Shop online chỉ nên thu những thông tin khách cần cho việc giao hàng và chăm sóc đơn, nói rõ cho khách biết dùng vào việc gì, lưu ở nơi có kiểm soát người xem, và xoá khi không còn cần. Đó là cách hiểu thực dụng các nguyên tắc trong quy định về bảo vệ dữ liệu cá nhân, gồm Nghị định 13/2023 và Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực từ năm 2026.
Với một shop nhỏ, dữ liệu khách nằm rải rác: tin nhắn trên mạng xã hội, bảng tính đơn hàng, phiếu giao hàng dán trên kiện, điện thoại của người trực tin nhắn, và ngày càng nhiều trong các cuộc trò chuyện với chatbot AI. Bài này đi qua từng chỗ đó, chỉ ra việc cần làm, và có phần riêng về việc dán dữ liệu khách vào AI để soạn tin nhắn hay phân tích đơn. Phần tổng quan về luật dữ liệu cá nhân có thể tìm thêm trên AI Bảo Mật; ở đây chỉ bàn góc vận hành của người bán.
Shop online đang giữ những dữ liệu gì của khách
Bước đầu tiên là biết mình có gì. Bảng dưới là các loại dữ liệu thường gặp ở shop nhỏ, kèm mức độ cần thiết theo cách nhìn của người làm nghề.
| Loại dữ liệu | Có ở đâu | Có cần không |
|---|---|---|
| Tên, số điện thoại, địa chỉ nhận hàng | Tin nhắn, bảng đơn, phiếu giao hàng, hệ thống đơn vị vận chuyển | Cần để giao hàng; giữ trong thời gian hợp lý sau giao |
| Lịch sử mua hàng | Bảng đơn, phần mềm bán hàng | Hữu ích cho chăm sóc và đổi trả; nên tách khỏi thông tin liên hệ khi phân tích |
| Ảnh khách gửi | Tin nhắn, ví dụ ảnh da mặt để tư vấn mỹ phẩm, ảnh chân để chọn giày | Chỉ dùng cho việc tư vấn; xoá khi xong |
| Số đo cơ thể | Tin nhắn với shop thời trang, đồ may đo | Cần cho đơn; không dùng vào việc khác |
| Thông tin sức khoẻ khách tự kể | Tin nhắn khi tư vấn sản phẩm chăm sóc | Là dữ liệu nhạy cảm; hạn chế ghi lại, không chia sẻ |
| Số tài khoản, ảnh chuyển khoản | Tin nhắn xác nhận thanh toán | Chỉ để đối chiếu; không lưu tràn lan |
Sau khi lập bảng, nhiều shop nhận ra họ đang giữ nhiều hơn mức cần, nhất là ảnh khách gửi và ảnh chuyển khoản nằm mãi trong điện thoại của nhân viên. Đó là chỗ bắt đầu dọn dẹp.
Đồng ý của khách và mục đích sử dụng
Nguyên tắc cốt lõi của luật dữ liệu cá nhân là thu thập có mục đích rõ ràng và có căn cứ hợp pháp, phổ biến nhất là sự đồng ý của người có dữ liệu hoặc việc thực hiện hợp đồng với họ. Khi khách đặt hàng và gửi địa chỉ, việc dùng địa chỉ đó để giao hàng là để thực hiện giao dịch khách yêu cầu. Nhưng dùng số điện thoại đó để gửi tin quảng cáo sản phẩm mới mỗi tuần là một mục đích khác.
Cách làm đúng là tách hai việc. Phần giao dịch, bạn dùng thông tin để xử lý đơn. Phần tiếp thị, bạn hỏi khách có muốn nhận thông tin khuyến mãi không, ghi lại câu trả lời, và cho khách cách từ chối dễ dàng. Một câu hỏi ngắn sau khi chốt đơn, kiểu "Shop có thể gửi thông tin hàng mới cho bạn qua tin nhắn không, bạn có thể dừng bất cứ lúc nào", đủ để làm rõ.
Ngoài ra, website hoặc trang bán của bạn nên có một đoạn thông báo xử lý dữ liệu viết bằng lời dễ hiểu: thu gì, để làm gì, chia sẻ cho ai như đơn vị vận chuyển, giữ bao lâu, khách liên hệ thế nào để xem, sửa hoặc xoá. Chi tiết về nội dung bắt buộc và trường hợp phải lập hồ sơ đánh giá tác động nằm trong văn bản hiện hành, và luật năm 2025 có cơ chế áp dụng khác nhau cho doanh nghiệp lớn và nhỏ.
Những chỗ dữ liệu khách hay bị lộ ở shop nhỏ
Phiếu giao hàng trên kiện. Phiếu dán ngoài kiện hiện tên, số điện thoại, địa chỉ. Kiện hoàn về, kiện lỗi để ở góc nhà, phiếu cũ vứt cùng rác là nguồn lộ thông tin phổ biến. Huỷ phiếu bằng cách xé nhỏ hoặc bôi đen trước khi bỏ.
Bảng đơn hàng chia sẻ công khai. Bảng tính đặt chế độ ai có đường dẫn đều xem được để tiện cho cộng tác viên là lỗi rất phổ biến. Chỉ chia sẻ cho người cụ thể, và thu hồi quyền khi họ nghỉ.
Điện thoại của người trực tin nhắn. Nhân viên dùng điện thoại cá nhân đăng nhập tài khoản shop, lưu ảnh khách gửi vào thư viện ảnh. Khi nghỉ việc, dữ liệu đi theo. Dùng thiết bị của shop hoặc ít nhất đăng xuất và xoá dữ liệu khi người đó nghỉ.
Ảnh chụp màn hình đơn hàng đăng lên mạng. Đăng ảnh "chốt đơn liên tục" để khoe mà không che tên, số điện thoại, địa chỉ khách là tiết lộ dữ liệu cá nhân. Che kỹ hoặc đừng đăng.
Danh sách khách bom hàng. Chia sẻ danh sách số điện thoại khách bom hàng trong các nhóm người bán có thể vi phạm quy định về dữ liệu cá nhân. Hãy xử lý bằng chính sách đặt cọc của shop thay vì bêu tên.
Chatbot AI. Dán nguyên tin nhắn khách hay bảng đơn vào chatbot dùng tài khoản cá nhân để nhờ soạn trả lời hay phân tích. Phần dưới bàn riêng.
Dán dữ liệu khách vào AI: che những gì và làm theo thứ tự nào
AI giúp soạn tin nhắn, tóm tắt khiếu nại, phân nhóm đơn hàng rất nhanh. Nhưng mọi thứ bạn dán vào chatbot đi qua máy chủ của bên cung cấp, theo điều khoản của tài khoản bạn dùng. Thứ tự an toàn:
- Tự hỏi AI có cần dữ liệu thật không. Soạn mẫu tin nhắn chăm sóc khách thì chỉ cần mô tả tình huống, không cần tên khách.
- Nếu cần dữ liệu, xoá hoặc thay các cột tên, số điện thoại, địa chỉ, số tài khoản bằng ký hiệu như Khách 01, Khách 02 trước khi dán.
- Với ảnh khách gửi, không tải lên AI nếu ảnh có mặt người, giấy tờ, hay thông tin sức khoẻ; mô tả bằng lời thay vì gửi ảnh.
- Dùng tài khoản và công cụ có cài đặt tắt việc dùng dữ liệu cho huấn luyện nếu nhà cung cấp có tuỳ chọn này; kiểm điều khoản hiện hành.
- Với phân tích đơn hàng, nhờ AI viết công thức hoặc đoạn mã cho bảng tính rồi chạy trên máy của bạn, thay vì tải nguyên tệp lên.
- Xoá các cuộc trò chuyện có dữ liệu đã che khi không còn cần, nếu công cụ cho phép.
Câu lệnh mẫu khi cần phân tích: "Bảng dưới có các cột mã khách (đã mã hoá), số đơn trong năm, tổng giá trị, lần mua gần nhất. Chia khách thành bốn nhóm để gợi ý cách chăm sóc. Không suy đoán thông tin cá nhân." Bảng đó không có thứ gì để lộ.
Tin nhắn chăm sóc và tiếp thị lại: làm sao cho đúng
Gửi tin nhắn hỏi thăm sau khi giao hàng, nhắc khách khi sản phẩm sắp hết hạn bảo hành, thông báo đơn bị chậm là phần của việc chăm sóc giao dịch và khách thường đón nhận. Gửi tin quảng cáo hàng loạt cho mọi số điện thoại từng mua hàng là chuyện khác: cần sự đồng ý nhận tin tiếp thị, và các quy định về tin nhắn quảng cáo, chống tin nhắn rác cũng áp dụng.
Một thực hành tốt là giữ một cột trong danh sách khách ghi rõ khách có đồng ý nhận tin tiếp thị không, ngày đồng ý, qua kênh nào. Khi khách nói "đừng nhắn nữa", cập nhật ngay và tôn trọng. Đừng dùng mẹo như đổi tên tài khoản để nhắn tiếp, hay thêm khách vào nhóm chat mà không hỏi.
Khi dùng AI soạn nội dung tin nhắn hàng loạt, nên nhờ AI viết mẫu với chỗ trống cho tên khách, rồi ghép tên bằng tính năng trộn thư của công cụ gửi tin. Như vậy danh sách khách không bao giờ phải đi vào chatbot. Nhờ AI kiểm giọng văn không ép buộc, không tạo khan hiếm giả, có câu hướng dẫn từ chối nhận tin.
Khi lỡ để lộ dữ liệu khách: làm gì trong ngày đầu
Sự cố ở shop nhỏ thường rất đời thường: nhân viên đăng nhầm ảnh chụp màn hình có danh sách đơn lên nhóm công khai, bảng tính đơn hàng để chế độ công khai bị ai đó sao chép, điện thoại có tài khoản shop bị mất. Phản ứng trong những giờ đầu quyết định mức độ thiệt hại. Việc đầu tiên là chặn nguồn lộ: gỡ bài đăng, đổi quyền chia sẻ, đổi mật khẩu và đăng xuất khỏi mọi thiết bị.
Tiếp theo, ghi lại sự việc: lộ những dữ liệu gì, của khoảng bao nhiêu khách, từ lúc nào, ai phát hiện, đã làm gì. Bản ghi này cần cho việc đánh giá có phải thông báo cho cơ quan chức năng và cho khách hay không, vì quy định về dữ liệu cá nhân có yêu cầu thông báo vi phạm trong một số trường hợp, với thời hạn cụ thể trong văn bản hiện hành. Đừng chờ đến khi rõ hết mới ghi.
Với khách bị ảnh hưởng, một tin nhắn thẳng thắn nói điều gì đã xảy ra, shop đã làm gì, khách nên cảnh giác điều gì, ví dụ cuộc gọi mạo danh shop hỏi thông tin thanh toán, thường giữ được lòng tin hơn là im lặng. Bạn có thể nhờ AI soạn nháp tin nhắn này từ mô tả sự việc đã ẩn danh, rồi tự đọc lại để chắc giọng văn thành thật và không hứa điều không làm được. Cách xử lý chi tiết một sự cố an ninh có thể tham khảo thêm trên AI Bảo Mật.
Danh sách việc dọn dữ liệu một lần cho shop nhỏ
Nếu chưa từng làm gì về dữ liệu khách, một buổi chiều với danh sách dưới đây giúp bạn từ "không kiểm soát" lên "kiểm soát được phần lớn":
- Liệt kê mọi nơi đang có dữ liệu khách: tài khoản mạng xã hội, sàn, bảng tính, phần mềm bán hàng, điện thoại nhân viên, ổ đĩa đám mây.
- Kiểm quyền chia sẻ của từng bảng tính và thư mục; tắt chế độ ai có đường dẫn đều xem được.
- Xoá ảnh khách gửi và ảnh chuyển khoản cũ trong điện thoại, chỉ giữ những gì cần cho đơn đang xử lý.
- Đặt thời hạn giữ dữ liệu, ví dụ giả định: thông tin giao hàng giữ đến hết thời hạn đổi trả cộng thêm một khoảng dự phòng, rồi ẩn hoặc xoá.
- Viết đoạn thông báo xử lý dữ liệu ngắn, dễ hiểu, đăng ở trang bán hoặc gửi kèm xác nhận đơn.
- Thêm cột đồng ý nhận tin tiếp thị vào danh sách khách.
- Soạn quy định một trang cho nhân viên: không chụp màn hình đơn đăng lên mạng, không dán dữ liệu khách vào AI khi chưa che, cách huỷ phiếu giao hàng.
Nếu shop bạn xử lý lượng dữ liệu lớn, có dữ liệu nhạy cảm như thông tin sức khoẻ, hoặc chia sẻ dữ liệu với đối tác ở nước ngoài, nghĩa vụ có thể nhiều hơn. Lúc đó bạn có thể hỏi luật sư trên AI Cố Vấn (aicovan.com) để biết cụ thể.
Câu hỏi thường gặp
Shop nhỏ, một người bán có phải tuân thủ luật dữ liệu cá nhân không?
Nguyên tắc về thu thập có mục đích, có căn cứ, bảo mật và tôn trọng quyền của khách áp dụng cho mọi bên xử lý dữ liệu cá nhân. Một số nghĩa vụ thủ tục có thể được giảm hoặc miễn cho doanh nghiệp nhỏ theo quy định, nhưng nguyên tắc cốt lõi thì không.
Khách yêu cầu xoá thông tin thì shop phải làm gì?
Ghi nhận yêu cầu, xác minh đúng là khách đó, rồi xoá hoặc ngừng xử lý theo quy định, trừ phần phải giữ vì nghĩa vụ khác như chứng từ thuế, hoá đơn. Trả lời khách về việc đã làm trong thời hạn hợp lý.
Có được dùng danh sách khách mua hàng để chạy quảng cáo trên mạng xã hội không?
Tải danh sách số điện thoại hoặc thư điện tử của khách lên nền tảng quảng cáo để nhắm đối tượng là một hoạt động xử lý dữ liệu riêng, cần căn cứ hợp pháp, thường là sự đồng ý. Kiểm quy định hiện hành và điều khoản nền tảng trước khi làm.
Đơn vị vận chuyển làm lộ thông tin khách thì shop có chịu trách nhiệm không?
Shop chia sẻ dữ liệu cho đơn vị vận chuyển để giao hàng là cần thiết, nhưng nên chọn đơn vị có cam kết bảo mật và chỉ chia sẻ thông tin cần thiết. Trách nhiệm cụ thể khi có sự cố phụ thuộc vào vai trò mỗi bên và hợp đồng giữa hai bên.
Dùng chatbot AI trả lời tin nhắn khách tự động thì cần lưu ý gì về dữ liệu?
Chatbot đọc toàn bộ tin nhắn khách, kể cả thông tin cá nhân. Kiểm nhà cung cấp lưu dữ liệu ở đâu, dùng làm gì, có dùng để huấn luyện không, và nói cho khách biết họ đang trò chuyện với trợ lý tự động.