1. Mẫu quyết định thu hồi giấy chứng nhận (Mẫu số 07)
1.1. Ảnh mẫu và file tải
Hình 1. Mẫu số 07 Phụ lục Nghị định 356/2025/NĐ-CP: quyết định thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân; Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thi hành (2 trang)
⬇ Tải mẫu: Mẫu quyết định thu hồi giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân
1.2. Khi nào dùng
Cơ quan chuyên trách bảo vệ dữ liệu cá nhân dùng khi tổ chức thuộc một trong 05 trường hợp tại Điều 27. Mẫu không có dòng lý do – nên bổ sung căn cứ, lý do để quyết định rõ ràng.
2. Mẫu Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân (Mẫu số 05)
2.1. Ảnh mẫu và file tải
Hình 2. Mẫu số 05 Phụ lục Nghị định 356/2025/NĐ-CP: Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân – nơi lấy số, ngày cấp, tên giao dịch, người đại diện, mã số thuế để ghi vào quyết định thu hồi (2 trang)
⬇ Tải mẫu: Mẫu Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân
2.2. Khi nào dùng
Dùng để đối chiếu thông tin ghi tại Điều 1 quyết định thu hồi; tổ chức bị thu hồi nộp lại chính Giấy chứng nhận này.
3. Mẫu quyết định và ví dụ (Ban biên tập)
3.1. Ảnh mẫu
Hình 3. Mẫu quyết định thu hồi Giấy chứng nhận dạng bảng, có dòng căn cứ thu hồi, lý do theo Điều 27 và nghĩa vụ nộp lại trong 05 ngày làm việc (Ban biên tập soạn)
Điểm khác so với Mục 1: thêm căn cứ Luật Bảo vệ dữ liệu cá nhân và văn bản làm căn cứ thu hồi; thêm dòng lý do; ghi nghĩa vụ nộp lại Giấy chứng nhận và việc công bố trên Cổng thông tin quốc gia.
3.2. Ví dụ cách ghi
Hình 4. Ví dụ thu hồi Giấy chứng nhận do tổ chức không khắc phục vi phạm về bảo vệ dữ liệu cá nhân theo yêu cầu (dữ liệu giả định)
Kiểm tra ví dụ: yêu cầu khắc phục ngày 15/8/2026, hạn 30/9/2026; kiểm tra ngày 12/10/2026 chưa khắc phục; quyết định ngày 26/10/2026 (thứ Hai). Nếu nhận quyết định cùng ngày, hạn nộp lại Giấy chứng nhận là ngày 02/11/2026 (05 ngày làm việc: 27, 28, 29, 30/10 và 02/11).
4. Cách ghi quyết định thu hồi
| Mục | Cách ghi |
| Cơ quan ban hành | Bộ Công an – Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) |
| Căn cứ | Luật Bảo vệ dữ liệu cá nhân 2025; Nghị định 356/2025/NĐ-CP; Nghị định 02/2025/NĐ-CP; văn bản, biên bản làm căn cứ |
| Giấy chứng nhận | Số, ngày cấp – lấy đúng theo Giấy chứng nhận Mẫu số 05 |
| Tổ chức | Tên, người đại diện theo pháp luật, mã số thuế, địa chỉ trụ sở chính tại Việt Nam |
| Lý do | Một trong 05 trường hợp tại Điều 27 Nghị định 356/2025/NĐ-CP |
| Thi hành | Nộp lại Giấy chứng nhận trong 05 ngày làm việc; công bố trên Cổng thông tin quốc gia |
5. Bảng tra trường hợp thu hồi
Hình 5. Bảng tra 05 trường hợp thu hồi Giấy chứng nhận theo Điều 27 Nghị định 356/2025/NĐ-CP và cách ghi lý do; việc phải làm sau khi có quyết định (Ban biên tập soạn)
| ⚠ Lưu ý | Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã được thay thế; không dùng mẫu theo Nghị định 13/2023/NĐ-CP cho Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân. | Mẫu thu hồi Giấy chứng nhận kinh doanh sản phẩm, dịch vụ trung gian dữ liệu (Nghị định 169/2025/NĐ-CP) là thủ tục khác, không dùng thay Mẫu số 07. | Nghị quyết 22/2026/NQ-CP chỉ gộp, rút gọn thủ tục cấp lại, cấp đổi Giấy chứng nhận; việc thu hồi vẫn theo Điều 27 Nghị định 356/2025/NĐ-CP. |
Kết luận
Quyết định thu hồi giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân lập theo Mẫu số 07 Nghị định 356/2025/NĐ-CP; ghi đúng số, ngày cấp Giấy chứng nhận, thông tin tổ chức và lý do theo Điều 27; tổ chức nộp lại Giấy chứng nhận trong 05 ngày làm việc. Theo dõi Kinh tế và Pháp luật (kinhtevaphapluat.vn) để cập nhật biểu mẫu mới.
| Lưu ý | Nội dung mang tính tham khảo, cập nhật đến ngày 10/11/2026. Ví dụ dùng dữ liệu giả định. |