Những gì bạn tưởng chỉ là ghi chép công việc thật ra là thu thập dữ liệu cá nhân
Số điện thoại chủ tiệm, tên người liên hệ, ảnh chụp giấy phép kinh doanh, vị trí lúc ghé thăm, thậm chí một dòng ghi chú kiểu 'chủ quán khó tính, nên gọi trước 9 giờ sáng' — tất cả đều là dữ liệu cá nhân theo định nghĩa của luật hiện hành, dù không ai từng gọi chúng bằng cái tên đó trong buổi họp đầu tuần.
Vấn đề không nằm ở việc thu thập — đội sale thị trường nào cũng phải làm việc này để bán được hàng. Vấn đề nằm ở cách thu thập: có xin phép rõ ràng không, có ghi lại mục đích không, có ai kiểm soát thông tin sau khi nó rời khỏi cuốn sổ tay hay điện thoại cá nhân của nhân viên hay không.
Từ 01/01/2026, không còn được viện dẫn nghị định cũ để biện minh
Khung pháp lý đang áp dụng là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cùng Nghị định hướng dẫn thi hành số 356/2025/NĐ-CP, chính thức thay thế Nghị định 13/2023 kể từ ngày 01/01/2026. Bất kỳ tài liệu nội bộ nào vẫn còn ghi 'tuân thủ Nghị định 13' đều đang trích dẫn văn bản đã hết hiệu lực.
Thay đổi quan trọng nhất với đội sale thị trường không nằm ở mức phạt, mà ở việc sự đồng ý mặc định hoặc mập mờ không còn được chấp nhận. Một dòng nhỏ trong hợp đồng đại lý ghi 'khách hàng đồng ý cung cấp thông tin' không còn đủ — sự đồng ý phải rõ ràng, xác định được mục đích, và có thể truy vết lại.
Form thăm điểm bán cần một dòng đồng ý riêng, không phải điều khoản chung chung
Điểm mấu chốt nằm ở chỗ dễ bị bỏ qua nhất: mẫu ghi nhận thăm điểm bán. Nếu form hiện tại chỉ có các ô nhập số điện thoại, tên chủ tiệm, ảnh chụp mà không có dòng nào hỏi khách có đồng ý cho việc lưu trữ và sử dụng thông tin hay không, đó là lỗ hổng lớn nhất.
Dòng đồng ý cần ghi rõ mục đích — xác minh đã ghé thăm, chăm sóc khách hàng, giới thiệu chương trình — và cần tách riêng khỏi các điều khoản hợp tác khác, không được gộp chung để khách 'đồng ý một lần cho tất cả'.
- Một dòng đồng ý riêng, hiển thị rõ trên form, không ẩn trong điều khoản dài
- Mục đích thu thập được ghi cụ thể, không để trống hoặc dùng câu chung chung
- Khách hàng có thể từ chối một phần mà vẫn được ghi nhận đã ghé thăm
Ảnh CCCD và giấy phép kinh doanh: chụp xong rồi để ở đâu mới là chỗ rủi ro thật
Nhiều đội sale chụp ảnh giấy phép kinh doanh hoặc CCCD của chủ tiệm để đối soát hồ sơ, rồi ảnh đó nằm luôn trong thư viện ảnh cá nhân của nhân viên hoặc trong một cuộc trò chuyện Zalo cá nhân. Đây là khoảng trống lớn nhất: dữ liệu nhạy cảm nằm ngoài mọi hệ thống kiểm soát của công ty.
Ảnh chụp giấy tờ cần được tải thẳng vào hệ thống có phân quyền truy cập, không lưu song song trên máy cá nhân, và có quy tắc rõ ràng về việc ai được xem, xem trong bao lâu.
Hệ thống backend nên lưu lại gì để chứng minh đã xin phép đúng cách
Nếu một ngày khách hàng hoặc cơ quan quản lý hỏi 'anh đã xin phép tôi chưa', câu trả lời cần đến từ một bản ghi, không phải trí nhớ của nhân viên sale. Hệ thống cần lưu: ai đã đồng ý, đồng ý vào thời điểm nào, theo phiên bản form nào, và thông tin đó đến từ lần ghé thăm nào.
Bản ghi này còn có giá trị thực tế khác ngoài việc tuân thủ: khi một nhân viên nghỉ việc hoặc chuyển tuyến, người kế nhiệm nhìn vào lịch sử đồng ý và nguồn gốc từng khách hàng để tiếp tục công việc, thay vì phải đoán lại từ đầu ai đã từng đồng ý điều gì.
Đây cũng là lúc một hệ thống sales thị trường vận hành đúng cách phát huy tác dụng: việc ghi nhận đồng ý trở thành một bước bắt buộc trong quy trình ghé thăm, thay vì một tờ giấy dễ thất lạc.