Cập nhật ngày 23/09/2026
Từ ngày 15/9/2026, không nên tiếp tục áp dụng nguyên hướng dẫn cũ về giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu. Nghị định 347/2026/NĐ-CP đã sửa Nghị định 169/2025/NĐ-CP, bãi bỏ một số điều kiện, thủ tục và biểu mẫu, đồng thời điều chỉnh phạm vi quản lý và nghĩa vụ thông báo.
Những quy định nào đã bị bãi bỏ
Điều 9 Nghị định 347 bãi bỏ khoản 1 Điều 28, Điều 29 Nghị định 169 và các biểu mẫu TK03, TK07, GCN03, QĐ03 liên quan đến cơ chế giấy chứng nhận phân tích, tổng hợp dữ liệu trước đây. Vì vậy, một bộ hồ sơ được soạn theo TK03 cũ cần được xem lại trước khi sử dụng.
Tuy nhiên, Điều 8 Nghị định 347 cũng mở rộng nhiều quy định từ “trung gian dữ liệu” thành “trung gian, phân tích, tổng hợp dữ liệu”. Không thể chỉ đọc phần bãi bỏ rồi kết luận mọi hoạt động phân tích dữ liệu đều không còn cần thủ tục hoặc điều kiện.
Trường hợp nào vẫn cần kiểm tra cơ chế cấp phép
Khoản 3 Điều 23 Nghị định 169, sau khi được sửa cách diễn đạt bởi Nghị định 347, cần được đối chiếu đối với cung cấp sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu giữa người sử dụng sản phẩm, dịch vụ với cơ quan nhà nước. Cơ chế đăng ký, cấp phép tại nhóm quy định này vẫn cần xem xét.
Điều 36–37 và biểu mẫu được sửa đổi điều chỉnh thẩm quyền, hồ sơ tương ứng. Theo Điều 3 Nghị định 347, thẩm quyền thuộc Bộ Công an; Bộ trưởng giao đơn vị quản lý nhà nước về dữ liệu thực hiện. Mẫu TK02 đã được cập nhật cho phạm vi mới. Phải xác định mô hình dịch vụ trước khi chọn mẫu, thay vì dùng một tên thương mại “analytics” để quyết định thủ tục.
Nghĩa vụ thông báo áp dụng như thế nào
Điều 1 Nghị định 347 sửa khoản 5 Điều 31 Nghị định 169: tổ chức cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu phải thông báo về Trung tâm dữ liệu quốc gia trước khi hoạt động. Tổ chức đã hoạt động trước ngày nghị định có hiệu lực thực hiện thông báo trong 20 ngày làm việc sau ngày có hiệu lực.
Tổ chức còn phải báo cáo định kỳ theo Mẫu BC01 trước ngày 20/12 hằng năm. Kỳ số liệu từ ngày 15/12 năm trước đến hết ngày 14/12 năm báo cáo. Thông báo, báo cáo có thể thực hiện trực tiếp, qua bưu chính hoặc trực tuyến theo quy định. Mốc chuyển tiếp 20 ngày làm việc cần được theo dõi theo lịch thực tế, không đổi thành 20 ngày liên tục.
Phân tích nội bộ và thẩm định sản phẩm được phân biệt ra sao
Khoản 3 Điều 28 Nghị định 169 quy định loại trừ đối với phân tích, tổng hợp dữ liệu phục vụ nội bộ và sản phẩm, dịch vụ thuộc phạm vi pháp luật khác theo điều kiện tại khoản này. Doanh nghiệp cần chứng minh phạm vi nội bộ qua người dùng, hợp đồng, nguồn thu và cách cung cấp kết quả.
Khoản 2 Điều 28 và Điều 30 còn có cơ chế thẩm định, chứng nhận liên quan đến sản phẩm, dịch vụ theo quy định, trong đó có việc phục vụ tiếp cận chính sách ưu đãi, hỗ trợ. Cơ chế này cần phân biệt với giấy chứng nhận kinh doanh đã bị bãi bỏ. Cũng cần tách hoạt động sàn dữ liệu theo Điều 32–35; một đơn vị tổ chức giao dịch dữ liệu không chỉ đơn thuần làm báo cáo phân tích.
Ví dụ xác định nghĩa vụ
Một công ty tự lập bảng điều khiển bán hàng cho các phòng ban cần kiểm tra trường hợp nội bộ. Nếu công ty bán dịch vụ phân tích cho khách hàng, cần xem nghĩa vụ thông báo và quy định áp dụng cho mô hình đó. Nếu dịch vụ kết nối người dùng với cơ quan nhà nước, phải kiểm tra thêm phạm vi đăng ký, cấp phép đã được sửa đổi. Nếu xử lý dữ liệu cá nhân, lớp nghĩa vụ của Nghị định 356 vẫn có thể phát sinh độc lập.
Vì sao nguồn dữ liệu vẫn cần được kiểm tra riêng
Thay đổi thủ tục kinh doanh không tạo quyền khai thác mọi nguồn dữ liệu. Một đơn vị bán báo cáo thị trường phải làm rõ dữ liệu có được tiếp nhận hợp pháp, còn nhận diện được cá nhân hay không và hợp đồng với bên cung cấp có cho phép mục đích đó không. Nếu kinh doanh dịch vụ xử lý dữ liệu cá nhân thuộc Điều 21 Nghị định 356, cần kiểm tra cơ chế giấy chứng nhận riêng của nghị định này.
Việc tổ chức giao dịch qua sàn cũng cần tách khỏi dịch vụ phân tích. Nghị định 314/2026/NĐ-CP về hoạt động sàn dữ liệu có hiệu lực từ 25/9/2026, chưa áp dụng tại ngày chốt 23/9/2026 của bài viết. Doanh nghiệp dự kiến vận hành sau mốc đó phải cập nhật cơ chế tương ứng, không lấy phần bãi bỏ trong Nghị định 347 làm kết luận cho toàn bộ mô hình.
Câu hỏi hữu ích trước khi chuẩn bị thủ tục là: khách hàng mua kết quả phân tích, thuê xử lý dữ liệu cá nhân hay tham gia giao dịch dữ liệu? Mô tả rõ sản phẩm và luồng dữ liệu sẽ giúp chọn đúng quy định, biểu mẫu và cơ quan tiếp nhận.
Câu hỏi thường gặp
Có thể nói “đã bỏ giấy phép phân tích dữ liệu” không? Cách nói này quá rộng. Cần nêu rõ cơ chế, điều khoản bị bãi bỏ và các nghĩa vụ còn lại.
Thời gian cấp có phải chỉ 5 ngày làm việc không? Mốc 5 ngày trong quy trình sửa đổi là một công đoạn sau khi có ý kiến liên quan, không phải cam kết cho toàn bộ quá trình từ lúc nộp hồ sơ.
Nguồn đối chiếu
Nghị định 169/2025/NĐ-CP về sản phẩm và dịch vụ dữ liệu
Nghị định 347/2026/NĐ-CP sửa đổi Nghị định 169
Nghị định 356/2025/NĐ-CP hướng dẫn bảo vệ dữ liệu cá nhân
Nghị định 314/2026/NĐ-CP về sàn dữ liệu – hiệu lực từ 25/09/2026
Nguồn được kiểm tra đến ngày 23/09/2026.
