Bước 1: Chuẩn bị 1 bộ hồ sơ gồm
1 bản chính Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (dành cho tổ chức) - mẫu số 04a Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP.
1 bản chính Hồ sơ Đánh giá tác động xử lý dữ liệu cá nhân (dành cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và Xử lý dữ liệu cá nhân) hoặc Hồ sơ Đánh giá tác động xử lý dữ liệu cá nhân (dành cho Bên Xử lý dữ liệu cá nhân);
1 bản sao Giấy chứng nhận đăng kí hoạt động/quyết định thành lập hoặc căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ - 1 (một) bản sao;
1 bản sao Quyết định/giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ (Các doanh nghiệp siêu nhỏ, nhỏ, vừa, doanh nghiệp khởi nghiệp được miễn trừ quy định về chỉ định cá nhân và bộ phận bảo vệ dữ liệu cá nhân trong 2 năm đầu từ khi thành lập doanh nghiệp);
1 bản sao Hợp đồng/văn bản liên quan đến thỏa thuận liên quan xử lý dữ liệu cá nhân với các bên (nếu có);
Bản sao các Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp).
Bước 2: Gửi đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) trong thời gian 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.
Bước 3: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
Thời hạn gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân là trong vòng 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân (có thể hiểu thời hạn lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với đa số các doanh nghiệp đang hoạt động hiện nay chậm nhất là ngày 29.9.2023 - 60 ngày tính từ ngày 1.7.203 - ngày Nghị định 13/2023/NĐ-CP có hiệu lực).
