Điểm Mới Nghị Định 392/2026/NĐ-CP Về An Ninh Trật Tự & Dữ Liệu Cá Nhân

Phân Tích Chuyên Sâu Những Điểm Mới Của Nghị Định 392/2026/NĐ-CP Về An Ninh Trật Tự Và Chuyển Đổi Số

Ngày 20/10/2026, Chính phủ đã chính thức ban hành Nghị định số 392/2026/NĐ-CP, tạo ra một hành lang pháp lý mới nhằm sửa đổi, bổ sung hàng loạt các Nghị định liên quan đến thủ tục hành chính và điều kiện đầu tư kinh doanh trong lĩnh vực an ninh, trật tự.

Dưới góc độ pháp lý, văn bản này không chỉ tháo gỡ nhiều vướng mắc cho doanh nghiệp trong các ngành nghề kinh doanh có điều kiện mà còn đánh dấu bước ngoặt trong việc số hóa thủ tục quản lý nhà nước thông qua Cổng dịch vụ công quốc gia và Ứng dụng định danh quốc gia (VNeID). Nghị định sẽ chính thức có hiệu lực thi hành từ ngày 15/11/2026.

Dưới đây là những phân tích pháp lý chi tiết dành cho các doanh nghiệp, tổ chức và cá nhân để kịp thời nắm bắt và tuân thủ quy định mới.

1. Phân Cấp Thẩm Quyền Và Đơn Giản Hóa Giấy Phép Kinh Doanh Có Điều Kiện

Nghị định 392/2026/NĐ-CP đã sửa đổi trực tiếp Nghị định 96/2016/NĐ-CP, quy định rõ 15 nhóm ngành nghề đầu tư kinh doanh có điều kiện về an ninh, trật tự (ANTT), bao gồm: sản xuất con dấu, kinh doanh công cụ hỗ trợ, pháo (trừ pháo nổ), dịch vụ cầm đồ, xoa bóp (massage), dịch vụ bảo vệ, trò chơi có thưởng (casino, đặt cược), vật liệu nổ công nghiệp, tiền chất thuốc nổ, dịch vụ nổ mìn, dịch vụ in, karaoke, vũ trường, dịch vụ lưu trú và kinh doanh quân trang, quân dụng.

Về phương án bảo đảm an ninh, trật tự:

• Các cơ sở kinh doanh thuộc các lĩnh vực rủi ro cao buộc phải xây dựng phương án bảo đảm ANTT, điển hình như: kinh doanh công cụ hỗ trợ, pháo, trò chơi có thưởng, vật liệu nổ công nghiệp, dịch vụ vũ trường, dịch vụ lưu trú (đối với doanh nghiệp) và kinh doanh súng, đạn.
• Đặc biệt, đối với cơ sở kinh doanh trò chơi có thưởng, pháp luật bắt buộc phải có ít nhất 30% số lượng nhân viên bảo vệ là người của cơ sở kinh doanh dịch vụ bảo vệ chuyên nghiệp và tuyệt đối không sử dụng nhân viên có tiền án về tội đánh bạc, cho vay lãi nặng.

Về điều kiện phòng cháy, chữa cháy (PCCC): Điểm sáng của Nghị định là việc nới lỏng hồ sơ pháp lý về PCCC. Các cơ sở kinh doanh sẽ không phải nộp tài liệu chứng minh điều kiện an toàn PCCC nếu cơ sở dữ liệu của cơ quan quản lý nhà nước đã được kết nối và chia sẻ trên môi trường điện tử. Một số ngành nghề cũng được miễn nộp biên bản kiểm tra PCCC như: sản xuất con dấu, dịch vụ bảo vệ, kinh doanh trò chơi có thưởng (đặt cược), và kinh doanh thiết bị đo tốc độ, nồng độ cồn, ma túy.

Về thẩm quyền cấp Giấy chứng nhận đủ điều kiện ANTT: Nghị định phân định rất rõ thẩm quyền quản lý để giảm tải cho tuyến trên:

• Cục Cảnh sát quản lý hành chính về trật tự xã hội (Bộ Công an): Quản lý các cơ sở kinh doanh súng đạn, vật liệu nổ (trừ vận chuyển), kinh doanh lưu trú từ 5 sao trở lên, sòng bạc (casino), và các cơ sở có yếu tố nước ngoài.

• Phòng Cảnh sát quản lý hành chính về trật tự xã hội (Công an cấp tỉnh): Quản lý dịch vụ bảo vệ, vũ trường, đặt cược, vận chuyển vật liệu nổ, sản xuất con dấu, và cơ sở lưu trú có quy mô từ 30 phòng trở lên hoặc các khách sạn 5 sao.

• Công an cấp xã: Được giao quyền cấp phép và quản lý các cơ sở kinh doanh dịch vụ karaoke, xoa bóp, cầm đồ, dịch vụ in, và các cơ sở lưu trú quy mô nhỏ từ 29 phòng trở xuống.

Thời gian giải quyết hồ sơ cấp mới, cấp đổi rất nhanh chóng: không quá 04 ngày làm việc đối với cấp mới và không quá 03 ngày làm việc đối với thủ tục cấp đổi.

2. Số Hóa Toàn Diện Thủ Tục Quản Lý Con Dấu, Pháo Hoa Và Vũ Khí

Quản lý con dấu:

• Sửa đổi Nghị định 99/2016/NĐ-CP, pháp luật hiện hành cho phép cơ quan, tổ chức nộp hồ sơ đăng ký mẫu con dấu mới hoặc đăng ký lại qua 3 hình thức: trực tiếp, qua bưu chính, hoặc nộp trực tuyến qua Cổng dịch vụ công quốc gia và VNeID.
• Khi hồ sơ hợp lệ, cơ quan đăng ký mẫu con dấu có trách nhiệm hoàn thành và trả kết quả trong thời hạn 03 ngày làm việc. Đáng chú ý, Công an cấp xã được bổ sung thẩm quyền đăng ký mẫu con dấu đối với các cơ quan, tổ chức do Ủy ban nhân dân cấp xã thành lập hoặc cấp phép hoạt động.

Quản lý vũ khí, vật liệu nổ và pháo: Tương tự con dấu, thủ tục xin cấp giấy phép vận chuyển pháo hoa nổ, thuốc pháo nổ hoặc đề nghị huấn luyện kỹ thuật an toàn đều được phép nộp qua Cổng dịch vụ công quốc gia hoặc VNeID. Đối với việc làm mất tính năng, tác dụng của vũ khí, công cụ hỗ trợ để làm đạo cụ nghệ thuật hoặc triển lãm, hồ sơ cũng được số hóa hoàn toàn và cơ quan chức năng phải trả lời bằng văn bản trong vòng 03 ngày làm việc kể từ khi nhận đủ hồ sơ.

3. Hoàn Thiện Cơ Chế Định Danh Điện Tử Và Quản Lý Căn Cước

Định danh điện tử mức độ 02: Nhằm tạo sự thuận lợi tối đa, Nghị định sửa đổi quy định cho phép công dân đến Công an cấp xã làm thủ tục cấp tài khoản định danh điện tử mức độ 02 mà không bị phụ thuộc vào nơi cư trú. Đối với người dưới 14 tuổi, người được giám hộ hoặc người được đại diện, quá trình đăng ký phải có sự đồng hành của người đại diện hợp pháp và sử dụng số thuê bao di động chính chủ của người đại diện để kê khai.

Tích hợp sinh trắc học ADN và giọng nói:

• Việc thu thập thông tin sinh trắc học về ADN và giọng nói có thể thực hiện trực tiếp tại Công an cấp xã hoặc qua VNeID.
• Nếu dữ liệu ADN hoặc giọng nói đã có sẵn trong hệ thống của cơ quan y tế hoặc tổ chức chuyên ngành hợp pháp, Công an cấp xã sẽ phối hợp kiểm tra, đối sánh trong vòng 07 ngày làm việc trước khi chính thức cập nhật vào Cơ sở dữ liệu căn cước.
• Việc điều chỉnh, tích hợp các thông tin cá nhân khác lên thẻ căn cước cũng được thực hiện nhanh chóng thông qua Cổng dịch vụ công quốc gia, ứng dụng VNeID hoặc trực tiếp tại Công an cấp xã.

Bảo vệ quyền lợi người gốc Việt Nam chưa xác định quốc tịch: Nghị định bổ sung quy trình chi tiết cho người gốc Việt Nam chưa xác định được quốc tịch thu thập thông tin vào Cơ sở dữ liệu quốc gia về dân cư. Những đối tượng này chỉ cần đến Công an cấp xã nơi sinh sống, nộp tài liệu chứng minh nhân thân và huyết thống (được hợp pháp hóa lãnh sự nếu từ nước ngoài). Cơ quan Công an có trách nhiệm xác minh trong vòng 30 ngày (tối đa 60 ngày nếu phức tạp) và cấp giấy chứng nhận căn cước trong 11 ngày làm việc sau khi đã cập nhật thông tin.

4. Tiêu Chuẩn Khắt Khe Trong Bảo Vệ Dữ Liệu Cá Nhân

Nghị định 392/2026/NĐ-CP đã thắt chặt các quy định của Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân, đặc biệt là hoạt động chuyển dữ liệu xuyên biên giới và kinh doanh dịch vụ xử lý dữ liệu.

Đánh giá tác động xử lý dữ liệu và chuyển dữ liệu xuyên biên giới: Các tổ chức, cá nhân, và bên kiểm soát dữ liệu có nghĩa vụ lập hồ sơ đánh giá tác động và phải nộp về Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (thuộc Bộ Công an) trong thời hạn 60 ngày kể từ ngày tiến hành xử lý dữ liệu hoặc chuyển dữ liệu ra nước ngoài.

Quy trình thẩm định hồ sơ được quy định rõ ràng:

1. Bộ Công an phân loại hồ sơ và có thể chuyển cho Công an cấp tỉnh xử lý tùy theo quy mô, lĩnh vực và địa bàn.

2. Cơ quan chuyên trách sẽ đánh giá và trả kết quả thẩm định (đạt, đạt cần bổ sung, hoặc không đạt) trong thời hạn 11 ngày làm việc.

3. Nếu hồ sơ chưa hợp lệ, doanh nghiệp có tối đa 30 ngày để hoàn thiện. Nếu không tuân thủ, sẽ bị xử lý vi phạm hành chính theo quy định của pháp luật.

Đặc biệt lưu ý, đối với hoạt động chuyển dữ liệu cá nhân xuyên biên giới liên quan đến sĩ quan, quân nhân chuyên nghiệp, công nhân, viên chức quốc phòng, hạ sĩ quan, binh sĩ tại ngũ, Bộ Công an sẽ trao đổi bằng văn bản với Bộ Quốc phòng để cùng phối hợp quản lý nhằm ngăn chặn các rủi ro xâm phạm đến an ninh quốc phòng.

Kinh doanh dịch vụ xử lý dữ liệu cá nhân: Doanh nghiệp muốn hoạt động trong lĩnh vực này phải đề nghị cấp Giấy chứng nhận đủ điều kiện kinh doanh. Thời gian cơ quan chức năng thẩm định hồ sơ là 08 ngày làm việc. Trường hợp hồ sơ bị thiếu sót, cơ quan nhà nước sẽ thông báo bằng văn bản để yêu cầu bổ sung trong thời hạn 11 ngày làm việc. Việc cấp đổi, cấp lại Giấy chứng nhận này do mất mát hoặc thay đổi thông tin sẽ được giải quyết trong vòng 05 ngày làm việc.

Lời Khuyên Pháp Lý Dành Cho Doanh Nghiệp

Với việc Nghị định 392/2026/NĐ-CP có hiệu lực từ 15/11/2026, các doanh nghiệp hiện đang hoạt động trong lĩnh vực nhạy cảm về ANTT hoặc có hoạt động thu thập, xử lý, chuyển giao dữ liệu cá nhân ra nước ngoài cần khẩn trương:

1. Rà soát lại hồ sơ pháp lý nội bộ: Đảm bảo phương án ANTT, điều kiện PCCC và hồ sơ lưu trữ nhân sự (đặc biệt là bảo vệ nội bộ) tuân thủ đúng tỷ lệ và tiêu chuẩn mới.

2. Chuẩn hóa quy trình số hóa: Đào tạo nhân sự phụ trách pháp chế và hành chính sử dụng thành thạo VNeID và Cổng dịch vụ công quốc gia để tiết kiệm thời gian xử lý thủ tục cấp phép con dấu, công cụ hỗ trợ hoặc dịch vụ kinh doanh.

3. Lập hồ sơ đánh giá tác động dữ liệu: Các doanh nghiệp công nghệ, thương mại điện tử, hoặc các công ty đa quốc gia có lưu chuyển dữ liệu người dùng phải chuẩn bị sẵn sàng hồ sơ Đánh giá tác động xử lý dữ liệu cá nhân để nộp trong vòng 60 ngày theo luật định, tránh rủi ro bị xử phạt vi phạm hành chính.

Pháp luật đang ngày càng chuyển dịch mạnh mẽ theo hướng quản lý thông minh và minh bạch. Doanh nghiệp chủ động tuân thủ không chỉ loại bỏ rủi ro pháp lý mà còn tối ưu hóa chi phí vận hành trong tương lai.

Bài viết này chỉ cung cấp thông tin tham khảo chung dựa trên nội dung của Nghị định số 392/2026/NĐ-CP và không cấu thành ý kiến tư vấn pháp lý chính thức. Việc áp dụng các quy định có thể thay đổi tùy thuộc vào tình tiết thực tế của từng vụ việc hoặc mô hình hoạt động của từng doanh nghiệp cụ thể. Bạn nên liên hệ trực tiếp với luật sư hoặc cơ quan chức năng có thẩm quyền để nhận được hướng dẫn chi tiết và chính xác nhất trước khi đưa ra bất kỳ quyết định kinh doanh nào.

Xem thêm: Luật an toàn thực phẩm