Từ Nghị định 13 đến Luật Bảo vệ dữ liệu cá nhân: checklist 2026
Nghị định 13/2023/NĐ-CP đặt nền quy định dữ liệu cá nhân; từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân nâng lên thành luật. Checklist thực tế cho đội tài chính và nhân sự.
Nghị định 13/2023/NĐ-CP, có hiệu lực từ 01/7/2023, đưa ra khung quy định về dữ liệu cá nhân toàn diện nhất từ trước đến nay. Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15) nâng khung này từ nghị định lên thành luật. Đội tài chính và nhân sự nắm giữ đúng loại dữ liệu được bảo vệ — mã số thuế, số CCCD, tiền lương, tài khoản ngân hàng — nên tuân thủ không phải là lựa chọn.
Lập bản đồ dữ liệu
Liệt kê mọi nơi dữ liệu cá nhân được thu thập, lưu trữ và chia sẻ — hồ sơ lương, chứng từ kế toán, tờ khai bảo hiểm, ổ đĩa dùng chung, đơn vị xử lý thuê ngoài. Không thể bảo vệ hay giải trình cho thứ chưa được lập bản đồ.
Lấy sự đồng ý đúng cách
Việt Nam theo cách tiếp cận lấy sự đồng ý làm trung tâm: sự đồng ý phải cụ thể, được thông tin đầy đủ, tự nguyện và được ghi nhận dưới dạng có thể kiểm chứng; pháp luật không công nhận cơ sở "lợi ích chính đáng" chung chung như GDPR. Ô tích sẵn chung chung trong hợp đồng là không đủ.
Nộp hồ sơ đánh giá tác động
Tổ chức xử lý dữ liệu cá nhân phải lập hồ sơ đánh giá tác động xử lý dữ liệu (DPIA) và nộp cho Bộ Công an trong vòng 60 ngày kể từ khi bắt đầu xử lý; chuyển dữ liệu ra nước ngoài cần thêm hồ sơ đánh giá tác động chuyển dữ liệu (TIA) với cùng thời hạn 60 ngày. Luật mới năm 2026 giữ các nghĩa vụ này và bổ sung một số miễn trừ có mục tiêu — ví dụ lưu trữ dữ liệu nhân viên trên dịch vụ đám mây thuần túy cho sử dụng nội bộ.
Kiểm soát truy cập
Giới hạn người được xem dữ liệu nhạy cảm, ghi log truy cập và rà soát định kỳ. Hồ sơ lương và thuế xứng đáng được kiểm soát truy cập chặt như tài khoản ngân hàng.
Việc cần rà soát trong 2026
- Rà soát lại nội dung đồng ý và thông báo quyền riêng tư theo câu chữ của luật mới.
- Xác nhận hồ sơ DPIA và TIA đã nộp còn cập nhật, đúng với hoạt động xử lý hiện tại.
- Cập nhật điều khoản xử lý dữ liệu với nhà cung cấp dịch vụ lương, kế toán và CNTT.
- Đào tạo nhân sự phòng nhân sự và kế toán — những người tiếp xúc dữ liệu cá nhân hằng ngày.
Đội ngũ tư vấn của chúng tôi giúp chuẩn hóa quy trình nhân sự – tài chính, hồ sơ và hợp đồng với nhà cung cấp theo Nghị định 13 và luật mới.
Đặt lịch tư vấn miễn phí 30 phút với chuyên gia Clarity.
Bài viết do đội ngũ chuyên môn thuế, kế toán và tư vấn doanh nghiệp của Clarity Consulting biên soạn, dựa trên quy định pháp luật Việt Nam hiện hành tại thời điểm viết.