Công cụ miễn phí
Xử lý lộ dữ liệu cá nhân trong 72 giờ
Khi phát hiện bị lộ, doanh nghiệp có thể phải báo bảo vệ dữ liệu cá nhân, Bộ Công an trong 72 giờ. Trang này đếm ngược, liệt kê việc cần làm theo thứ tự và soạn sẵn biên bản cùng thông báo theo Mẫu số 08.
Những gì bạn nhập ở trang này không rời trình duyệt: biên bản, thông báo và tệp Word được dựng ngay trên máy của bạn, DuLieuCaNhan.vn không nhận và không lưu. Trình duyệt chỉ nhớ thời điểm phát hiện và các việc đã đánh dấu, để lần sau mở lại trang vẫn đếm đúng.
Giải thích dễ hiểu
- Điều này nghĩa là gì
- Lộ dữ liệu là khi thông tin về khách hàng, người lao động bị người không có quyền xem, lấy hay công bố: bảng tính chia sẻ nhầm, tài khoản bị đăng nhập trái phép, máy chủ bị tấn công, nhân viên mang danh sách khách đi.
- Vì sao luật quan tâm
- Khi vi phạm có thể gây tổn hại tới quốc phòng, an ninh, trật tự hay tới tính mạng, sức khoẻ, danh dự, nhân phẩm, tài sản của người có dữ liệu, luật bắt doanh nghiệp báo cơ quan chuyên trách trong 72 giờ để người bị ảnh hưởng được bảo vệ sớm, ví dụ trước khi kẻ gian dùng số điện thoại bị lộ để lừa đảo. Chậm báo có thể bị phạt.
- Bạn cần làm gì
- Nhập thời điểm phát hiện, làm lần lượt năm việc bên dưới, điền thông tin một lần để có biên bản và thông báo, tải bản Word, đọc lại, ký rồi gửi.
Luật 91/2025/QH15, Điều 23 khoản 1: khi vi phạm có thể gây tổn hại tới quốc phòng, an ninh, trật tự, hoặc tính mạng, sức khoẻ, danh dự, nhân phẩm, tài sản của người có dữ liệu, doanh nghiệp phải thông báo chậm nhất 72 giờ kể từ khi phát hiện.
Nếu bạn xử lý dữ liệu thay cho một doanh nghiệp khác (), hãy báo ngay cho doanh nghiệp đó: Luật 91/2025/QH15, Điều 23 khoản 1 yêu cầu bên xử lý thông báo kịp thời cho .
Còn bao lâu để báo
Lúc doanh nghiệp biết dữ liệu bị lộ, không phải lúc sự việc bắt đầu.
Nhập thời điểm phát hiện để bắt đầu đếm ngược 72 giờ.
Năm việc cần làm
Đã xong 0/5 việc
Tắt đường liên kết chia sẻ, đổi mật khẩu, khoá tài khoản hay máy chủ bị xâm nhập để dữ liệu không lộ thêm. Giữ lại nhật ký, ảnh chụp màn hình làm bằng chứng.
Ghi các loại dữ liệu bị lộ (họ tên, số điện thoại, tài khoản ngân hàng…) và ước tính số người có dữ liệu liên quan. Hai điều này ghi vào biên bản và thông báo.
Doanh nghiệp phải lập biên bản xác nhận về việc xảy ra hành vi vi phạm (Luật 91/2025/QH15, Điều 23 khoản 2). Dùng mẫu biên bản bên dưới, cùng những người đã xử lý sự việc ký tên.
Khi vi phạm có thể gây tổn hại như câu luật ở đầu trang nêu (Luật 91/2025/QH15, Điều 23 khoản 1), gửi thông báo theo Mẫu số 08 (nội dung theo Nghị định 356/2025/NĐ-CP, Điều 28) tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân, Bộ Công an, chậm nhất 72 giờ kể từ khi phát hiện.
Khi lộ dữ liệu vị trí hoặc dữ liệu sinh trắc học, doanh nghiệp còn phải báo cho người có dữ liệu trong 72 giờ (Nghị định 356/2025/NĐ-CP, Điều 29). Với các loại khác, báo để khách đề phòng lừa đảo là cách làm thận trọng.
Biên bản và thông báo
Điền một lần, dùng cho cả hai văn bản. Ô nào để trống thì văn bản in chỗ trống để điền tay. Tải bản Word, đọc lại, sửa nếu cần rồi ký.
Thông tin sự việc
Ví dụ: bảng tính danh sách khách hàng bị chia sẻ công khai qua đường liên kết.
Ví dụ: khoảng 1.200 người.
Biên bản xác nhận sự việc
Biên bản nội bộ của doanh nghiệp, giữ cùng hồ sơ vụ việc và gửi kèm thông báo.
Mỗi dòng một người: họ tên, chức vụ.
Xem trước
TÊN TỔ CHỨC __________ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc _______________________________________ BIÊN BẢN XÁC NHẬN VỀ VIỆC XẢY RA HÀNH VI VI PHẠM QUY ĐỊNH VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN _____________ Căn cứ khoản 2 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Hôm nay, vào lúc …… giờ …… ngày …… tháng …… năm ……, tại ………………, chúng tôi gồm: 1. ……………… 2. ……………… Cùng lập biên bản xác nhận về việc xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân tại ……………… như sau: 1. Thời điểm phát hiện: ……………… 2. Sự việc: ……………… 3. Loại dữ liệu cá nhân liên quan: ……………… 4. Số người có dữ liệu liên quan (ước tính): ……………… 5. Biện pháp đã áp dụng: ……………… 6. Việc tiếp theo: thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân, Bộ Công an theo khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và phối hợp với cơ quan chuyên trách xử lý hành vi vi phạm theo khoản 2 Điều này. Biên bản kết thúc vào lúc …… giờ …… cùng ngày, đã được đọc lại cho những người có mặt cùng nghe và thống nhất ký tên dưới đây. (Ký, ghi rõ họ tên) ……………… (Ký, ghi rõ họ tên) ………………
Thông báo vi phạm (Mẫu số 08)
Mẫu chính thức của Nghị định 356/2025/NĐ-CP, chữ cố định giữ nguyên văn. Thông tin sự việc ở trên được điền vào mục 1 và mục 2.
Thông tin thêm cho Mẫu số 08
Xem trước
Mẫu số 08 TÊN TỔ CHỨC __________ Số: …… CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc _______________________________________ ….., ngày ……………… tháng ……………… năm ……………… THÔNG BÁO VI PHẠM QUY ĐỊNH BẢO VỆ DỮ LIỆU CÁ NHÂN _____________ Kính gửi: Cơ quan chuyên trách bảo vệ dữ liệu cá nhân, Bộ Công an. Thực hiện quy định về bảo vệ dữ liệu cá nhân, ……………… xin gửi Cơ quan chuyên trách bảo vệ dữ liệu cá nhân, Bộ Công an thông báo vi phạm quy định bảo vệ dữ liệu cá nhân, như sau: 1. Thông tin về tổ chức, doanh nghiệp - Tên tổ chức, doanh nghiệp: ……………… - Địa chỉ trụ sở chính: ……………… - Địa chỉ trụ sở giao dịch: ……………… - Quyết định thành lập/Giấy chứng nhận đăng ký doanh nghiệp/Giấy chứng nhận đăng ký kinh doanh/Giấy chứng nhận đầu tư số: ……………… do ……………… cấp ngày ……………… tháng ……………… năm ……………… tại ……………… - Mã số thuế: ……………… - Điện thoại: ……………… Website: ……………… - Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân: Họ và tên: ……………… Chức danh: ……………… Số điện thoại liên lạc: ……………… Email: ……………… 2. Mô tả hành vi vi phạm quy định bảo vệ dữ liệu cá nhân - Thời gian: ……………… - Địa điểm: ……………… - Hành vi: ……………… - Tổ chức, cá nhân liên quan: ……………… - Các loại dữ liệu cá nhân và số lượng dữ liệu liên quan: ……………… - Nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân: ……………… Họ và tên: ……………… Chức danh: ……………… Số điện thoại liên lạc: ……………… Email: ……………… - Hậu quả xảy ra: ……………… - Biện pháp áp dụng: ……………… 3. Tài liệu kèm theo a) Biên bản xác nhận về việc xảy ra hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân b) ……………… 4. Cam kết ……………… xin cam kết chịu trách nhiệm về tính chính xác và tính hợp pháp của thông báo cùng các tài liệu kèm theo và cam kết tuân thủ các quy định của pháp luật. Nơi nhận: - Như trên; … TM. TỔ CHỨC, DOANH NGHIỆP (Ký, ghi rõ họ tên, đóng dấu)
Gửi thông báo bằng cách nào?
Nghị định 356/2025/NĐ-CP nêu ba cách gửi hồ sơ tới bảo vệ dữ liệu cá nhân:
- Trực tuyến
- Trực tiếp
- Qua dịch vụ bưu chính
Nghị định không nói riêng cách gửi thông báo vi phạm. Theo cách hiểu thận trọng, hãy dùng một trong ba cách trên và giữ bằng chứng đã gửi, như biên nhận hay ảnh chụp màn hình. Kênh trực tuyến cụ thể sẽ được nêu khi luật sư xác nhận.