Cập nhật ngày 23/09/2026
Một bộ mẫu biểu có thể giúp doanh nghiệp hình dung thông tin cần thu thập và cách tổ chức tài liệu bảo vệ dữ liệu cá nhân. Tuy nhiên, tên công ty, sơ đồ hệ thống, nhà cung cấp và căn cứ xử lý của mỗi doanh nghiệp khác nhau. Chúng tôi cung cấp bộ mẫu biểu tham khảo để doanh nghiệp tìm hiểu và có thêm cơ sở chuẩn bị; bộ mẫu không được cá nhân hóa cho từng đơn vị và không phải hồ sơ đã được thẩm định cho một trường hợp cụ thể.
Bộ mẫu tham khảo giúp ích ở bước nào
Mẫu hữu ích khi doanh nghiệp cần biết một tài liệu thường đặt ra những câu hỏi gì, bộ phận nào có thông tin đầu vào và những nội dung nào cần thống nhất. Chẳng hạn, một biểu mẫu kiểm kê giúp ghi nhận dữ liệu đến từ đâu, dùng cho mục đích nào, ai tiếp cận và được lưu ở đâu. Giá trị của mẫu nằm ở việc hỗ trợ tổ chức công việc; nội dung cuối cùng vẫn phải xuất phát từ hoạt động thực tế.
Khi liên hệ, doanh nghiệp có thể nêu nhóm tài liệu muốn tìm hiểu: chính sách, thông báo, ghi nhận sự đồng ý, thực hiện quyền của cá nhân, thỏa thuận xử lý hoặc tài liệu phục vụ đánh giá tác động. Danh mục và phiên bản tài liệu được cung cấp sẽ được xác định tại thời điểm trao đổi. Không nên hiểu mọi nhóm tài liệu đều là hồ sơ bắt buộc hoặc đều có trong mọi phiên bản bộ mẫu.
Phân biệt mẫu tham khảo với biểu mẫu do cơ quan nhà nước ban hành
Biểu mẫu ban hành kèm văn bản pháp luật cần được sử dụng theo đúng thủ tục, đối tượng và phiên bản đang áp dụng. Ví dụ, Nghị định 356/2025/NĐ-CP có các mẫu phục vụ đánh giá tác động xử lý và chuyển dữ liệu xuyên biên giới. Mẫu chính sách nội bộ hoặc bảng kiểm tham khảo của doanh nghiệp có mục đích khác, không thay được thành phần hồ sơ mà pháp luật yêu cầu.
Ngay cả khi tài liệu tham khảo có dẫn một biểu mẫu pháp lý, doanh nghiệp vẫn cần kiểm tra nguồn chính thức trước khi sử dụng. Một mẫu từng phù hợp có thể cần sửa khi thay đổi văn bản, hoạt động kinh doanh hoặc cơ quan tiếp nhận. Bộ mẫu do chúng tôi cung cấp không phải chứng nhận hay xác nhận của cơ quan nhà nước.
Vì sao không thể chỉ thay tên doanh nghiệp rồi ban hành
Theo Điều 2 và Điều 37 Luật Bảo vệ dữ liệu cá nhân, trách nhiệm phụ thuộc vai trò trong hoạt động xử lý. Một doanh nghiệp bán lẻ, đơn vị cung cấp phần mềm và tổ chức vận hành nền tảng phân tích có thể cần những cách phân công khác nhau. Điều 19, Điều 20 và Điều 21 còn đặt các câu hỏi riêng về căn cứ xử lý, chuyển dữ liệu và đánh giá tác động.
Mẫu cũng cần được đọc cùng Luật Dữ liệu, Luật An ninh mạng, pháp luật AI, quy định chuyên ngành và hợp đồng liên quan khi các hoạt động đó phát sinh. Chẳng hạn, chính sách dữ liệu của một website không tự trả lời được yêu cầu bảo mật bệnh án hoặc quyền sử dụng tài liệu của đối tác để đưa vào AI.
Doanh nghiệp cần tự rà soát, sửa đổi và hoàn thiện mẫu trước khi ký, ban hành, công bố, nộp hồ sơ hoặc áp dụng. Việc điền đủ các ô trong mẫu chưa chứng minh nội dung phản ánh đúng hệ thống đang vận hành.
Những việc doanh nghiệp nên kiểm tra trước khi dùng
Trước hết, xác định tài liệu phục vụ công việc gì và có thuộc nghĩa vụ áp dụng cho mình không. Tiếp theo, kiểm kê dữ liệu, vai trò, mục đích, nhà cung cấp, nơi xử lý, thời hạn lưu và các luồng chia sẻ. Các thông tin này cần được kiểm tra với bộ phận trực tiếp vận hành, không chỉ lấy từ mô tả dự kiến.
Sau đó, đối chiếu từng nội dung của mẫu với quy định hiện hành và thực tế doanh nghiệp; bổ sung phần còn thiếu, bỏ phần không phù hợp và xác định đúng người có thẩm quyền ký hoặc phê duyệt. Cuối cùng, kiểm tra khả năng thực hiện: nếu tài liệu ghi có cơ chế rút đồng ý, xóa dữ liệu hoặc thông báo sự cố, doanh nghiệp phải biết ai thực hiện và hệ thống có hỗ trợ hay không. Đây là gợi ý rà soát, không phải một thủ tục chứng nhận do công ty đặt ra.
Phạm vi cung cấp và giới hạn trách nhiệm của công ty
Bộ mẫu được cung cấp dưới dạng tài liệu tham khảo chung, không phải ý kiến pháp lý hoặc giải pháp tuân thủ được thiết kế riêng cho doanh nghiệp nhận mẫu. Việc cung cấp không bao gồm khảo sát hoạt động, xác nhận tính phù hợp, phê duyệt nội dung đã điền hay đại diện nộp hồ sơ, trừ khi có thỏa thuận riêng về một phạm vi công việc khác.
Trong phạm vi pháp luật cho phép, công ty không chịu trách nhiệm pháp lý đối với việc doanh nghiệp tự lựa chọn, sửa đổi, ban hành, nộp hoặc áp dụng mẫu vào trường hợp cụ thể. Doanh nghiệp tự quyết định việc sử dụng và chịu trách nhiệm về tính chính xác, đầy đủ, phù hợp của nội dung, cũng như việc thực hiện các nghĩa vụ của mình. Việc nhận mẫu không chuyển trách nhiệm đó sang công ty.
Giới hạn này không loại trừ trách nhiệm mà pháp luật không cho phép miễn trừ và không làm giảm quyền của chủ thể dữ liệu. Điều 405–406 Bộ luật Dân sự đặt giới hạn đối với điều khoản miễn trách nhiệm trong hợp đồng theo mẫu, điều kiện giao dịch chung; vì vậy, không nên hiểu thông báo trên là miễn trách nhiệm tuyệt đối trong mọi tình huống.
Liên hệ để được cung cấp bộ mẫu tham khảo
Doanh nghiệp có nhu cầu có thể liên hệ với chúng tôi qua kênh liên hệ được công bố trên website, nêu lĩnh vực hoạt động và nhóm tài liệu muốn tìm hiểu để được cung cấp bộ mẫu tham khảo hiện có. Ở bước đề nghị tài liệu, doanh nghiệp không cần gửi danh sách khách hàng, hồ sơ nhân sự hoặc dữ liệu cá nhân thực tế.
Trước khi sử dụng, nên đọc thêm bài về trách nhiệm doanh nghiệp, hồ sơ đánh giá tác động và chuyển dữ liệu xuyên biên giới. Hiểu đúng công việc cần làm sẽ giúp doanh nghiệp biết mẫu nào cần điều chỉnh và khi nào cần đánh giá chuyên môn cho trường hợp riêng của mình.
Câu hỏi thường gặp
Nhận bộ mẫu có đồng nghĩa doanh nghiệp đã tuân thủ pháp luật không? Không. Mẫu hỗ trợ chuẩn bị tài liệu; doanh nghiệp vẫn phải xác định nghĩa vụ, hoàn thiện nội dung và thực hiện trong vận hành.
Công ty có kiểm tra hồ sơ sau khi doanh nghiệp điền không? Việc cung cấp bộ mẫu tham khảo không bao gồm rà soát hoặc xác nhận hồ sơ đã điền. Nếu có nhu cầu công việc khác, phạm vi đó cần được trao đổi và thỏa thuận riêng.
Có thể dùng nguyên mẫu để nộp cơ quan nhà nước không? Không nên nộp khi chưa rà soát. Phải kiểm tra thành phần, biểu mẫu hiện hành, thẩm quyền ký, thông tin thực tế và yêu cầu của thủ tục tương ứng.
Mẫu có được tự động cập nhật mỗi khi pháp luật thay đổi không? Việc nhận một phiên bản không đồng nghĩa có cam kết cập nhật tự động. Doanh nghiệp cần kiểm tra thời điểm, phiên bản và căn cứ pháp lý trước mỗi lần sử dụng.
Nguồn đối chiếu
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15
Nghị định 356/2025/NĐ-CP hướng dẫn bảo vệ dữ liệu cá nhân
Bộ luật Dân sự 91/2015/QH13 – quyền riêng tư, hợp đồng theo mẫu và điều kiện giao dịch chung
Nguồn được kiểm tra đến ngày 23/09/2026.
