Thu thập thông tin khách hàng khi đi thị trường có vi phạm luật dữ liệu không?
Từ 2026, việc nhân viên ghi số điện thoại và chụp giấy phép kinh doanh của khách hàng khi đi thị trường đã nằm trong phạm vi luật dữ liệu cá nhân mới, và cách xử lý đúng nằm ở form thăm điểm bán, không phải ở văn bản pháp lý.
· Đọc 6 phút
Không vi phạm, miễn là mỗi lần lưu thông tin đều có sự đồng ý được ghi lại. Ba chỗ phải sửa là dòng đồng ý riêng trên form thăm điểm bán, nơi cất ảnh giấy tờ tách khỏi thiết bị cá nhân của nhân viên, và bản ghi chứng minh đã xin phép trước khi lưu.
Bài của luật sư giải thích đúng luật nhưng dừng ở văn bản; tài liệu phần mềm quản lý đội sale thì nói chấm công và ảnh check-in mà không nhắc tới luật. Câu hỏi thu thập thông tin khách hàng khi đi thị trường có vi phạm luật dữ liệu hay không vì thế phải trả lời bằng thao tác cho người đang cầm điện thoại đứng trước quầy hàng: ghi số chủ tiệm, chụp giấy phép kinh doanh, đôi khi cả ảnh CCCD.
Bốn bước để form thăm điểm bán đúng luật
1Thêm dòng đồng ý riêng cho việc thu thập thông tin trên form thăm điểm bán, không gộp vào điều khoản chung
2Ghi rõ mục đích thu thập: xác minh đã ghé thăm, chăm sóc khách hàng — không để trống hoặc mập mờ
3Tách ảnh chụp CCCD, giấy phép kinh doanh ra khỏi thư viện ảnh cá nhân của nhân viên, đưa vào hệ thống có kiểm soát truy cập
4Lưu lại ai đã đồng ý, đồng ý lúc nào, theo phiên bản form nào — không chỉ lưu việc đã tick ô
Bốn bước này nằm trong ứng dụng thăm điểm bán, không nằm trong văn bản luật — đó là lý do rất ít tài liệu hiện có nói tới chúng.
Những gì bạn tưởng chỉ là ghi chép công việc thật ra là thu thập dữ liệu cá nhân
Số điện thoại chủ tiệm, tên người liên hệ, ảnh chụp giấy phép kinh doanh, vị trí lúc ghé thăm, thậm chí một dòng ghi chú kiểu 'chủ quán khó tính, nên gọi trước 9 giờ sáng' — tất cả đều là dữ liệu cá nhân theo định nghĩa của luật hiện hành, dù không ai từng gọi chúng bằng cái tên đó trong buổi họp đầu tuần.
Vấn đề không nằm ở việc thu thập — đội sale thị trường nào cũng phải làm việc này để bán được hàng. Vấn đề nằm ở cách thu thập: có xin phép rõ ràng không, có ghi lại mục đích không, có ai kiểm soát thông tin sau khi nó rời khỏi cuốn sổ tay hay điện thoại cá nhân của nhân viên hay không.
Từ 01/01/2026, không còn được viện dẫn nghị định cũ để biện minh
Khung pháp lý đang áp dụng là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cùng Nghị định hướng dẫn thi hành số 356/2025/NĐ-CP, chính thức thay thế Nghị định 13/2023 kể từ ngày 01/01/2026. Bất kỳ tài liệu nội bộ nào vẫn còn ghi 'tuân thủ Nghị định 13' đều đang trích dẫn văn bản đã hết hiệu lực.
Thay đổi quan trọng nhất với đội sale thị trường không nằm ở mức phạt, mà ở việc sự đồng ý mặc định hoặc mập mờ không còn được chấp nhận. Một dòng nhỏ trong hợp đồng đại lý ghi 'khách hàng đồng ý cung cấp thông tin' không còn đủ — sự đồng ý phải rõ ràng, xác định được mục đích, và có thể truy vết lại.
Form thăm điểm bán cần một dòng đồng ý riêng, không phải điều khoản chung chung
Điểm mấu chốt nằm ở chỗ dễ bị bỏ qua nhất: mẫu ghi nhận thăm điểm bán. Nếu form hiện tại chỉ có các ô nhập số điện thoại, tên chủ tiệm, ảnh chụp mà không có dòng nào hỏi khách có đồng ý cho việc lưu trữ và sử dụng thông tin hay không, đó là lỗ hổng lớn nhất.
Dòng đồng ý cần ghi rõ mục đích — xác minh đã ghé thăm, chăm sóc khách hàng, giới thiệu chương trình — và cần tách riêng khỏi các điều khoản hợp tác khác, không được gộp chung để khách 'đồng ý một lần cho tất cả'.
Một dòng đồng ý riêng, hiển thị rõ trên form, không ẩn trong điều khoản dài
Mục đích thu thập được ghi cụ thể, không để trống hoặc dùng câu chung chung
Khách hàng có thể từ chối một phần mà vẫn được ghi nhận đã ghé thăm
Ảnh CCCD và giấy phép kinh doanh: chụp xong rồi để ở đâu mới là chỗ rủi ro thật
Nhiều đội sale chụp ảnh giấy phép kinh doanh hoặc CCCD của chủ tiệm để đối soát hồ sơ, rồi ảnh đó nằm luôn trong thư viện ảnh cá nhân của nhân viên hoặc trong một cuộc trò chuyện Zalo cá nhân. Đây là khoảng trống lớn nhất: dữ liệu nhạy cảm nằm ngoài mọi hệ thống kiểm soát của công ty.
Ảnh chụp giấy tờ cần được tải thẳng vào hệ thống có phân quyền truy cập, không lưu song song trên máy cá nhân, và có quy tắc rõ ràng về việc ai được xem, xem trong bao lâu.
Hệ thống backend nên lưu lại gì để chứng minh đã xin phép đúng cách
Nếu một ngày khách hàng hoặc cơ quan quản lý hỏi 'anh đã xin phép tôi chưa', câu trả lời cần đến từ một bản ghi, không phải trí nhớ của nhân viên sale. Hệ thống cần lưu: ai đã đồng ý, đồng ý vào thời điểm nào, theo phiên bản form nào, và thông tin đó đến từ lần ghé thăm nào.
Bản ghi này còn có giá trị thực tế khác ngoài việc tuân thủ: khi một nhân viên nghỉ việc hoặc chuyển tuyến, người kế nhiệm nhìn vào lịch sử đồng ý và nguồn gốc từng khách hàng để tiếp tục công việc, thay vì phải đoán lại từ đầu ai đã từng đồng ý điều gì.
Nhân viên sale ghi số điện thoại khách vào sổ tay cá nhân có bị coi là vi phạm luật dữ liệu không?
Bản thân việc ghi chép không sai, nhưng nếu không có sự đồng ý rõ ràng và không ai kiểm soát thông tin đó sau khi rời sổ tay, doanh nghiệp đang chịu rủi ro. Vấn đề nằm ở quy trình xin phép và lưu trữ, không nằm ở hành động ghi chép.
Có cần xin phép lại toàn bộ khách hàng cũ đã có trong hệ thống từ trước không?
Dữ liệu đã thu thập hợp lệ theo khung pháp lý cũ không bắt buộc phải xin lại đồng ý hồi tố. Nhưng mọi lượt thu thập mới kể từ 01/01/2026 — khách mới, form mới — phải đáp ứng chuẩn đồng ý rõ ràng của luật hiện hành.
Ô đồng ý chung trong hợp đồng đại lý có tính là đã xin phép thu thập dữ liệu chưa?
Không đủ. Đồng ý cần rõ ràng, xác định được mục đích và tách riêng khỏi các điều khoản hợp tác khác — một dòng gộp chung trong hợp đồng không đáp ứng chuẩn này.
Chỉ chụp ảnh giấy phép kinh doanh để đối soát nội bộ, không dùng vào việc khác, có cần xin phép không?
Có. Chụp ảnh giấy tờ vẫn là thu thập dữ liệu cá nhân, bất kể mục đích sử dụng sau đó là gì. Điều khác biệt là mục đích cần được ghi rõ trong lúc xin phép, không phải bỏ qua bước xin phép.
Đây có phải là tư vấn pháp lý chính thức không?
Không. Đây là hướng dẫn ở mức quy trình vận hành cho đội sale thị trường. Nội dung đồng ý cụ thể và cách xử lý từng tình huống nên được luật sư nội bộ hoặc tư vấn pháp lý xác nhận trước khi áp dụng.
