Mẫu phụ lục xử lý dữ liệu cá nhân (ký với bên cung cấp dịch vụ) 2026

Dùng khi nào: Gắn vào hợp đồng khi bên cung cấp (kế toán dịch vụ, phần mềm nhân sự, CRM, marketing, vận chuyển, lưu trữ đám mây) được tiếp cận dữ liệu cá nhân của khách hàng, nhân viên.

3 điều phải có:
1. Vai trò: bên kiểm soát và bên xử lý dữ liệu; phạm vi loại dữ liệu, mục đích, nơi lưu (trong nước/nước ngoài).
2. Biện pháp bảo vệ, không dùng bên xử lý thứ cấp khi chưa đồng ý, thông báo sự cố trong thời hạn ngắn.
3. Trả lại/xoá dữ liệu khi kết thúc; quyền kiểm tra; trách nhiệm bồi thường kể cả tiền phạt hành chính do lỗi bên kia.

3 rủi ro hay gặp:
1. Giao danh sách khách hàng, bảng lương cho bên ngoài không có thoả thuận → doanh nghiệp chịu trách nhiệm khi dữ liệu bị lộ.
2. Bên cung cấp lưu dữ liệu trên máy chủ nước ngoài → phát sinh nghĩa vụ hồ sơ chuyển dữ liệu ra nước ngoài theo Luật 91/2025.
3. Hết hợp đồng không yêu cầu xoá dữ liệu.

Lưu ý thuế – bảo hiểm – hoá đơn:
• Mức phạt vi phạm dữ liệu cá nhân theo NĐ 330/2026 và mức tối đa theo Luật 91/2025 (đến 5% doanh thu năm trước với vi phạm chuyển dữ liệu ra nước ngoài – theo nguồn thứ cấp, cần kiểm tra văn bản gốc).

Căn cứ chính:
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP (thay NĐ 13/2023) – bên kiểm soát, bên xử lý dữ liệu
• Nghị định 330/2026/NĐ-CP xử phạt vi phạm về an ninh mạng, dữ liệu cá nhân – mức phạt (cần kiểm tra văn bản gốc)

Mẫu đi kèm: DV-H02 Hợp đồng dịch vụ kế toán, DV-H03 Hợp đồng thiết kế website / phát triển phần mềm, DV-H04 Hợp đồng dịch vụ marketing, quảng cáo trực tuyến, BM-H01 Thoả thuận bảo mật thông tin hai chiều (NDA)

Gồm: 1 file Word chỉnh sửa được (trang hướng dẫn + thân mẫu, ô cần điền tô vàng), cập nhật đến 26/10/2026. Cần cả bộ 99 mẫu tra theo tình huống: Thư viện 99 mẫu hợp đồng – được trừ 20.000đ khi nâng cấp.

Tài liệu tham khảo, không thay thế tư vấn pháp lý. Mỗi bản dùng cho một doanh nghiệp.