Điều kiện để doanh nghiệp được cấp Giấy phép kinh doanh bao gồm:  (i) Đáp ứng điều kiện về tiếp cận thị trường tại Điều ước quốc tế mà Việt Nam là thành viên; (ii) Có kế hoạch về tài chính để thực hiện hoạt động đề nghị cấp Giấy phép kinh doanh; (iii) Không còn nợ thuế quá hạn trong trường hợp đã thành lập tại Việt Nam từ 01 năm trở lên.

Lưu ý rằng trường hợp nhà đầu tư nước ngoài không thuộc nước, vùng lãnh thổ tham gia Điều ước quốc tế mà Việt Nam là thành viên thì doanh nghiệp xin cấp phép sẽ cần đáp ứng thêm các tiêu chí về: (i) Phù hợp với quy định của pháp luật chuyên ngành; (ii) Phù hợp với mức độ cạnh tranh của doanh nghiệp trong nước trong cùng lĩnh vực hoạt động; (iii) Khả năng tạo việc làm cho lao động trong nước; (iv) Khả năng và mức độ đóng góp cho ngân sách nhà nước.

• Điều kiện cấp Giấy phép kinh doanh tương ứng theo quy định;
• Kế hoạch kinh doanh: Mô tả nội dung, phương thức thực hiện hoạt động kinh doanh; trình bày kế hoạch kinh doanh và phát triển thị trường; nhu cầu về lao động; đánh giá tác động, hiệu quả kinh tế – xã hội của kế hoạch kinh doanh;
• Kế hoạch tài chính: Báo cáo kết quả hoạt động kinh doanh trên cơ sở báo cáo tài chính đã được kiểm toán của năm gần nhất trong trường hợp đã thành lập ở Việt Nam từ 01 năm trở lên; giải trình về vốn, nguồn vốn và phương án huy động vốn; kèm theo tài liệu về tài chính;
• Tình hình kinh doanh hoạt động mua bán hàng hóa và các hoạt động liên quan trực tiếp đến mua bán hàng hóa; tình hình tài chính của tổ chức kinh tế có vốn đầu tư nước ngoài tính tới thời điểm đề nghị cấp Giấy phép kinh doanh.
• Tài liệu của cơ quan thuế chứng minh không còn nợ thuế quá hạn.
• Bản sao: Giấy chứng nhận đăng ký doanh nghiệp; Giấy chứng nhận đăng ký đầu tư dự án hoạt động mua bán hàng hóa và các hoạt động liên quan trực tiếp đến mua bán hàng hóa (nếu có).

Quy trình thực hiện

Bước 1. Chuẩn bị hồ sơ

Doanh nghiệp cần đánh giá tính khả thi của việc xin cấp Giấy phép kinh doanh thông qua việc xem xét ngành nghề, năng lực tài chính, chính sách của cơ quan có thẩm quyền.

Bước 2. Nộp và giải quyết hồ sơ cấp giấy phép kinh doanh, nộp trực tiếp hoặc qua đường bưu điện đến cơ quan cấp phép (tùy từng trường hợp);

Trường hợp đáp ứng ứng điều kiện Cơ quan cấp Giấy phép cấp Giấy phép kinh doanh để thực hiện hoạt động kinh doanh. Đối với một số ngành nghề đặc biệt, trước khi cấp phép thì phía Sở công thương sẽ lấy ý kiến của Bộ công thương.

Bước 3. Nhận kết quả

Trường hợp hồ sơ được chấp thuận, doanh nghiệp sẽ nhận được kết quả là Giấy phép kinh doanh. Khi nhận giấy phép kinh doanh, doanh nghiệp sẽ cần kiểm tra các thông tin có trên giấy phép nhằm đảm bảo các thông tin đã ghi nhận đúng với yêu cầu ban đầu của doanh nghiệp.

• Tên thương nhân, tổ chức, cá nhân;
• Số đăng ký kinh doanh của thương nhân hoặc số quyết định thành lập của tổ chức hoặc mã số thuế cá nhân của cá nhân;
• Lĩnh vực kinh doanh/hoạt động;
• Địa chỉ trụ sở của thương nhân, tổ chức hoặc địa chỉ thường trú của cá nhân;
• Các thông tin liên hệ.

Bước 2: Trong thời hạn 3 ngày làm việc, thương nhân, tổ chức, cá nhân nhận kết quả từ Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký về một trong các nội dung sau:

• Nếu thông tin đăng ký tài khoản đầy đủ, thương nhân, tổ chức, cá nhân được cấp một tài khoản đăng nhập hệ thống và tiến hành tiếp Bước 3;
• Nếu đăng ký tài khoản bị từ chối hoặc yêu cầu bổ sung, thương nhân, tổ chức, cá nhân phải tiến hành đăng ký lại hoặc bổ sung thông tin theo yêu cầu.

Bước 3: Sau khi được cấp tài khoản đăng nhập hệ thống, thương nhân, tổ chức, cá nhân tiến hành đăng nhập, chọn chức năng Thông báo website thương mại điện tử bán hàng và tiến hành khai báo thông tin theo mẫu.

Bước 4: Trong thời hạn 3 ngày làm việc, thương nhân, tổ chức, cá nhân nhận thông tin phản hồi của Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký về một trong các nội dung sau:

• Xác nhận thông tin khai báo đầy đủ, hợp lệ;
• Cho biết thông tin khai báo chưa đầy đủ hoặc không hợp lệ. Khi đó, thương nhân, tổ chức, cá nhân phải quay về Bước 3 để khai báo lại hoặc bổ sung các thông tin theo yêu cầu.

Bước 5: Xác nhận thông báo

Thời gian xác nhận thông báo: 3 ngày làm việc kể từ ngày nhận được hồ sơ thông báo đầy đủ, hợp lệ của thương nhân, tổ chức, cá nhân.

Khi xác nhận thông báo, Bộ Công Thương sẽ gửi cho thương nhân, tổ chức, cá nhân qua địa chỉ thư điện tử đã đăng ký một đoạn mã để gắn lên website thương mại điện tử bán hàng, thể hiện thành biểu tượng đã thông báo. Khi chọn biểu tượng này, người sử dụng được dẫn về phần thông tin thông báo tương ứng của thương nhân, tổ chức, cá nhân tại Cổng thông tin Quản lý hoạt động thương mại điện tử.

Website cho phép người tham gia được mở các gian hàng để trưng bày, giới thiệu hàng hóa hoặc dịch vụ;

Website cho phép người tham gia được mở tài khoản để thực hiện quá trình giao kết hợp đồng với khách hàng;

Website có chuyên mục mua bán, trên đó cho phép người tham gia đăng tin mua bán hàng hóa và dịch vụ;

Mạng xã hội có một trong các hình thức hoạt động quy định đã được liệt kê ở trên và người tham gia trực tiếp hoặc gián tiếp trả phí cho việc thực hiện các hoạt động đó.

Việc lập và vận hành sàn giao dịch thương mại điện tử sẽ có sự khác biệt giữa các hình thức hoạt động cũng như khác biệt giữa chủ thể sở hữu website, theo đó trình tự thủ tục pháp lý để đăng ký hoạt động cho sàn giao dịch thương mại điện tử mà chủ sở hữu là doanh nghiệp Việt Nam sẽ đơn giản hơn so với trường hợp chủ sở hữu đó là doanh nghiệp có vốn nước ngoài.

Bước 2: Trong thời hạn 03 ngày làm việc, thương nhân, tổ chức nhận kết quả từ Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký;

Bước 3: Sau khi được cấp tài khoản đăng nhập hệ thống, thương nhân, tổ chức tiến hành đăng nhập, chọn chức năng Đăng ký website cung cấp dịch vụ thương mại điện tử, tiến hành khai báo thông tin theo mẫu và đính kèm hồ sơ đăng ký theo quy định.

Bước 4: Trong thời hạn 07 ngày làm việc, thương nhân, tổ chức nhận thông tin phản hồi của Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký;

Bước 5: Sau khi nhận được thông báo xác nhận hồ sơ đầy đủ và hợp lệ, thương nhân, tổ chức gửi về Bộ Công Thương (Cục Thương mại điện tử và Công nghệ thông tin) bộ hồ sơ đăng ký hoàn chỉnh (bản giấy) theo quy định.

Bước 6: Xác nhận đăng ký

Thời gian xác nhận đăng ký: 05 ngày làm việc kể từ ngày nhận được hồ sơ đăng ký bản giấy đầy đủ, hợp lệ.  Khi xác nhận đăng ký, Bộ Công Thương sẽ gửi cho thương nhân, tổ chức qua địa chỉ thư điện tử đã đăng ký một đoạn mã để gắn lên website cung cấp dịch vụ thương mại điện tử, thể hiện thành biểu tượng đăng ký. Khi chọn biểu tượng này, người sử dụng được dẫn về phần thông tin đăng ký tương ứng của thương nhân, tổ chức tại Cổng thông tin Quản lý hoạt động thương mại điện tử.

Trong trường hợp sử dụng ứng dụng bán hàng để kinh doanh các hàng hóa, dịch vụ thuộc danh mục hàng hóa, dịch vụ kinh doanh có điều kiện, thì phải đáp ứng đầy đủ các quy định pháp luật về điều kiện kinh doanh hàng hóa, dịch vụ đó; đồng thời công bố trên ứng dụng số, ngày cấp và nơi cấp giấy chứng nhận đủ điều kiện kinh doanh đối với hàng hóa, dịch vụ trong trường hợp pháp luật quy định phải có giấy chứng nhận đủ điều kiện kinh doanh.

Thương nhân phải xây dựng biện pháp bảo vệ quyền lợi người tiêu dùng trong hoạt động thương mại điện tử trên ứng dụng di động và thiết lập hợp đồng, cơ chế thanh toán trực tuyến

Tài liệu doanh nghiệp cần chuẩn bị:

Thông tin về doanh nghiệp: Bản sao Giấy chứng nhận đăng ký doanh nghiệp (Tên doanh nghiệp, mã số thuế, địa chỉ trụ sở, người đại diện pháp luật, điện thoại, email,..)

Thông tin về ứng dụng: Tên ứng dụng, Địa chỉ lưu trữ hoặc địa chỉ tải ứng dụng, Loại hàng hóa, dịch vụ giới thiệu trên ứng dụng;

Trình tự thực hiện thông báo được thực hiện theo các bước:

Bước 1: Đăng ký tài khoản đăng nhập hệ thống

Bước 2: Xác nhận tài khoản

Trong thời hạn 3 ngày làm việc, doanh nghiệp nhận kết quả từ Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký về một trong các nội dung sau:

• Nếu thông tin đăng ký tài khoản đầy đủ, doanh nghiệp được cấp một tài khoản đăng nhập hệ thống và tiến hành tiếp Bước 3;
• Nếu đăng ký tài khoản bị từ chối hoặc yêu cầu bổ sung, doanh nghiệp phải tiến hành đăng ký lại hoặc bổ sung thông tin theo yêu cầu.

Bước 3: Kê khai, scan hồ sơ thông báo đối với app bán hàng

Sau khi được cấp tài khoản đăng nhập hệ thống, thương nhân, tổ chức, cá nhân tiến hành đăng nhập, chọn chức năng Thông báo website thương mại điện tử bán hàng và tiến hành khai báo thông tin theo mẫu.

Bước 4: Bộ Công Thương phản hồi thủ tục

Trong thời hạn 3 ngày làm việc, doanh nghiệp nhận thông tin phản hồi của Bộ Công Thương qua địa chỉ thư điện tử đã đăng ký.

Về nhân sự: Đối với nhân sự chịu trách nhiệm quản lý nội dung thông tin: Có ít nhất 01 nhân sự chịu trách nhiệm quản lý nội dung thông tin là người có quốc tịch Việt Nam hoặc đối với người nước ngoài có thẻ tạm trú do cơ quan có thẩm quyền cấp còn thời hạn ít nhất 06 tháng tại Việt Nam kể từ thời điểm nộp hồ sơ; Có bộ phận quản lý nội dung thông tin.

Đối với nhân sự bộ phận kỹ thuật: Bộ phận quản lý kỹ thuật có tối thiểu 01 người đáp ứng quy định về kỹ năng quản trị mạng trang thông tin điện tử và kỹ năng an toàn, bảo mật thông tin

Về tên miền:

Tên miền đã đăng ký để thiết lập mạng xã hội phải phải tuân thủ quy định về quản lý và sử dụng tài nguyên Internet. Đối với tên miền quốc tế phải có xác nhận sử dụng tên miền hợp pháp.

Về kỹ thuật: Hệ thống thiết bị kỹ thuật được thiết lập phải có khả năng đáp ứng các yêu cầu về:

• Lưu trữ tối thiểu 02 năm đối với các thông tin về tài khoản…;
• Tiếp nhận và xử lý cảnh báo thông tin vi phạm từ người sử dụng;
• Có phương án dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, trừ những trường hợp bất khả kháng theo quy định của pháp luật; Đảm bảo phải có ít nhất 01 hệ thống máy chủ đặt tại Việt Nam;
• Thực hiện đăng ký, lưu trữ thông tin cá nhân của thành viên;
• Thực hiện việc xác thực người sử dụng;
• Thiết lập cơ chế cảnh báo thành viên khi đăng thông tin có nội dung vi phạm (bộ lọc).

Có biện pháp bảo đảm an toàn thông tin, an ninh thông tin và quản lý thông tin:

• Có thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội phù hợp và được đăng tải trên trang chủ của mạng xã hội;
• Bảo đảm người sử dụng phải đồng ý thỏa thuận sử dụng dịch vụ mạng xã hội bằng phương thức trực tuyến thì mới có thể sử dụng được các dịch vụ, tiện ích của mạng xã hội;
• Có cơ chế phối hợp để có thể loại bỏ ngay nội dung vi phạm các hành vi cấm chậm nhất sau 03 giờ kể từ khi tự phát hiện hoặc có yêu cầu của Bộ Thông tin và Truyền thông hoặc cơ quan cấp phép (bằng văn bản, điện thoại, email);
• Có biện pháp bảo vệ bí mật thông tin riêng, thông tin cá nhân của người sử dụng;
• Bảo đảm quyền quyết định của người sử dụng trong việc cho phép thu thập thông tin cá nhân của mình hoặc cung cấp cho tổ chức, doanh nghiệp, cá nhân khác.

• Đơn đề nghị cấp giấy phép thiết lập mạng xã hội;
• Bản sao hợp lệ bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản gốc một trong các loại giấy tờ: Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư, Quyết định thành lập (hoặc bản sao hợp lệ Giấy chứng nhận, giấy phép tương đương hợp lệ khác được cấp trước ngày có hiệu lực của Luật đầu tư số 67/2014/QH13 và Luật doanh nghiệp số 68/2014/QH13); Điều lệ hoạt động (đối với các tổ chức hội, đoàn thể).
• Quyết định thành lập hoặc Điều lệ hoạt động phải có chức năng nhiệm vụ phù hợp với lĩnh vực thông tin trao đổi trên trang mạng xã hội;
• Đề án hoạt động có chữ ký, dấu của người đứng đầu tổ chức, doanh nghiệp đề nghị cấp giấy phép, bao gồm các nội dung chính: Các loại hình dịch vụ; phạm vi; lĩnh vực thông tin trao đổi; phương án tổ chức nhân sự, kỹ thuật, quản lý thông tin, tài chính nhằm bảo đảm hoạt động của mạng xã hội phù hợp;
• Thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội phải có tối thiểu các nội dung sau: Các nội dung cấm trao đổi, chia sẻ trên mạng xã hội; quyền, trách nhiệm của người sử dụng dịch vụ mạng xã hội; quyền, trách nhiệm của tổ chức, doanh nghiệp thiết lập mạng xã hội; cơ chế xử lý đối với thành viên vi phạm thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội; cảnh báo cho người sử dụng các rủi ro khi lưu trữ, trao đổi và chia sẻ thông tin trên mạng; cơ chế giải quyết khiếu nại, tranh chấp giữa các thành viên mạng xã hội với tổ chức, doanh nghiệp thiết lập mạng xã hội hoặc với tổ chức, cá nhân khác; công khai việc có hay không thu thập, xử lý các dữ liệu cá nhân của người sử dụng dịch vụ trong thỏa thuận cung cấp và sử dụng dịch vụ mạng xã hội; chính sách bảo vệ thông tin cá nhân, thông tin riêng của người sử dụng dịch vụ mạng xã hội.

Trình tự thực hiện:

Hồ sơ đề nghị cấp giấy phép được gửi trực tiếp, qua đường bưu chính hoặc qua mạng Internet đến Bộ Thông tin và Truyền thông (Cục Phát thanh, truyền hình và thông tin điện tử).

Trong thời hạn không quá 30 ngày, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông xem xét, cấp giấy phép theo Mẫu số 26 tại Phụ lục I ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản trả lời và nêu rõ lý do.”

Bên đăng ký bản quyền phần mềm sẽ gồm người trực tiếp sáng tạo ra sản phẩm và chủ sở hữu quyền tác giả. Trong đó Tác giả, chủ sở hữu quyền tác giả sẽ bao gồm  tổ chức, cá nhân Việt Nam; tổ chức, cá nhân nước ngoài có tác phẩm được công bố lần đầu tiên tại Việt Nam mà chưa được công bố ở bất kỳ nước nào hoặc được công bố đồng thời tại Việt Nam trong thời hạn ba mươi ngày, kể từ ngày tác phẩm đó dược công bố lần đầu tiên ở nước khác; tổ chức, cá nhân nước ngoài có tác phẩm được bảo hộ tại Việt Nam theo điều ước quốc tế về quyền tác giả mà Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

Tài liệu cần chuẩn bị:

• Tờ khai đăng ký bản quyền phần mềm;
• Thông tin pháp lý của chủ sở hữu bản quyền phần mềm ( tùy từng trường hợp mà thông tin sẽ gồm Căn cước công dân, Giấy chứng nhận đăng ký doanh nghiệp,, Quyết định thành lập hoặc tài liệu khác tương ứng)
• Thông tin pháp lý của người trực tiếp sáng tác phần mềm (tác giả);
• Bản in mã nguồn phần mềm có đầy đủ thông tin xác nhận của tác giả, chủ sở hữu quyền tác giả;
• Đĩa CD chưa nội dung phần mềm ( cần đầy đủ các thông tin về phần mềm như mã nguồn, giao diện …)
• Văn bản cam đoan của tác giả;
• Văn bản đồng ý của đồng tác giả, đồng chủ sở hữu quyền tác giả ( nếu tác phẩm có đồng tác giả, đồng chủ sở hữu quyền tác giả);
• Quyết định giao việc trong trường hợp chủ sở hữu quyền tác giả là pháp nhân;
• Giấy ủy quyền, nếu người nộp hồ sơ đăng ký quyền tác giả là người được ủy quyền;
• Các tài liệu khác tùy thuộc vào từng trường hợp cụ thể.

Tài liệu quy định phải được làm bằng tiếng Việt; trường hợp làm bằng ngôn ngữ khác thì phải được dịch ra tiếng Việt.

Tác giả, chủ sở hữu quyền tác giả, chủ sở hữu quyền liên quan là cá nhân, tổ chức Việt Nam, cá nhân nước ngoài thường trú tại Việt Nam, tổ chức nước ngoài có trụ sở, văn phòng đại diện hoặc chi nhánh tại Việt Nam nộp hồ sơ trực tiếp hoặc thông qua đại diện hợp pháp tại Việt Nam.

Tác giả, chủ sở hữu quyền tác giả, chủ sở hữu quyền liên quan là cá nhân nước ngoài không thường trú tại Việt Nam, tổ chức nước ngoài không có trụ sở, văn phòng đại diện hoặc chi nhánh tại Việt Nam nộp hồ sơ trực tiếp qua Cổng dịch vụ công trực tuyến cấp độ 4 hoặc thông qua ủy quyền cho tổ chức tư vấn, dịch vụ quyền tác giả, quyền liên quan tại Việt Nam.

Bước 2: Cục bản quyền xử lý hồ sơ

Cục bản quyền rà soát, phân loại, xem xét tính hợp lệ của hồ sơ trong thời gian: 01 tháng kể từ ngày nhận hồ sơ

Trường hợp hồ sơ chưa hợp lệ, Cục bản quyền thông báo yêu cầu tổ chức, cá nhân sửa đổi, bổ sung hồ sơ

Thời hạn chỉnh sửa hồ sơ: 01 tháng kể từ nhận được thông báo

Bước 3: Cục bản quyền cấp Giấy chứng nhận

Trường hợp có đầy đủ hồ sơ hợp lệ, Trong thời hạn 15 ngày làm việc, cơ quan có thẩm quyền có trách nhiệm cấp Giấy chứng nhận đăng ký quyền tác giả

Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.

Sự đồng ý của chủ thể dữ liệu được áp dụng đối với tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ các nội dung sau:

• Loại dữ liệu cá nhân được xử lý;
• Mục đích xử lý dữ liệu cá nhân;
• Tổ chức, cá nhân được xử lý dữ liệu cá nhân;

Các quyền, nghĩa vụ của chủ thể dữ liệu.

Lưu ý: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được xác lập bằng văn bản và có giả trị pháp lý của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc Bên Xử lý dữ liệu cá nhân. Luôn sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an

• Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo mẫu số 04a Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP ( mẫu dành cho tổ chức)
• Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (dành cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân) hoặc là hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (dành cho bên xử lý dữ liệu cá nhân)
• Bản sao giấy đăng ký kinh doanh, quyết định thành lập hay CCCD/ Hộ chiếu của chủ hồ sơ.
• Bản sao quyết định hoặc các giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ.
• Bản sao về hợp đồng có liên quan đến thỏa thuận xử lý dữ liệu cá nhân với các bên liên quan
• Bản sao các giấy tờ khác…

Bước 2: Nộp hồ sơ

Trong vòng 60 ngày tính từ ngày tiến hành xử lý dữ liệu cá nhân, doanh nghiệp phải nộpp bộ hồ sơ đến Bộ Công an

Bước 3: Phản hồi

Cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ công an sẽ đánh giá, yêu cầu của hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp chưa đầy đủ và chưa đúng quy định Bên yêu cầu cập nhật, bổ sung Hồ sơ đánh giá tác động dữ liệu cá nhân khi có sự thay đổi về nội dung đã gửi đến Bộ Công an theo Mẫu số 05 của Nghị định 13/2023/NĐ-CP

• Nộp 01 bản chính hồ sơ tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân;
• Thông báo tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an về việc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá nhân phụ trách bằng văn bản sau khi việc chuyển dữ liệu diễn ra thành công;

Bên chuyển dữ liệu ra nước ngoài bao gồm Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân, Bên thứ ba.

Ngoài việc lập và gửi hồ sơ về Bộ Công an, doanh nghiệp còn phải lưu trữ Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Theo đó, Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài phải luôn có sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an (theo khoản 3 Điều 25 Nghị định 13/2023).

Các trường hợp bị ngừng chuyển dữ liệu cá nhân ra nước ngoài

Bên chuyển dữ liệu ra nước ngoài phải ngừng chuyển dữ liệu cá nhân ra nước ngoài nếu thuộc một trong các trường hợp:

• Khi phát hiện dữ liệu cá nhân được chuyển được sử dụng vào hoạt động vi phạm lợi ích, an ninh quốc gia của nước Cộng hòa xã hội chủ nghĩa Việt Nam;
• Bên chuyển dữ liệu ra nước ngoài không: (i) Hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài trong trường hợp hồ sơ chưa đầy đủ và đúng quy định theo yêu cầu của Bộ Công an; (ii) Cập nhật, bổ sung Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài khi có sự thay đổi về nội dung hồ sơ đã gửi cho Bộ Công an
• Để xảy ra sự cố lộ, mất dữ liệu cá nhân của công dân Việt Nam.

• Thông tin và chi tiết liên lạc của Bên chuyển dữ liệu và Bên tiếp nhận dữ liệu cá nhân của công dân Việt Nam;
• Họ tên, chi tiết liên lạc của tổ chức, cá nhân phụ trách của Bên chuyển dữ liệu có liên quan tới việc chuyển và tiếp nhận dữ liệu cá nhân của công dân Việt Nam;
• Mô tả và luận giải mục tiêu của các hoạt động xử lý dữ liệu cá nhân của Công dân Việt Nam sau khi được chuyển ra nước ngoài;
• Mô tả và làm rõ loại dữ liệu cá nhân chuyển ra nước ngoài;
• Mô tả và nêu rõ sự tuân thủ quy định bảo vệ dữ liệu cá nhân tại Nghị định này, chi tiết các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
• Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó;
• Sự đồng ý của chủ thể dữ liệu theo quy định tại Điều 11 Nghị định 13/2023/NĐ-CP trên cơ sở biết rõ cơ chế phản hồi, khiếu nại khi có sự cố hoặc yêu cầu phát sinh;
• Có văn bản thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân chuyển và nhận dữ liệu cá nhân của Công dân Việt Nam về việc xử lý dữ liệu cá nhân.

Sau khi hoàn tất việc chuẩn bị hồ sơ, doanh nghiệp thực hiện quy trình xin chấp thuận như sau:

Bước 1: Bên chuyển dữ liệu ra nước ngoài nộp 01 bản chính hồ sơ tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân theo Mẫu số 06 Phụ lục Nghị định 13/2023/NĐ-CP.

Bước 2: Sau khi việc chuyển dữ liệu diễn ra thành công, bên chuyển dữ liệu thông báo bằng văn bản tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an về việc chuyển dữ liệu và chi tiết liên lạc của tổ chức, cá nhân phụ trách;

Bước 3: Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) đánh giá, yêu cầu Bên chuyển dữ liệu ra nước ngoài hoàn thiện Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài trong trường hợp hồ sơ chưa đầy đủ và đúng quy định.

Điều kiện chung:

• Phù hợp với chiến lược, kế hoạch phát triển an toàn thông tin mạng quốc gia, chính vì vậy mỗi thời điểm sẽ có những quy hoạch riêng đối với việc cấp phép;
• Doanh nghiệp có yếu tố nước ngoài, được hiểu là có vốn đầu tư nước ngoài, đại diện pháp luật hay đội ngũ kỹ thuật là người nước ngoài thì sẽ có một số hạn chế nhất định, điều này xuất phát từ vấn đề an toàn thông tin mạng.

Điều kiện riêng:

• Về nhân sự: Doanh nghiệp cần đảm bảo có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn về an toàn thông tin; có cán bộ kỹ thuật chịu trách nhiệm chính có bằng đại học chuyên ngành hoặc chứng chỉ an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông với số lượng nhân sự đáp ứng được quy mô, yêu cầu của phương án kinh doanh (Có tối thiểu 02 kỹ sư tốt nghiệp một trong các ngành sau: điện tử – viễn thông, công nghệ thông tin, toán học, an toàn thông tin.)
• Về cơ sở vật chất: Doanh nghiệp  Có phương án kinh doanh phù hợp và bao gồm các nội dung: Mục đích nhập khẩu; phạm vi, đối tượng cung cấp sản phẩm; sự đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật liên quan đối với từng loại sản phẩm; chi tiết các tính năng kỹ thuật cơ bản của sản phẩm, dịch vụ
• Có hệ thống trang thiết bị, cơ sở vật chất phù hợp với quy mô cung cấp dịch vụ, phương án kinh doanh;
• Có phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật áp dụng đối với sản phẩm, dịch vụ an toàn thông tin.

Hồ sơ đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng được lập thành 05 bộ (gồm 01 bộ hồ sơ gốc và 04 bộ bản sao hồ sơ hợp lệ), gồm:

• Đơn đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó nêu rõ loại hình sản phẩm, dịch vụ an toàn thông tin mạng sẽ kinh doanh;
• Bản sao Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đăng ký đầu tư hoặc giấy tờ khác có giá trị tương đương;
• Bản thuyết minh hệ thống thiết bị kỹ thuật bảo đảm phù hợp với quy định của pháp luật;Phương án kinh doanh gồm phạm vi, đối tượng cung cấp sản phẩm, dịch vụ, tiêu chuẩn, chất lượng sản phẩm, dịch vụ;
• Phương án kỹ thuật phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật áp dụng cho sản phẩm ATTTM và Phương án bảo mật thông tin khách hàng trong quá trình cung cấp sản phẩm, dịch vụ an toàn thông tin mạng (áp dụng đối với kinh doanh dịch vụ).
• Phiếu lý lịch tư pháp của người đại diện theo pháp luật và đội ngũ quản lý điều hành có liên quan (áp dụng đối với kinh doanh dịch vụ).
• Bản sao văn bằng hoặc chứng chỉ chuyên môn về an toàn thông tin của đội ngũ quản lý, điều hành, kỹ thuật.

Quy trình thực hiện:

Bước 1: Doanh nghiệp đề nghị cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nộp hồ sơ đề nghị cấp Giấy phép tại Bộ Thông tin và Truyền thông;

Bước 2: Trong thời hạn 40 ngày kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành có liên quan thẩm định và cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trừ kinh doanh sản phẩm, dịch vụ sau:

• Dịch vụ mật mã dân sự;
• Dịch vụ chứng thực chữ ký điện tử;
• Sản phẩm mật mã dân sự.

Thời gian thẩm định hồ sơ ban đầu và hồ sơ bổ sung, ý kiến giải trình và cấp Giấy phép hoặc ra thông báo không cấp Giấy phép: Không vượt quá 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ đối với hồ sơ đề nghị cấp Giấy phép.

Sản phẩm, dịch vụ ATTTM là các sản phẩm, dịch vụ có liên quan đến an ninh quốc gia, chỉ các doanh nghiệp đủ điều kiện mới được cấp phép và Bộ Thông tin Truyền thông, Cục An toàn thông tin có quy hoạch cho việc cấp phép theo từng thời kỳ.