Từ 29/4/2026: Công an tỉnh, thành phố thực hiện xử lý hồ sơ đánh giá tác động xử lý/chuyển dữ liệu cá nhân xuyên biên giới

LexNovum Lawyers

20/05/2026

Ngày 29/4/2026 vừa qua, Chính phủ đã ban hành Nghị quyết số 22/2026/NQ-CP về việc cắt giảm, phân cấp, đơn giản hóa thủ tục hành chính và cắt giảm, đơn giản hóa điều kiện kinh doanh thuộc phạm vi quản lý của Bộ Công an (“Nghị quyết 22”).

Đáng chú ý, tại Phụ lục I.7.B của Nghị quyết này, Chính phủ đã phân cấp thẩm quyền xử lý Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, Hồ sơ chuyển dữ liệu cá nhân xuyên biên giới (“Hồ sơ đánh giá tác động”) cho Công an tỉnh, thành phố theo địa bàn, quy mô và lĩnh vực quản lý, thay vì tập trung xử lý hoàn toàn tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an (“Cục An ninh mạng”) như hiện nay. Cụ thể:

1. Nội dung của Nghị quyết 22 liên quan đến việc xử lý Hồ sơ đánh giá tác động

Theo các mục I, II, III Phụ lục I.7.B, việc phân quyền xử lý Hồ sơ đánh giá tác động, hồ sơ cập nhật Hồ sơ đánh giá tác động được thực hiện như sau:

Từ quy định nêu trên, có thể hiểu một cách khái quát việc nộp và phân quyền xử lý Hồ sơ đánh giá tác động và hồ sơ cập nhật Hồ sơ đánh giá tác động như sau: Cơ quan, tổ chức, cá nhân nộp Hồ sơ đánh giá tác động, hồ sơ cập nhật Hồ sơ đánh giá tác động đến Bộ Công an; sau đó, Bộ Công an sẽ tiếp nhận, phân loại và chuyển Công an tỉnh, thành phố để xử lý theo địa bàn, quy mô, lĩnh vực.

Bên cạnh đó, đối với trường hợp Hồ sơ đánh giá tác động đã được Cục An ninh mạng tiếp nhận hoặc đã được đóng dấu bưu chính trước ngày Nghị quyết này có hiệu lực (tức trước ngày 29/4/2026) thì Cục An ninh mạng vẫn sẽ tiếp tục xử lý theo quy định tại Điều 5.2 Nghị quyết 22.

Với sự điều chỉnh nêu trên, có thể thấy, quy định về phân cấp thẩm quyền xử lý hồ sơ theo Nghị quyết 22 mang lại nhiều thuận lợi rõ rệt về mặt địa lý và thời gian cho các chủ thể nộp hồ sơ. Theo đó, thay vì phải tập trung làm việc và theo dõi tiến độ tại Cục An ninh mạng tại Hà Nội như trước đây, các cơ quan, tổ chức, cá nhân có thể trực tiếp trao đổi, theo dõi và làm việc với Công an tỉnh, thành phố xử lý hồ sơ theo phân công của Bộ Công an.

2. Những vấn đề cần làm rõ của Nghị quyết 22 liên quan đến Hồ sơ đánh giá tác động

Song song với những thuận lợi nêu trên, Nghị quyết 22 vẫn còn tồn tại một số điểm chưa rõ và có thể phát sinh vướng mắc trong quá trình triển khai thực tiễn, cụ thể như sau:

(i) Phụ lục 1.7.b.II có tiêu đề là: “Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân Điều 19 Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật bảo vệ dữ liệu cá nhân”.

Tuy nhiên, phần nội dung diễn giải bên dưới lại đề cập đến “hồ sơ đánh giá tác động chuyển DLCN xuyên biên giới”. Điều này dẫn đến sự mâu thuẫn giữa tiêu đề và nội dung, đồng thời có thể gây khó khăn trong quá trình áp dụng trên thực tế. Vậy, quy định tại Phụ lục 1.7.B.II áp dụng cho hồ sơ nào?

(ii) Phụ lục 1.7.B.III có tiêu đề: “Thông báo cập nhật hồ sơ đánh giá tác động về dữ liệu cá nhân quy định tại Điều 20 Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật bảo vệ dữ liệu cá nhân”. Dựa vào tiêu đề có thể hiểu khái quát tiêu đề muốn điều chỉnh về thủ tục cập nhật hai hồ sơ, gồm: i) hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và ii) hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới. Tuy nhiên, các nội dung quy định tại mục này có một số điểm mâu thuẫn như sau:

Đoạn 1 Phụ lục 1.7.B.III quy định: “Cơ quan, tổ chức, cá nhân nộp hồ sơ theo quy định tại Điều 18 Nghị định số 356/2025/NĐ-CP thông qua Cổng Dịch vụ công quốc gia”. Mà, Điều 18 Nghị định 356/2025/NĐ-CP quy định về Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới. Song, quy định nêu trên sẽ dẫn đến hai cách hiểu:

Cách hiểu 1: Cơ quan, tổ chức, cá nhân nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới chỉ được nộp qua Cổng Dịch vụ công quốc gia. Tuy nhiên, cách hiểu này chưa thực sự hợp lý bởi nội dung liên quan đến thủ tục nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đã được đề cập tại mục 1.7.B.I. Do đó, nếu đoạn 1 Phụ lục 1.7.B.III tiếp tục được hiểu theo hướng quy định lại cùng một nội dung, thì quy định này không chỉ mang tính lặp lại mà còn có thể gây hiểu nhầm rằng phương thức nộp hồ sơ đã bị giới hạn chỉ còn thông qua Cổng Dịch vụ công quốc gia. Từ đó, dẫn đến câu hỏi Công an cấp tỉnh, thành phố chỉ tham gia đánh giá hồ sơ được nộp thông qua Cổng Dịch vụ công quốc gia?

Cách hiểu 2: Mâu thuẫn về phương thức nộp hồ sơ đánh giá tác động. Theo quy định tại Điều 18.7 Nghị định 356/2025/NĐ-CP, việc cập nhật, bổ sung hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới thực hiện theo quy định của Điều 20 Nghị định 356/2025/NĐ-CP. Như vậy, từ cách dẫn chiếu nêu trên, có thể hiểu rằng cơ quan, tổ chức, cá nhân khi thực hiện thủ tục cập nhật hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới sẽ nộp hồ sơ thông qua Cổng Dịch vụ công quốc gia. Tuy nhiên, cách quy định này đặt ra câu hỏi rằng liệu các phương thức nộp hồ sơ khác được Luật Bảo vệ dữ liệu cá nhân 2025 (Điều 22.3) và Nghị định 356/2025/NĐ-CP (Điều 20.3) ghi nhận, bao gồm nộp trực tiếp hoặc thông qua dịch vụ bưu chính đến Cục An ninh mạng, có còn được áp dụng hay không? Điều này có lẽ được giải quyết tại đoạn 4 Phụ lục 1.7.B.IV như sau:

“Việc cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới được thực hiện theo Mẫu số 03a/03b tại Phụ lục của Nghị định này, nộp qua Cổng Dịch vụ công quốc gia hoặc trực tiếp hoặc qua dịch vụ bưu chính về Bộ Công an”.

Theo đó, việc nộp hồ sơ cập nhật Hồ sơ đánh giá tác động về Bộ Công an sẽ được thực hiện thông qua ba phương thức: i) nộp qua Cổng Dịch vụ công quốc gia; ii) nộp trực tiếp; và iii) nộp qua dịch vụ bưu chính. Tuy nhiên, nếu cả ba phương thức nêu trên đều được áp dụng, thì quy định tại đoạn 1 Phụ lục 1.7.B.III có ý nghĩa gì?

(iii) Phụ lục 1.7.B Nghị quyết 22 quy định Bộ Công an và Công an tỉnh, thành phố đánh giá và trả kết quả Hồ sơ đánh giá tác động, theo đó, có thể hiểu như thế nào?

– Công an tỉnh, thành phố là cơ quan trực tiếp đánh giá và trả kết quả, còn Bộ Công an chỉ thực hiện vai trò tiếp nhận, phân luồng và giám sát; hoặc

– Bộ Công an vẫn là cơ quan có thẩm quyền đánh giá chính, trong khi Công an tỉnh, thành phố chỉ tham gia rà soát sơ bộ hoặc phối hợp xử lý hồ sơ; hoặc

– Cả hai cơ quan cùng tham gia đánh giá hồ sơ theo cơ chế phối hợp song song hoặc nhiều cấp.

Việc làm rõ các nội dung này sẽ giúp người nộp hồ sơ thuận tiện trong việc theo dõi tiến trình xử lý hồ sơ, đồng thời hạn chế tình trạng chồng chéo về thẩm quyền giữa các cơ quan có liên quan trong quá trình áp dụng trên thực tế.

Như vậy, có thể thấy Nghị quyết 22 đặt ra kỳ vọng giải quyết những khó khăn hiện tại liên quan đến tình trạng tồn đọng và áp lực xử lý Hồ sơ đánh giá tác động tại Cục An ninh mạng thông qua cơ chế phân cấp thẩm quyền cho Công an tỉnh, thành phố. Tuy nhiên, liệu nghị quyết đã đạt được kỳ vọng chưa khi vẫn còn nhiều nội dung mâu thuẫn, chồng chéo cần tiếp tục được hướng dẫn và làm rõ nhằm bảo đảm tính thống nhất trong quá trình áp dụng trên thực tế. Do đó, trong thời gian tới, các cơ quan, tổ chức và doanh nghiệp có hoạt động xử lý dữ liệu cá nhân hoặc chuyển dữ liệu cá nhân xuyên biên giới vẫn nên tiếp tục theo dõi các văn bản hướng dẫn chi tiết và thực tiễn triển khai từ cơ quan có thẩm quyền để kịp thời cập nhật và bảo đảm tuân thủ đầy đủ các nghĩa vụ pháp lý có liên quan.

Về phía LNV, trong quá trình tư vấn và hỗ trợ hoàn thiện Hồ sơ đánh giá tác động, ngoài việc bảo đảm tuân thủ đầy đủ các yêu cầu theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, LNV sẽ nghiên cứu, cân nhắc các định hướng và hướng dẫn tại Nghị quyết 22 nhằm bảo đảm phương án tuân thủ phù hợp với thực tiễn áp dụng của cơ quan có thẩm quyền. Trường hợp Quý Khách hàng cần tư vấn tuân thủ trong lĩnh vực bảo vệ dữ liệu cá nhân, vui lòng liên hệ LNV để được hỗ trợ đánh giá và xây dựng phương án tuân thủ phù hợp với quy định pháp luật hiện hành cũng như thực tiễn áp dụng.

Người thực hiện: Cộng sự Quế Trân

Tham vấn: Luật sư Phan Nhi

Lưu ý:

Bài viết này được thực hiện dựa trên quy định của pháp luật Việt Nam (hiện hành) và kinh nghiệm thực tế. Những thông tin tại bài viết này chỉ nên được sử dụng nhằm mục đích tham khảo. Chúng tôi không chịu trách nhiệm hay có nghĩa vụ pháp lý đối với bất kỳ cá nhân, tổ chức nào sử dụng thông tin tại bài viết này ngoài mục đích tham khảo. Trước khi đưa ra bất kỳ sự lựa chọn hoặc quyết định nào, Quý khách vui lòng tham vấn thêm các khuyến nghị một cách chính thức, hoặc liên hệ LexNovum Lawyers để nhận được sự tư vấn chuyên sâu từ chúng tôi.

Vui lòng trích dẫn nguồn “LexNovum Lawyers” khi sử dụng hoặc chia sẻ bài viết này tại bất kỳ đâu.