Nghị định 356/2025/NĐ-CP hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân

Nghị định 356/2025/NĐ-CP

Ngày 31/12/2025, Chính phủ ban hành Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực từ ngày 01/01/2026.

Một trong những nội dung đáng chú ý là quy định về nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức:

• Việc chỉ định nhân sự hoặc bộ phận bảo vệ dữ liệu cá nhân phải được thực hiện bằng văn bản, nêu rõ chức năng, nhiệm vụ, quyền hạn và trách nhiệm.
• Người được chỉ định làm công tác bảo vệ dữ liệu cá nhân phải đáp ứng các điều kiện:
  • Có trình độ từ cao đẳng trở lên;
  • Có ít nhất 02 năm kinh nghiệm trong các lĩnh vực như pháp chế, công nghệ thông tin, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ, quản lý nhân sự hoặc tổ chức cán bộ;
  • Được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.
• Trường hợp thành lập bộ phận bảo vệ dữ liệu cá nhân, toàn bộ nhân sự trong bộ phận đều phải đáp ứng các điều kiện trên.
• Cơ quan, tổ chức có trách nhiệm đánh giá, lựa chọn, đào tạo và bồi dưỡng nhân sự bảo vệ dữ liệu cá nhân.
• Cơ quan, tổ chức phải ký thỏa thuận bảo mật với nhân sự bảo vệ dữ liệu cá nhân và có thể thỏa thuận về các trường hợp miễn trừ trách nhiệm khi xảy ra vi phạm hoặc thiệt hại liên quan đến dữ liệu cá nhân.

Nghị định nhằm nâng cao trách nhiệm của cơ quan, tổ chức trong việc bảo vệ dữ liệu cá nhân và bảo đảm đội ngũ phụ trách có đủ năng lực chuyên môn để thực hiện nhiệm vụ theo quy định của pháp luật.