Bước 1:

Tổ chức, cá nhân truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) và tải mẫu số 04a (dành cho tổ chức) hoặc tải mẫu số 04b (dành cho cá nhân) ban hành kèm theo Nghị định số 13/2023/NĐ-CP.

Bước 2:

Tổ chức, cá nhân cung cấp các thông tin theo hướng dẫn trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) và khai theo mẫu số 04a (dành cho tổ chức) hoặc khai theo mẫu số 04b (dành cho cá nhân) ban hành kèm theo Nghị định số 13/2023/NĐ-CP.
Nội dung Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được quy định tại khoản 1 Điều 24 Nghị định số 13/2023/NĐ-CP đối với Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân và khoản 2 Điều 24 Nghị định số 13/2023/NĐ-CP đối với Bên Xử lý dữ liệu cá nhân (biểu mẫu Mẫu Đ24-DLCN-01, Mẫu Đ24-DLCN-02, Mẫu Đ24-DLCN-03).

Bước 3:

Tổ chức, cá nhân gửi hồ sơ qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc gửi hồ sơ đã khai thông tin về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Bước 4:

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
Thời gian tiếp nhận hồ sơ: Giờ hành chính các ngày làm việc từ thứ 2 đến thứ 6 (trừ các ngày nghỉ lễ, tết theo quy định).

• - Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân;
  Số lượng: 01 (một) bản chính.
• - Hồ sơ Đánh giá tác động xử lý dữ liệu cá nhân;
  Số lượng: 01 (một) bản chính.
• - Giấy chứng nhận đăng kí hoạt động/quyết định thành lập hoặc căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ;
  Số lượng: 01 (một) bản sao.
• - Quyết định hoăc giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ;
  Số lượng: 01 (một) bản sao.
• - Hợp đồng hoặc văn bản liên quan đến thỏa thuận liên quan xử lý dữ liệu cá nhân với các bên;
  Số lượng: 01 (một) bản sao.
• - Giấy tờ khác;
  Số lượng: bản sao

• Tổ chức, cá nhân gửi trong thời gian 60 ngày kể từ ngày xử lý dữ liệu cá nhân.