SỬ DỤNG GOOGLE DRIVE, GOOGLE WORKSPACE, MICROSOFT 365 – DOANH NGHIỆP CÓ ĐANG CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI?
Doanh nghiệp của bạn có đang lưu trữ hồ sơ, dữ liệu, thông tin khách hàng, người lao động, đối tác,… trên các nền tảng có hệ thống máy chủ tại nước ngoài hay các nền tảng của nhà cung cấp nước ngoài như Google Drive, Google Workspace, Microsoft 365, v.v….? Nếu có, rất có thể doanh nghiệp của bạn đang thực hiện hoạt động chuyển dữ liệu cá nhân xuyên biên giới.
Ảnh minh họa. Chuyển dữ liệu cá nhân xuyên biên giới
Theo quy định tại Khoản 1 Điều 20 Luật Bảo vệ dữ liệu cá nhân năm 2025, Khoản 1 Điều 17 Nghị định 356/2025/NĐ-CP, các trường hợp chuyển dữ liệu cá nhân xuyên biên giới bao gồm:
- Hoạt động lưu trữ dữ liệu cá nhân có sự chuyển giao dữ liệu cá nhân thu thập, lưu trữ tại Việt Nam đến hệ thống máy chủ đặt ở nước ngoài hoặc trên dịch vụ điện toán đám mây của nhà cung cấp dịch vụ ở nước ngoài;
- Hoạt động chuyển dữ liệu cá nhân cho bên nhận là tổ chức, cá nhân ở nước ngoài;
- Hoạt động xử lý dữ liệu cá nhân được thu thập tại Việt Nam và chuyển đến nền tảng ở nước ngoài để tiếp tục xử lý.
Nhiều doanh nghiệp cho rằng việc lưu trữ dữ liệu trên Google Drive, Microsoft 365 hay các nền tảng điện toán đám mây chỉ là hoạt động lưu trữ thông thường. Tuy nhiên, theo quy định pháp luật, đây có thể được xem là hoạt động chuyển dữ liệu cá nhân xuyên biên giới và kéo theo các nghĩa vụ tuân thủ mà doanh nghiệp cần đặc biệt lưu ý.
Khi chuyển dữ liệu cá nhân xuyên biên giới, doanh nghiệp cần:
- Rà soát các hoạt động lưu trữ, chia sẻ và xử lý dữ liệu có yếu tố nước ngoài;
- Xây dựng bộ chính sách, quy định, quy trình và biểu mẫu nội bộ về bảo vệ dữ liệu cá nhân;
- Lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới;
- Thực hiện đầy đủ nghĩa vụ gửi, cập nhật hồ sơ theo quy định.
Cơ quan chuyên trách về bảo vệ dữ liệu cá nhân có thể kiểm tra định kỳ hoặc đột xuất về bảo vệ dữ liệu cá nhân. Việc tuân thủ đúng quy định về bảo vệ dữ liệu cá nhân nói chung và việc chuyển dữ liệu cá nhân xuyên biên giới nói riêng không chỉ giúp doanh nghiệp tránh các rủi ro pháp lý mà còn góp phần xây dựng niềm tin với khách hàng, đối tác, người lao động.
Hãy rà soát ngay hoạt động xử lý, bảo vệ dữ liệu cá nhân tại doanh nghiệp để bảo đảm tuân thủ quy định pháp luật. Liên hệ với chúng tôi ngay hôm nay để được tư vấn, rà soát, đánh giá tuân thủ.
Lưu ý: Nội dung bài viết được xây dựng trên ý kiến tư vấn chuyên môn của Luật sư/Chuyên gia pháp lý thuộc Luật LT VINA. Tuy nhiên, thông tin trong bài viết chỉ mang tính chất tham khảo và không thay thế cho ý kiến tư vấn pháp lý chính thức của Luật sư do mỗi vụ việc cụ thể có đặc thù riêng hoặc các quy định pháp luật được viện dẫn có thể đã được sửa đổi, bổ sung hoặc hết hiệu lực tại thời điểm Quý Khách hàng tiếp cận bài viết.
Quý Khách hàng không nên tự ý áp dụng nội dung bài viết khi chưa có sự tư vấn chính thức của Luật sư. Mọi thắc mắc và nhu cầu tư vấn, Quý Khách hàng vui lòng liên hệ trực tiếp với Luật sư qua số điện thoại: 0373.424.646 – 0982.333.565 hoặc Email: luatltvina@gmail.com để được tư vấn, hỗ trợ kịp thời.