Hồ sơ đánh giá tác động không đạt cần hoàn thiện trong bao lâu là câu hỏi mà nhiều doanh nghiệp đang tìm kiếm câu trả lời chính xác để đảm bảo tuân thủ pháp luật. Theo quy định mới nhất tại Nghị định /2025/NĐ-CP (Dự Thảo), thời hạn này là 30 ngày kể từ khi nhận được yêu cầu từ cơ quan chức năng. Để tránh rủi ro pháp lý và hoàn thiện hồ sơ nhanh chóng, chính xác, hãy tham khảo ngay hướng dẫn chi tiết từ chuyên gia DPO.VN.

Nội dung bài viết

Thời hạn hoàn thiện hồ sơ đánh giá tác động không đạt là bao lâu?

Doanh nghiệp có tối đa 30 ngày để hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân hoặc hồ sơ chuyển dữ liệu cá nhân xuyên biên giới kể từ khi nhận được yêu cầu từ cơ quan chức năng.

Theo quy định tại khoản 5 Điều 18 và khoản 5 Điều 19 của Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân, khi Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân hoặc Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới chưa đầy đủ hoặc chưa đúng quy định, Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục A05 – Bộ Công an) sẽ có văn bản yêu cầu hoàn thiện. Thời gian cho phép để doanh nghiệp thực hiện việc sửa đổi, bổ sung này là trong vòng 30 ngày. Đây là khoảng thời gian quan trọng để doanh nghiệp rà soát lại toàn bộ quy trình, bổ sung các tài liệu thiếu sót và giải trình các nội dung chưa rõ ràng.

Lưu ý rằng, thời hạn này áp dụng cho cả hai loại hồ sơ quan trọng nhất trong hoạt động bảo vệ dữ liệu cá nhân. Việc không tuân thủ thời hạn này có thể dẫn đến việc hồ sơ bị từ chối và doanh nghiệp sẽ phải đối mặt với các chế tài xử phạt hành chính theo quy định.

Hậu quả pháp lý nếu không hoàn thiện hồ sơ đúng hạn là gì?

Nếu quá thời hạn 30 ngày mà không hoàn thiện hồ sơ, doanh nghiệp sẽ bị xem xét xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân, đồng thời có thể bị yêu cầu ngừng xử lý hoặc chuyển dữ liệu.

Việc chậm trễ hoặc không hoàn thiện hồ sơ theo yêu cầu của Cục A05 không chỉ đơn thuần là vấn đề thủ tục hành chính mà còn tiềm ẩn nhiều rủi ro pháp lý nghiêm trọng. Cụ thể:

Xử phạt vi phạm hành chính: Theo Điều 8 Luật Bảo vệ dữ liệu cá nhân năm 2025, trường hợp doanh nghiệp không thực hiện hoàn thiện hồ sơ theo đúng quy định, cơ quan chức năng sẽ xem xét áp dụng các quy định về xử phạt vi phạm hành chính. Mức phạt có thể lên tới hàng trăm triệu đồng tùy theo mức độ vi phạm.
Đình chỉ hoạt động xử lý dữ liệu: Đối với hoạt động chuyển dữ liệu xuyên biên giới, nếu hồ sơ không đạt yêu cầu và có dấu hiệu vi phạm, Cục A05 có thể ra quyết định yêu cầu ngừng chuyển dữ liệu (theo khoản 6 Điều 18 Nghị định số 356/2025/NĐ-CP). Điều này sẽ gây gián đoạn nghiêm trọng đến hoạt động kinh doanh quốc tế của doanh nghiệp.
Ảnh hưởng đến uy tín: Việc bị cơ quan chức năng xử phạt do không tuân thủ quy định về bảo vệ dữ liệu sẽ làm giảm sụt uy tín của doanh nghiệp trong mắt khách hàng và đối tác, đặc biệt là trong bối cảnh nhận thức về quyền riêng tư ngày càng cao.

Những lỗi thường gặp khiến hồ sơ bị đánh giá là “không đạt”?

Các lỗi phổ biến bao gồm: thiếu tài liệu chứng minh sự đồng ý của chủ thể dữ liệu, đánh giá rủi ro sơ sài, thiếu biện pháp bảo vệ cụ thể, hoặc thông tin trong hồ sơ không thống nhất với thực tế hoạt động.

Để tránh việc phải sửa đổi, bổ sung nhiều lần, doanh nghiệp cần lưu ý các lỗi thường gặp sau đây khi lập hồ sơ:

Lỗi thường gặp	Mô tả chi tiết	Cách khắc phục
Thiếu sự đồng ý hợp lệ	Biểu mẫu đồng ý không rõ ràng, gộp nhiều mục đích, hoặc không có bằng chứng lưu trữ sự đồng ý.	Sử dụng biểu mẫu thu thập sự đồng ý chuẩn, tách biệt từng mục đích xử lý.
Đánh giá tác động sơ sài	Phần đánh giá rủi ro và hậu quả thiệt hại (mục 3.h Điều 20) viết chung chung, không định lượng được rủi ro.	Phân tích chi tiết từng luồng dữ liệu, xác định rõ nguy cơ và biện pháp giảm thiểu cụ thể.
Thiếu hợp đồng/thỏa thuận	Không có hợp đồng xử lý dữ liệu với bên thứ 3 hoặc hợp đồng chuyển dữ liệu ra nước ngoài.	Rà soát và bổ sung đầy đủ các hợp đồng, thỏa thuận ràng buộc trách nhiệm pháp lý.

Quy trình nộp lại hồ sơ đã hoàn thiện như thế nào?

Doanh nghiệp nộp lại hồ sơ đã hoàn thiện qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân, trực tiếp tại Cục A05 hoặc qua đường bưu chính, sử dụng các mẫu thông báo cập nhật tương ứng (Mẫu 03a/03b).

Sau khi đã chỉnh sửa và bổ sung đầy đủ thông tin theo yêu cầu, doanh nghiệp cần thực hiện nộp lại hồ sơ theo đúng quy trình để được ghi nhận.

Bước 1: Chuẩn bị hồ sơ hoàn thiện

Hồ sơ nộp lại cần bao gồm văn bản giải trình các nội dung đã chỉnh sửa, bổ sung và bộ hồ sơ chính thức đã được hoàn thiện. Doanh nghiệp sử dụng các mẫu biểu tương ứng như Mẫu số 02a (Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với tổ chức) hoặc Mẫu số 01a (Thông báo gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đối với tổ chức) kèm theo bản cập nhật của hồ sơ.

Bước 2: Nộp hồ sơ

Doanh nghiệp có thể lựa chọn một trong ba phương thức nộp hồ sơ:

Trực tuyến: Nộp qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (khi hệ thống này đi vào hoạt động). Đây là cách nhanh nhất và được khuyến khích.
Trực tiếp: Nộp tại trụ sở Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.
Đường bưu chính: Gửi hồ sơ qua dịch vụ bưu chính đến địa chỉ của Cục A05.

Phân biệt thời hạn hoàn thiện và thời hạn cập nhật hồ sơ?

Thời hạn “hoàn thiện” là 30 ngày để sửa lỗi khi hồ sơ bị trả về. Trong khi đó, thời hạn “cập nhật” là định kỳ 06 tháng/lần hoặc ngay lập tức trong vòng 10 ngày khi có thay đổi thông tin quan trọng của doanh nghiệp.

Nhiều doanh nghiệp thường nhầm lẫn giữa hai khái niệm này. 💡 Luật sư Nguyễn Tiến Hảo chia sẻ: “Việc phân biệt rõ ràng hai loại thời hạn này là cực kỳ quan trọng để tránh vi phạm. ‘Hoàn thiện’ là hành động phản ứng lại yêu cầu của cơ quan chức năng khi hồ sơ chưa đạt chuẩn, mang tính chất khắc phục hậu quả. Còn ‘cập nhật’ là nghĩa vụ chủ động của doanh nghiệp để đảm bảo hồ sơ luôn phản ánh đúng thực tế hoạt động.”

Thời hạn hoàn thiện (30 ngày): Áp dụng khi hồ sơ nộp lần đầu hoặc hồ sơ cập nhật bị Cục A05 đánh giá là chưa đầy đủ, chưa đúng quy định.
Thời hạn cập nhật định kỳ (06 tháng): Theo khoản 1 Điều 20 Nghị định 358/2025/NĐ-CP, hồ sơ cần được cập nhật định kỳ 6 tháng/lần nếu có phát sinh các thay đổi như: mục đích xử lý mới, thay đổi bên xử lý/bên thứ ba.
Thời hạn cập nhật ngay (10 ngày): Áp dụng khi có những thay đổi quan trọng như: tổ chức lại doanh nghiệp (sáp nhập, giải thể), thay đổi thông tin về đơn vị cung cấp dịch vụ bảo vệ dữ liệu, hoặc thay đổi ngành nghề kinh doanh liên quan đến xử lý dữ liệu.

Đồng hành cùng DPO.VN hoàn thiện hồ sơ chuẩn xác

Việc hoàn thiện hồ sơ đánh giá tác động trong thời gian ngắn là một thách thức lớn. Để đảm bảo hồ sơ đạt chuẩn ngay từ lần nộp lại đầu tiên và tránh các rủi ro pháp lý, hãy liên hệ ngay với DPO.VN. Chúng tôi, Công ty TNHH Bảo Vệ Dữ Liệu Cá Nhân Quốc Gia, với sự đồng hành của Luật sư Nguyễn Tiến Hảo, cam kết hỗ trợ doanh nghiệp vượt qua mọi rào cản pháp lý một cách nhanh chóng và hiệu quả nhất.

Website: dpo.vn

Hotline: 0914.315.886

Email: info@dpo.vn

Địa chỉ: Phòng 86, Tầng 6, Toà tháp Ngôi Sao, phố Dương Đình Nghệ, Khu đô thị mới Cầu Giấy, Phường Yên Hoà, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam.

Các câu hỏi thường gặp

1. Nếu không thể hoàn thiện hồ sơ trong 30 ngày thì phải làm sao?

Hiện tại, quy định chưa có điều khoản cụ thể cho phép gia hạn thêm ngoài 30 ngày. Tuy nhiên, trong trường hợp bất khả kháng, doanh nghiệp nên chủ động gửi văn bản giải trình lý do chậm trễ và cam kết thời hạn hoàn thành sớm nhất tới Cục A05 để được xem xét, tránh bị xử phạt ngay lập tức.

2. Doanh nghiệp có được phép tiếp tục xử lý dữ liệu trong thời gian hoàn thiện hồ sơ không?

Về nguyên tắc, nếu chưa có quyết định đình chỉ từ cơ quan chức năng, doanh nghiệp vẫn có thể tiếp tục hoạt động. Tuy nhiên, rủi ro pháp lý lúc này rất cao. Doanh nghiệp nên hạn chế tối đa việc mở rộng quy mô xử lý hoặc thu thập dữ liệu mới cho đến khi hồ sơ được chấp thuận.

3. Lệ phí nộp lại hồ sơ hoàn thiện là bao nhiêu?

Hiện nay, pháp luật về bảo vệ dữ liệu cá nhân chưa quy định về lệ phí thẩm định hay nộp hồ sơ đánh giá tác động. Do đó, doanh nghiệp chưa phải đóng lệ phí nhà nước cho thủ tục này.

4. Có cần thuê đơn vị tư vấn để hoàn thiện hồ sơ không?

Mặc dù không bắt buộc, nhưng việc thuê đơn vị tư vấn chuyên nghiệp như DPO.VN là rất cần thiết, đặc biệt khi hồ sơ đã bị trả về một lần. Các chuyên gia sẽ giúp xác định chính xác lỗi sai và đưa ra giải pháp khắc phục triệt để, tiết kiệm thời gian và chi phí cho doanh nghiệp.

5. Mẫu hồ sơ hoàn thiện có khác với mẫu hồ sơ nộp lần đầu không?

Về cơ bản, các biểu mẫu thành phần (như Mẫu Đ24-DLCN-01, Đ24-DLCN-04) vẫn giữ nguyên. Tuy nhiên, khi nộp lại, doanh nghiệp cần kèm theo văn bản giải trình hoặc sử dụng các mẫu thông báo cập nhật/sửa đổi để làm rõ những nội dung đã được điều chỉnh so với lần nộp trước.

Tài liệu tham khảo

Chính phủ (2025). Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân
Chính phủ (2023). Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Quốc hội (2025). Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Bộ Công an. Cổng dịch vụ công Bộ Công an – Thủ tục hành chính lĩnh vực An ninh mạng.
DPO.VN. Hướng dẫn lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Có tại: DPO.VN.

Luật sư Nguyễn Tiến Hảo

Với kinh nghiệm tư vấn pháp lý về bảo vệ dữ liệu cá nhân cho gần 100 doanh nghiệp trong nước và quốc tế, Luật sư Nguyễn Tiến Hảo đã khẳng định vị thế là một trong những chuyên gia pháp lý hàng đầu tại Việt Nam về quản trị rủi ro và tuân thủ pháp lý trong lĩnh vực Bảo vệ dữ liệu cá nhân. Với chuyên môn sâu sắc trong việc diễn giải và áp dụng các quy định về Bảo vệ Dữ liệu Cá nhân, thể hiện qua năng lực xây dựng các Hồ sơ Đánh giá Tác động Xử Lý Dữ Liệu Cá Nhân đạt tiêu chuẩn và có tính ứng dụng cao. Các giải pháp cung cấp cho doanh nghiệp không chỉ đảm bảo sự tuân thủ nghiêm ngặt với pháp luật Việt Nam mà còn tương thích với các thông lệ quốc tế tốt nhất. Mang lại cho khách hàng sự bảo vệ pháp lý toàn diện và một lợi thế cạnh tranh rõ rệt. Tiểu sử tác giả