Rà soát dữ liệu khách hàng hằng năm là trả lời bốn câu hỏi cho từng nơi đang chứa thông tin của khách: đang thu thập những gì và để làm gì, ai trong và ngoài cửa hàng xem được, chia sẻ cho bên nào, và giữ đến bao giờ thì xoá. Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025 và có hiệu lực từ 1/1/2026 khiến câu hỏi này không còn là chuyện riêng của các công ty lớn.
Một cửa hàng nhỏ có thể giữ dữ liệu của hàng nghìn người mà không nhận ra: sổ ghi nợ, danh bạ điện thoại của chủ quán, nhóm chat chốt đơn, phần mềm bán hàng, bảng tính khách quen, ảnh chụp đơn giao hàng có địa chỉ, camera ở quầy. Bài này không giảng lại toàn bộ luật; phần đó có các bài chuyên đề riêng. Ở đây là cách làm một đợt rà soát thực tế mỗi năm, để biết mình đang giữ gì và sửa những chỗ hở dễ thấy nhất. Những điểm phức tạp, như dữ liệu nhạy cảm hay chuyển dữ liệu ra nước ngoài, nên hỏi người làm nghề.
Vì sao cửa hàng nhỏ cũng nên rà soát
Trước khi có luật, việc bảo vệ dữ liệu cá nhân chủ yếu được điều chỉnh ở cấp nghị định, và nhiều cửa hàng nhỏ coi đó là việc của ngân hàng, công ty viễn thông, sàn thương mại điện tử. Khi luật có hiệu lực, các nguyên tắc như có mục đích rõ ràng, thu thập vừa đủ, bảo mật, tôn trọng quyền của người có dữ liệu được nâng lên thành nghĩa vụ ở cấp luật. Quy định có thể có mức độ khác nhau với doanh nghiệp nhỏ, hộ kinh doanh, và có văn bản hướng dẫn đi kèm; bạn nên hỏi người làm nghề xem cơ sở của mình thuộc nhóm nào.
Lý do thực tế hơn là uy tín. Khách bị gọi điện chào hàng từ một bên lạ, rồi nhớ ra mình chỉ để lại số ở đúng một cửa hàng, sẽ không quay lại, và có thể kể với người khác. Nhân viên nghỉ việc mang theo danh sách khách quen sang đối thủ là chuyện không hiếm. Một đợt rà soát giúp bạn đóng những cửa hở như vậy trước khi có chuyện.
Cuối cùng, rà soát giúp bạn dùng dữ liệu tốt hơn. Biết rõ mình có gì, khách đã đồng ý cho dùng vào việc gì, bạn mới tự tin gửi thông báo khuyến mại, chăm sóc khách cũ mà không lo bị phàn nàn.
Lập bản đồ dữ liệu: thông tin khách nằm ở đâu
Đi một vòng cửa hàng và điện thoại của những người bán hàng, ghi lại mọi nơi có thông tin khách. Bảng dưới là ví dụ giả định cho một cửa hàng mỹ phẩm có bán online.
| Nơi lưu | Loại thông tin | Ai truy cập được | Câu hỏi khi rà |
|---|---|---|---|
| Phần mềm bán hàng | Tên, số điện thoại, lịch sử mua | Chủ, quản lý, thu ngân | Mỗi người có tài khoản riêng chưa, ai xuất được danh sách? |
| Nhóm chat chốt đơn | Tên, địa chỉ, số điện thoại, ảnh đơn | Mọi nhân viên bán hàng | Nhân viên nghỉ việc có được gỡ khỏi nhóm không? |
| Điện thoại cá nhân của nhân viên | Danh bạ khách, tin nhắn | Chính nhân viên đó | Có nên dùng số và thiết bị của cửa hàng thay thế? |
| Bảng tính khách thân thiết | Ngày sinh, sở thích, ghi chú | Người tạo bảng, người được chia sẻ | Đường chia sẻ có đang mở cho bất kỳ ai có liên kết? |
| Phiếu tư vấn giấy | Tình trạng da, dị ứng | Nhân viên tư vấn | Đây có phải thông tin sức khoẻ cần bảo vệ chặt hơn? |
| Camera ở quầy và cửa | Hình ảnh khách | Chủ, người quản lý | Có thông báo cho khách, lưu bao lâu, ai được trích xuất? |
Đừng bỏ qua giấy tờ. Sổ ghi nợ, phiếu bảo hành, phiếu giao hàng cũ chất trong thùng cũng là dữ liệu cá nhân. Rà soát dữ liệu không chỉ là chuyện phần mềm.
Thu thập: đang xin gì và có cần không
Mỗi thông tin phải có lý do. Xin số điện thoại để giao hàng và báo bảo hành thì hợp lý. Xin thêm ngày sinh, nghề nghiệp, số căn cước cho một đơn hàng bình thường thì nên hỏi lại: dùng để làm gì, có thật sự cần không.
Sự đồng ý phải rõ. Khách cho số để giao hàng không có nghĩa là đồng ý nhận tin quảng cáo. Nếu muốn dùng vào việc khác, cần có cách xin đồng ý rõ ràng và lưu lại được.
Thông tin nhạy cảm cần thận trọng hơn. Tình trạng sức khoẻ ở phòng khám, spa, nhà thuốc; thông tin về trẻ em ở trung tâm học thêm; thông tin tài chính. Những loại này thường được luật bảo vệ chặt hơn, nên hỏi cố vấn về cách thu thập và lưu trữ.
Bỏ những gì không dùng. Biểu mẫu đăng ký từ nhiều năm trước có thể còn những ô không ai đọc. Bớt ô là bớt rủi ro.
Chụp giấy tờ tuỳ thân là thói quen nên xem lại. Một số cửa hàng cho thuê đồ, cầm đồ, lưu trú có lý do để kiểm tra giấy tờ. Nhưng chụp lại căn cước của khách rồi để trong điện thoại nhân viên là rủi ro lớn nếu điện thoại bị mất. Hỏi cố vấn xem ngành của bạn có bắt buộc lưu bản chụp không, nếu không thì chỉ xem và ghi những thông tin cần thiết.
Ai xem được và đang chia cho ai
Bên trong cửa hàng, nguyên tắc đơn giản là ai cần thì mới được xem. Thu ngân cần tra lịch sử mua để đổi trả, nhưng không cần xuất toàn bộ danh sách khách. Mỗi nhân viên nên có tài khoản riêng trên phần mềm, không dùng chung một mật khẩu. Khi có người nghỉ việc, gỡ quyền ngay, rời khỏi các nhóm chat có thông tin khách, và nhắc lại cam kết bảo mật đã ký.
Bên ngoài, dữ liệu khách thường đi qua nhiều bên: đơn vị giao hàng, nhà cung cấp phần mềm bán hàng, đơn vị chạy quảng cáo, đơn vị gửi tin nhắn chăm sóc khách. Mỗi bên nhận dữ liệu để làm một việc cho bạn. Đợt rà soát nên lập danh sách những bên này, và kiểm xem hợp đồng hoặc điều khoản dịch vụ với họ có nói về việc bảo mật dữ liệu, không dùng vào mục đích khác, xoá khi chấm dứt hợp tác hay không.
Một điểm hay sót là gửi danh sách khách cho đối tác để "hợp tác chéo", hoặc mua danh sách khách từ người khác về để chào hàng. Cả hai đều là vùng rủi ro cao theo luật mới. Nếu cửa hàng đang có thói quen này, hãy hỏi người làm nghề trước khi tiếp tục.
Giữ bao lâu và xoá thế nào
Không có thời hạn chung cho mọi loại dữ liệu. Một số thông tin phải giữ theo quy định khác, ví dụ chứng từ kế toán, hồ sơ bảo hành; một số chỉ nên giữ đến khi hết mục đích. Cách làm thực tế là đặt cho mỗi loại dữ liệu trong bản đồ một mốc giữ hợp lý, ghi lý do, và hỏi cố vấn với những loại bạn không chắc.
Xoá cũng cần cách làm. Xoá trên phần mềm nhưng vẫn còn trong bản xuất ra bảng tính, còn trong tin nhắn nhóm, còn trong điện thoại cũ đã thay thì chưa phải là xoá. Khi thay máy tính, điện thoại của cửa hàng, nên xoá sạch dữ liệu trước khi bán hay cho đi. Giấy tờ có thông tin khách nên được huỷ bằng máy cắt hoặc cách tương đương, không bán giấy vụn nguyên tờ.
Mỗi năm, khi rà soát, chọn một ngày dọn dẹp: xoá các bản xuất cũ, đóng các đường chia sẻ không còn cần, rời các nhóm chat đã không dùng, huỷ giấy tờ đã quá mốc giữ. Một buổi dọn dẹp như vậy giảm rủi ro nhiều hơn cả chục trang chính sách không ai đọc.
Những điểm nên hỏi người làm nghề thay vì tự quyết
Dữ liệu đi ra nước ngoài. Phần mềm bán hàng, dịch vụ lưu trữ đám mây, công cụ gửi thư có máy chủ đặt ngoài Việt Nam là chuyện thường. Việc chuyển dữ liệu cá nhân ra nước ngoài có thể kéo theo nghĩa vụ riêng; nên hỏi xem trường hợp của bạn có thuộc diện đó không và phải chuẩn bị gì.
Dán thông tin khách vào công cụ AI. Nhân viên dán đoạn chat có tên, số điện thoại, tình trạng sức khoẻ của khách vào một chatbot để soạn câu trả lời cho nhanh. Dữ liệu đó đi đâu, được giữ bao lâu, phụ thuộc điều khoản của công cụ. Nên có quy định nội bộ rõ: loại thông tin nào không được đưa vào công cụ bên ngoài.
Tải danh sách khách lên nền tảng quảng cáo. Nhiều nền tảng cho phép tải danh sách số điện thoại, email để nhắm quảng cáo. Đây là một cách sử dụng dữ liệu cho mục đích khác với lúc thu thập, cần xem lại căn cứ và sự đồng ý.
Dữ liệu của trẻ em và dữ liệu sức khoẻ. Trung tâm học thêm, phòng khám, spa, nhà thuốc giữ những loại dữ liệu được bảo vệ chặt hơn. Cách xin đồng ý, người được tiếp cận và cách lưu trữ nên được người làm nghề rà riêng.
Chuẩn bị cho hai tình huống: khách hỏi và sự cố lộ dữ liệu
Hai tình huống này không xảy ra thường xuyên, nên khi xảy ra người ta hay lúng túng. Đợt rà soát là lúc chuẩn bị sẵn:
- Ai trong cửa hàng nhận và xử lý khi khách hỏi "cửa hàng đang giữ thông tin gì của mình" hoặc yêu cầu sửa, xoá.
- Cách xác minh đúng là khách đó đang hỏi, tránh đưa thông tin cho người mạo danh.
- Mẫu câu trả lời ngắn, lịch sự, nói rõ thời gian xử lý.
- Khi nghi bị lộ dữ liệu (mất điện thoại có danh sách khách, nhân viên chia sẻ nhầm, phần mềm bị truy cập trái phép): ai được báo đầu tiên, khoá tài khoản thế nào, ghi lại sự việc ra sao.
- Ai liên hệ cố vấn để biết có phải thông báo cho cơ quan chức năng hay cho khách bị ảnh hưởng không, và trong thời hạn nào.
Câu trả lời cho khách nên dùng giọng của cửa hàng, gọi khách là anh chị hay quý khách tuỳ phong cách, nhưng nội dung phải nhất quán giữa các nhân viên.
Câu hỏi thường gặp
Cửa hàng chỉ lưu số điện thoại khách trên điện thoại chủ quán thì có phải lo không?
Đó vẫn là dữ liệu cá nhân, và cửa hàng vẫn có trách nhiệm sử dụng đúng mục đích, giữ an toàn. Rủi ro lớn nhất là mất điện thoại hoặc dùng số đó gửi quảng cáo khi khách chưa đồng ý. Nên tách danh bạ khách khỏi danh bạ cá nhân và bật khoá máy.
Luật Bảo vệ dữ liệu cá nhân áp dụng từ khi nào?
Luật được Quốc hội thông qua năm 2025 và có hiệu lực từ ngày 1/1/2026. Trước đó, việc bảo vệ dữ liệu cá nhân chủ yếu theo quy định ở cấp nghị định. Văn bản hướng dẫn có thể còn được ban hành bổ sung, nên đối chiếu quy định hiện hành khi áp dụng.
Có được gửi tin khuyến mại cho khách cũ không?
Được khi khách đã đồng ý nhận thông tin đó và có cách để khách từ chối nhận tiếp. Khách chỉ để lại số để giao hàng thì nên hỏi ý kiến trước khi gửi quảng cáo. Ngoài ra còn có quy định riêng về tin nhắn quảng cáo cần tuân theo.
Lắp camera trong cửa hàng có phải thông báo cho khách không?
Hình ảnh khách là dữ liệu cá nhân. Thông báo rõ ràng là có camera, đặt camera ở nơi phù hợp, tránh khu vực riêng tư như phòng thử đồ, nhà vệ sinh, và giới hạn người được xem, trích xuất là những nguyên tắc nên theo. Chi tiết nên hỏi người làm nghề.
Nhân viên nghỉ việc mang theo danh sách khách thì làm gì?
Kiểm tra cam kết bảo mật trong hợp đồng hoặc nội quy, ghi lại bằng chứng, yêu cầu xoá và cam kết không sử dụng. Nếu có dấu hiệu dùng danh sách để cạnh tranh hoặc bán cho người khác, hỏi cố vấn về các bước tiếp theo, tránh tự xử lý bằng lời lẽ đe doạ.
Có cần thuê người chuyên về dữ liệu cá nhân cho cửa hàng nhỏ không?
Phần lớn cửa hàng nhỏ không cần nhân sự riêng. Chủ cửa hàng tự làm được bản đồ dữ liệu và dọn dẹp hằng năm. Nên hỏi người làm nghề khi có dữ liệu nhạy cảm, có chuyển dữ liệu ra nước ngoài, hoặc khi đã xảy ra sự cố lộ dữ liệu.