Form cover
Page 1 of 2

Khảo Sát Tuân Thủ Bảo Vệ Dữ Liệu Cá Nhân (PDP)

MỤC TIÊU KHẢO SÁT
Khảo sát giúp doanh nghiệp đánh giá mức độ tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân (PDP), kiểm soát rủi ro rò rỉ qua AI và phòng ngừa chế tài xử phạt tài chính.
CĂN CỨ PHÁP LÝ
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15; Nghị định356/2025/NĐ-CP; Nghị định 330/2026/NĐ-CP; Luật Trí tuệ nhân tạo 134/2025/QH15; Nghị định 142/2026/NĐ-CP; Nghị định 53/2022/NĐ-CP.

PHẦN I: THÔNG TIN CHUNG & NHẬN DIỆN VAI TRÒ DOANH NGHIỆP

Tên Doanh nghiệp Khảo sát

Họ và Tên

Email công việc

Số điện thoại (Việt Nam)

Lĩnh vực kinh doanh

Câu Q1: Tổ chức/Doanh nghiệp của bạn thuộc loại hình vai trò nào sau đây đối với hoạt động xử lý Dữ liệu Cá nhân (DLCN)?
Căn cứ: Khoản 9, 10, 11 Điều 2 Luật 91/2025/QH15 & Điều 25 Nghị định 356/2025/NĐ-CP

A
B
C
D

Câu Q2: Dung lượng chủ thể dữ liệu cá nhân (Khách hàng + Người lao động + Ứng viên) mà doanh nghiệp đang lưu trữ hoặc xử lý tích lũy hiện nay là?
Căn cứ: Điều 38 Luật 91/2025/QH15 & Điều 41 Nghị định 356/2025/NĐ-CP

A
B
C

Phần II. THU THẬP SỰ ĐỒNG Ý & THÔNG BÁO CÔNG KHAI

Câu Q3: Doanh nghiệp đã thiết lập cơ chế thu thập Sự đồng ý rõ ràng, tự nguyện của chủ thể dữ liệu trước khi tiến hành thu thập, xử lý DLCN chưa?
Căn cứ: Điều 11 Luật 91/2025/QH15; Điều 43 Nghị định 330/2026/NĐ-CP

A
B
C
D

Câu Q4: Doanh nghiệp đã ban hành và công khai Chính sách Bảo vệ Dữ liệu Cá nhân công khai trên Website, Ứng dụng di động hoặc Trụ sở chưa?
Căn cứ: Điều 16, 29 Luật 91/2025/QH15; Điều 65 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q5: Đối với người lao động nội bộ, doanh nghiệp đã ban hành Thông báo công khai về việc áp dụng các biện pháp công nghệ/kỹ thuật giám sát trước khi triển khai chưa?
Căn cứ: Khoản 3 Điều 25 Luật 91/2025/QH15; Điểm c Khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP

A
B
C

Phần III. HỒ SƠ ĐÁNH GIÁ TÁC ĐỘNG (DPIA) & CHUYỂN DỮ LIỆU XUYÊN BIÊN GIỚI (DTIA)

Câu Q6: Doanh nghiệp đã hoàn thiện và gửi Hồ sơ Đánh giá Tác động Xử lý Dữ liệu Cá nhân (DPIA) về Cục A05 - Bộ Công an chưa?
Căn cứ: Điều 21 Nghị định 356/2025/NĐ-CP; Điều 55 Nghị định 330/2026/NĐ-CP

A
B
C
D

Câu Q7: Doanh nghiệp có quy trình Cập nhật Hồ sơ DPIA định kỳ 06 tháng/lần hoặc cập nhật đột xuất trong vòng 10 ngày khi có thay đổi không?
Căn cứ: Điều 20 Nghị định 356/2025/NĐ-CP; Điểm d Khoản 1 Điều 55 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q8: Trường hợp có chuyển DLCN ra nước ngoài, doanh nghiệp đã nộp Hồ sơ DTIA về Cục A05 chưa?
Căn cứ: Điều 17 Nghị định 356/2025/NĐ-CP; Khoản 4 Điều 8 Luật 91/2025/QH15; Điều 56 Nghị định 330/2026/NĐ-CP

A
B
C
D

Phần IV. TỔ CHỨC BỘ MÁY, DPO & KINH DOANH DỊCH VỤ XỬ LÝ DLCN

Câu Q9: Doanh nghiệp đã ra Quyết định chỉ định DPO và thông báo cho Cục A05 chưa?
Căn cứ: Điều 28, 33 Nghị định 356/2025/NĐ-CP; Điều 57 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q10: Nếu kinh doanh dịch vụ xử lý DLCN B2B, bạn đã được cấp Giấy chứng nhận đủ điều kiện kinh doanh (Mẫu 04) chưa?
Căn cứ: Điều 25 Nghị định 356/2025/NĐ-CP; Điều 59 Nghị định 330/2026/NĐ-CP

A
B
C
D

Phần V. BIỆN PHÁP KỸ THUẬT, BẢO MẬT PII NHẠY CẢM & SHADOW AI

Câu Q11: DLCN nhạy cảm (CCCD, tài khoản nhân viên, bảng lương...) có được mã hóa và phân quyền truy cập cấp trường (RBAC) không?
Căn cứ: Điều 9, 29 Nghị định 356/2025/NĐ-CP; Điều 70 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q12: Doanh nghiệp có giải pháp kỹ thuật ngăn chặn người lao động tự ý dán/tải dữ liệu lên công cụ AI công cộng (Shadow AI) chưa?
Căn cứ: Điều 30 Luật 91/2025/QH15; Điều 67 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q13: Hệ thống có ghi nhật ký kiểm toán (Audit Logs) 100% thao tác xử lý và lưu trữ từ 06 tháng trở lên không?
Căn cứ: Điều 17 Nghị định 165/2025/NĐ-CP; Điều 64 Nghị định 330/2026/NĐ-CP

A
B
C

Phần VI. ỨNG PHÓ SỰ CỐ 72H & ĐÁP ỨNG QUYỀN CHỦ THỂ DỮ LIỆU

Câu Q14: Doanh nghiệp đã ban hành Quy trình ứng phó sự cố và cam kết báo cáo sự cố (Mẫu 08) cho Cục A05 trong 72 giờ không?
Căn cứ: Điều 28 Nghị định 356/2025/NĐ-CP; Điều 64 Nghị định 330/2026/NĐ-CP

A
B
C

Câu Q15: Có cơ chế tiếp nhận và đáp ứng đầy đủ 11 Quyền của chủ thể dữ liệu đúng thời hạn (2-20 ngày) không?
Căn cứ: Điều 9, 13, 26 Luật 91/2025/QH15; Điều 44-46 Nghị định 330/2026/NĐ-CP

A
B
C