Số điện thoại, tên, địa chỉ giao hàng, lịch sử tin nhắn của khách đều là dữ liệu cá nhân. Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (thay thế Nghị định 13/2023/NĐ-CP) có hiệu lực. Bài viết tóm tắt những việc thực tế cho cửa hàng nhỏ – không thay thế tư vấn pháp lý.

Hộ kinh doanh có được giảm nghĩa vụ?

Điều 38 Luật 91/2025/QH15 cho phép hộ kinh doanh, doanh nghiệp siêu nhỏ được miễn một số nghĩa vụ (như lập đánh giá tác động, chỉ định bộ phận/nhân sự bảo vệ dữ liệu); doanh nghiệp nhỏ, khởi nghiệp sáng tạo có thể lựa chọn chưa thực hiện một số nghĩa vụ trong 5 năm. Ngoại lệ: không áp dụng nếu kinh doanh dịch vụ xử lý dữ liệu cá nhân, xử lý dữ liệu nhạy cảm hoặc dữ liệu của số lượng lớn người. Miễn một số nghĩa vụ không có nghĩa là được dùng dữ liệu tùy ý.

7 việc nên làm ngay

  1. Chỉ thu thứ cần dùng: giao hàng cần tên, số điện thoại, địa chỉ – không cần số CCCD.
  2. Nói rõ mục đích: "Số điện thoại dùng để xác nhận đơn và giao hàng." Nếu muốn gửi khuyến mãi, xin đồng ý riêng.
  3. Không bán, không chia sẻ danh sách khách cho bên khác khi khách chưa đồng ý.
  4. Phân quyền: tài khoản Zalo OA, Fanpage, file khách hàng chỉ người cần mới truy cập; đổi mật khẩu khi nhân viên nghỉ.
  5. Xóa khi khách yêu cầu và dừng gửi tin tiếp thị ngay.
  6. Cẩn thận với ảnh chụp màn hình tin nhắn có số điện thoại khi đăng bài "feedback".
  7. Thuê dịch vụ bên ngoài (chatbot, telesales, phần mềm): hợp đồng cần ghi rõ bên nào xử lý dữ liệu gì, bảo mật ra sao, xóa/bàn giao khi kết thúc.

Mức phạt

Vi phạm về gọi điện, nhắn tin quảng cáo và bảo vệ dữ liệu cá nhân bị xử phạt theo Nghị định 330/2026/NĐ-CP (hiệu lực 19/08/2026). Ví dụ: gọi quảng cáo ngoài khung 08:00–17:00 hoặc quá 1 cuộc/24 giờ tới một số có thể bị phạt 30–50 triệu đồng (cá nhân), 60–100 triệu đồng (tổ chức).

Nguồn tham khảo (truy cập 08/10/2026)

  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (congbao.chinhphu.vn)
  • Nghị định 356/2025/NĐ-CP, ban hành 31/12/2025, hiệu lực 01/01/2026 (congbao.chinhphu.vn)
  • Nghị định 330/2026/NĐ-CP, Điều 37 (thuvienphapluat.vn)

Cần quy trình chăm sóc khách vừa hiệu quả vừa đúng luật? Nhận đánh giá miễn phí tại trang Liên hệ.

SHM
Saigon Hospitality Management Solutions for Hospitality — tư vấn, marketing & sales, đào tạo, nhân sự.