Hướng dẫn · 17 tháng 6, 2026

Chuyển dữ liệu cá nhân ra nước ngoài theo PDPL: Điều kiện và hồ sơ cần có

Dùng AWS, Google, Meta hay đối tác nước ngoài? Hướng dẫn điều kiện chuyển dữ liệu cá nhân xuyên biên giới theo PDPL và hồ sơ đánh giá tác động.

consent.vn Editorial3 phút đọc

⚠ Bài viết này đang chờ xem xét pháp lý trước khi áp dụng cho trường hợp cụ thể.

Trả lời nhanh

Chuyển dữ liệu cá nhân ra nước ngoài (dùng máy chủ, dịch vụ hoặc đối tác ở nước ngoài) được phép theo PDPL (Luật 91/2025) nếu doanh nghiệp lập hồ sơ đánh giá tác động chuyển dữ liệu, có căn cứ pháp lý hợp lệ và thực hiện nghĩa vụ thông báo với cơ quan có thẩm quyền. Việc dùng Google Analytics, AWS hay Meta đều có thể cấu thành chuyển dữ liệu xuyên biên giới.

Thế nào là chuyển dữ liệu xuyên biên giới?

Chuyển dữ liệu ra nước ngoài xảy ra khi dữ liệu cá nhân của người tại Việt Nam được lưu trữ, xử lý hoặc truy cập từ bên ngoài lãnh thổ Việt Nam — bao gồm dùng máy chủ đám mây nước ngoài (AWS, GCP, Azure), công cụ phân tích/quảng cáo (Google, Meta, TikTok), hoặc đối tác xử lý ở nước ngoài.

Điều kiện để chuyển dữ liệu hợp pháp

  1. Xác định luồng dữ liệu:

    Liệt kê dữ liệu nào được chuyển, đi đâu, qua dịch vụ/đối tác nào.

  2. Căn cứ pháp lý:

    Bảo đảm có cơ sở hợp pháp cho việc chuyển (đồng ý, hợp đồng...).

  3. Lập hồ sơ đánh giá tác động chuyển dữ liệu:

    Phân tích rủi ro đối với chủ thể dữ liệu khi chuyển ra nước ngoài.

  4. Ràng buộc hợp đồng với bên nhận:

    Đảm bảo bên nhận có biện pháp bảo vệ tương xứng.

  5. Thực hiện nghĩa vụ thông báo:

    Thông báo/đăng ký hồ sơ với Bộ Công an theo quy định.

  6. Lưu hồ sơ & rà soát định kỳ:

    Cập nhật khi luồng dữ liệu hoặc đối tác thay đổi.

Dùng Google Analytics hay AWS thì sao?

Các dịch vụ này thường chuyển dữ liệu (như IP, định danh) về máy chủ nước ngoài, cấu thành chuyển dữ liệu xuyên biên giới. Doanh nghiệp cần đưa chúng vào hồ sơ đánh giá, cấu hình giảm thiểu (ví dụ ẩn IP, Consent Mode) và xin đồng ý của người dùng khi áp dụng.

Có. Lưu trữ dữ liệu trên máy chủ ngoài lãnh thổ Việt Nam được xem là chuyển dữ liệu xuyên biên giới.
Doanh nghiệp phải lập hồ sơ đánh giá và thực hiện nghĩa vụ thông báo; quy trình và biểu mẫu cụ thể theo nghị định hướng dẫn.
Trong nhiều trường hợp cần thông báo và có căn cứ pháp lý phù hợp; nên kết hợp đồng ý rõ ràng khi áp dụng.

Lưu ý: Quy định về chuyển dữ liệu xuyên biên giới có yêu cầu thủ tục cụ thể; hãy tư vấn luật sư chuyên ngành trước khi triển khai.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — thuvienphapluat.vn | A05 — bocongan.gov.vn

Bắt đầu ngay — cài đặt trong 5 phút.

Cần hỗ trợ tuân thủ PDPL?

Bắt đầu ngay