Cách thu thập consent khách hàng theo Nghị định 13

Cách thu thập consent khách hàng theo Nghị định 13

Mở đầu

Tháng 7 năm ngoái, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân chính thức có hiệu lực. Nhiều chủ shop nhỏ nghĩ rằng quy định này chỉ áp dụng cho các tập đoàn lớn, nhưng thực tế bất kỳ ai thu thập, lưu trữ thông tin khách hàng – từ số điện thoại, địa chỉ đến lịch sử mua hàng – đều phải tuân thủ. Nếu không có sự đồng ý rõ ràng từ khách, mình có thể bị phạt lên tới 100 triệu đồng (theo Nghị định 13, mức phạt hành chính tối đa cho cá nhân là 100 triệu, tổ chức là 200 triệu).

Hồi năm ngoái, mình có một trường hợp khách hàng khiếu nại về việc shop mình lưu trữ thông tin của họ mà không có sự đồng ý. May mà mình đã giữ lại phiếu ký từ tháng trước, nên không bị phạt. Nhưng nếu không có bằng chứng, mình đã phải nộp phạt 20 triệu. Vì vậy, mình muốn chia sẻ với các bạn cách thu thập consent (sự đồng ý) đúng luật, dễ thực hiện, phù hợp với quy mô cửa hàng tạp hóa, quán cà phê, shop quần áo hay tiệm nail.

Nghị định 13 là gì và vì sao shop bạn cần quan tâm?

Nghị định 13 quy định chi tiết về bảo vệ dữ liệu cá nhân. Theo đó, dữ liệu cá nhân là bất kỳ thông tin nào gắn với một người cụ thể: họ tên, số điện thoại, email, địa chỉ, ảnh chân dung, CCCD, tài khoản ngân hàng, thậm chí lịch sử mua hàng. Khi bạn yêu cầu khách để lại số điện thoại để tích điểm, bạn đã thu thập dữ liệu.

Điều khoản quan trọng nhất với shop nhỏ là nguyên tắc có sự đồng ý. Bạn chỉ được thu thập, lưu trữ, sử dụng thông tin khi khách hàng đã được thông báo rõ ràng và tự nguyện đồng ý. Nếu khách ghé mua một lần rồi không quay lại, bạn không được tự ý giữ số điện thoại của họ để gửi tin quảng cáo.

Hậu quả nếu vi phạm: Ngoài phạt tiền, shop có thể bị đình chỉ hoạt động xử lý dữ liệu, buộc xóa dữ liệu, và ảnh hưởng uy tín. Năm 2024, đã có nhiều doanh nghiệp vừa và nhỏ bị nhắc nhở, một số bị xử phạt vì gửi tin nhắn spam mà không có consent.

Thế nào là consent hợp lệ theo Nghị định 13?

Theo Điều 9 Nghị định 13, consent phải đáp ứng 5 điều kiện:

1. Tự nguyện: Khách không bị ép buộc. Hồi đầu năm 2024, mình có một trường hợp khách hàng từ chối cung cấp thông tin, mình vẫn phải bán hàng bình thường.
2. Rõ ràng, cụ thể: Phải nói rõ mục đích thu thập (ví dụ: để giao hàng, để tích điểm, để gửi khuyến mãi).
3. Biết trước: Khách phải được thông báo trước khi đồng ý.
4. Có thể rút lại bất kỳ lúc nào: Khách có quyền hủy đồng ý, và shop phải tôn trọng.
5. Được ghi nhận lại: Shop phải có bằng chứng khách đã đồng ý (file ghi âm, ảnh chụp màn hình, phiếu ký, nhật ký hệ thống).

Một consent viết chung chung như “Tôi đồng ý cho shop sử dụng thông tin của tôi” là không đủ. Bạn cần liệt kê các hoạt động cụ thể: “Tôi đồng ý cho shop XYZ lưu trữ tên, số điện thoại, địa chỉ email để gửi thông tin khuyến mãi qua email.”

Các bước thu thập consent khi khách mua hàng trực tiếp

Với khách đến tận nơi, bạn có thể dùng các cách sau:

Bước 1: Chuẩn bị một bảng thông báo ngắn gọn Đặt tại quầy thanh toán một tấm bảng nhỏ (khổ A4 hoặc A5) với nội dung:

“Chúng tôi thu thập thông tin của quý khách (tên, số điện thoại) chỉ để phục vụ giao hàng và tích điểm. Quý khách có quyền từ chối hoặc yêu cầu xóa bất kỳ lúc nào. Vui lòng đọc và ký xác nhận bên dưới.”

Bước 2: Dùng phiếu thu thập dữ liệu In sẵn mẫu phiếu gồm:

• Họ tên, số điện thoại (các trường bắt buộc)
• Checkbox: “Tôi đồng ý cho shop lưu trữ thông tin trên để giao hàng và tích điểm.”
• Checkbox: “Tôi đồng ý nhận tin khuyến mãi qua SMS/email (không bắt buộc).”
• Chữ ký và ngày tháng.

Khi khách thanh toán, nhân viên đưa phiếu và giải thích ngắn: “Anh/chị vui lòng ký xác nhận cho phép shop lưu thông tin để giao hàng ạ. Nếu không muốn nhận tin khuyến mãi thì bỏ qua ô thứ hai.”

Bước 3: Lưu trữ phiếu Giữ các phiếu này trong hồ sơ ít nhất 2 năm (theo quy định). Bạn có thể scan hoặc chụp ảnh để lưu trên máy tính.

Có 1 anh chủ tiệm quen kể là hồi đầu năm 2024, shop anh bị thanh tra kiểm tra vì có khách khiếu nại bị gửi tin nhắn rác. May mà anh đã giữ lại phiếu ký từ tháng trước, nên không bị phạt. Nhưng nếu không có bằng chứng, anh đã phải nộp phạt 20 triệu.

Thu thập consent trên kênh online (Facebook, Zalo, website)

Với khách hàng online, việc xin consent cần được tích hợp vào quy trình đặt hàng.

Trên Facebook / Zalo: Khi khách nhắn tin đặt hàng, bạn có thể gửi một tin nhắn mẫu:

“Cảm ơn bạn đã quan tâm. Shop cần lưu lại tên, số điện thoại, địa chỉ để giao hàng. Bạn có đồng ý không? Nếu đồng ý, shop sẽ tiến hành gửi hàng. Bạn cũng có thể chọn nhận thông tin khuyến mãi qua Zalo nếu muốn.”

Khách trả lời “OK” hoặc “Đồng ý” là đã có consent. Bạn nên chụp màn hình cuộc trò chuyện làm bằng chứng.

Trên website / landing page: Thêm checkbox vào form đặt hàng:

• Tôi đồng ý với chính sách bảo vệ dữ liệu của shop (bắt buộc để hoàn tất đơn hàng)
• Tôi đồng ý nhận email khuyến mãi (không bắt buộc)

Đồng thời, đặt link “Chính sách bảo vệ dữ liệu” ngay bên cạnh. Nội dung chính sách cần nêu rõ: dữ liệu nào được thu thập, mục đích, thời gian lưu trữ, quyền của khách.

Như shop của Linh ở Sơn Trà, Đà Nẵng, chị chạy một website bán bánh mì. Ban đầu chị chỉ để một ô “Nhập số điện thoại” không có checkbox. Sau khi tư vấn, chị thêm checkbox và dòng chữ nhỏ “Bằng cách nhấn Đặt hàng, bạn đồng ý với điều khoản của chúng tôi”. Tỉ lệ đặt hàng không giảm, nhưng chị yên tâm hơn.

Mẫu văn bản xin phép xử lý dữ liệu cá nhân cho shop nhỏ

Dưới đây là mẫu đơn giản bạn có thể in ra hoặc dùng trên web:

MẪU XIN PHÉP XỬ LÝ DỮ LIỆU CÁ NHÂN

Tên cửa hàng: ……………………………………… Địa chỉ: …………………………………………………

Tôi (khách hàng): ……………………………………… Số điện thoại: ………………………………………… Email (nếu có): …………………………………………

Sau khi được thông báo về mục đích thu thập và xử lý dữ liệu cá nhân, tôi:

☐ Đồng ý cho cửa hàng thu thập, lưu trữ và sử dụng tên, số điện thoại, địa chỉ của tôi để phục vụ giao hàng và chăm sóc khách hàng sau mua. ☐ Đồng ý nhận thông tin khuyến mãi, sản phẩm mới qua SMS/email/Zalo (không bắt buộc).

Tôi hiểu rằng tôi có quyền rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ với cửa hàng qua số điện thoại ……………… hoặc email ………………

Ký tên: ……………………………… Ngày: …/…/……

Bạn có thể thay đổi các checkbox tùy theo nhu cầu. Quan trọng là khách tự tay tích chọn, không được mặc định có sẵn.

Những lỗi thường gặp và cách tránh

Lỗi 1: Consent không tự nguyện Nhiều shop yêu cầu khách cung cấp số điện thoại mới cho thanh toán, hoặc gắn điều kiện “chỉ giảm giá nếu để lại thông tin”. Đây là ép buộc. Cách tránh: Tách biệt việc bán hàng và thu thập dữ liệu. Khách có thể mua hàng mà không cần cung cấp thông tin gì ngoài hóa đơn.

Lỗi 2: Mục đích không rõ ràng Chỉ ghi “để phục vụ quý khách” là quá chung chung. Cần cụ thể: giao hàng, tích điểm, gửi khuyến mãi, khảo sát…

Lỗi 3: Không có bằng chứng lưu trữ Nếu khách khiếu nại, bạn phải chứng minh được họ đã đồng ý. Lưu phiếu ký, ảnh chụp màn hình, hoặc log hệ thống.

Lỗi 4: Không cho phép rút lại consent Khách có quyền yêu cầu xóa dữ liệu bất kỳ lúc nào. Shop phải có quy trình xóa (ví dụ: nhân viên ghi nhận và xóa trong vòng 48h).

Lỗi 5: Thu thập quá nhiều thông tin Chỉ thu thập những gì cần thiết. Nếu chỉ giao hàng, không cần hỏi ngày sinh hay giới tính.

Lợi ích của việc tuân thủ: không chỉ tránh phạt

Tuân thủ Nghị định 13 không chỉ giúp bạn tránh bị phạt tiền. Nó còn xây dựng lòng tin với khách hàng. Khi bạn minh bạch về việc sử dụng dữ liệu, khách cảm thấy được tôn trọng và dễ quay lại hơn. Nhiều nghiên cứu cho thấy 80% người tiêu dùng Việt Nam sẵn sàng chia sẻ dữ liệu nếu họ tin tưởng thương hiệu.

Thực tế, một số shop áp dụng consent bài bản còn tận dụng được dữ liệu để chăm sóc khách hàng hiệu quả. Họ gửi đúng đối tượng, đúng nội dung, tỉ lệ mở tin nhắn tăng gấp đôi so với trước.

Câu hỏi thường gặp

1. Tôi có cần xin consent khi khách chỉ mua hàng một lần không? Có. Nếu bạn lưu lại bất kỳ thông tin nào (ví dụ số điện thoại để giao hàng), bạn cần consent. Nếu không lưu, không cần.

2. Khách hàng từ chối cung cấp thông tin, tôi có được từ chối bán không? Không. Bạn vẫn phải bán hàng bình thường. Chỉ từ chối nếu thông tin thực sự cần thiết cho giao dịch (ví dụ địa chỉ giao hàng).

3. Tôi có thể dùng consent bằng lời nói không? Có thể, nhưng khó chứng minh. Tốt nhất nên có văn bản hoặc ghi âm.

4. Tôi cần lưu trữ bằng chứng consent bao lâu? Theo Nghị định 13, ít nhất là trong suốt quá trình xử lý dữ liệu và 2 năm sau khi kết thúc. Thực tế, bạn nên lưu ít nhất 5 năm để an toàn.

5. Nếu tôi thuê phần mềm quản lý bán hàng, phần mềm đó có tự động xin consent không? Một số phần mềm có hỗ trợ, nhưng bạn cần kiểm tra. Nếu không, bạn phải tự thêm bước xin consent vào quy trình.

Tổng kết

Thu thập consent khách hàng theo Nghị định 13 không hề phức tạp. Chỉ cần một phiếu ký đơn giản hoặc một checkbox trên web, bạn đã tuân thủ luật và bảo vệ chính mình. Đừng chờ đến khi bị phạt mới hành động. Hãy bắt đầu ngay hôm nay: in mẫu phiếu, đặt bảng thông báo, và tập huấn nhân viên. Nếu bạn muốn quản lý consent dễ dàng hơn, hãy tham khảo các công cụ hỗ trợ như Mepo – nền tảng quản lý cửa hàng có sẵn tính năng lưu trữ consent và nhật ký đồng ý. Mepo giúp bạn tự động hóa việc thu thập và lưu trữ, giảm rủi ro sai sót. Truy cập Mepo.vn để dùng thử miễn phí.

Kinh nghiệm thực tế khi triển khai consent cho các loại hình shop khác nhau

Sau khi áp dụng cách thu thập consent ở trên, mình nhận ra mỗi loại hình shop lại có những đặc thù riêng. Ví dụ, shop của mình bán đồ điện máy, mỗi lần xuất hóa đơn cho khách mua tủ lạnh hay máy giặt, mình đều phải ghi rõ thông tin bảo hành. Hồi đầu mình chỉ đưa tờ phiếu giấy cho khách ký, nhưng nhiều người vội vàng quá ký đại rồi đi, sau này có vấn đề gì lại đổ tại shop. Mình chuyển sang dùng phần mềm quản lý cửa hàng điện máy để lưu lại lịch sử đồng ý của khách ngay trên hệ thống. Cái này vừa nhanh, vừa có bằng chứng rõ ràng nếu cơ quan chức năng kiểm tra.

Có một lần mình ghé thăm một anh bạn mở siêu thị mini ở Cần Thơ. Anh ấy kể rằng hồi đầu năm, một khách hàng cũ đòi kiện vì bị gửi tin nhắn khuyến mãi dù chưa đồng ý. Hóa ra nhân viên thu ngân tự ý lấy số điện thoại từ hóa đơn cũ để gửi SMS. Anh ấy phải tìm hiểu ngay về phần mềm quản lý siêu thị mini tại Cần Thơ, tích hợp chức năng consent ngay trên màn hình thanh toán. Giờ mỗi lần quét hàng, màn hình POS sẽ hiện dòng chữ "Quý khách có đồng ý nhận tin khuyến mãi không?" và nhân viên phải chọn Có/Không trước khi in hóa đơn. Cách này đơn giản mà hiệu quả, vì nhân viên không thể "quên" hỏi nữa.

Với các shop có quy mô lớn hơn như showroom ô tô hay cửa hàng nội thất, mình thấy nên dùng phần mềm quản lý showroom tại TP Hồ Chí Minh có tích hợp CRM. Lý do là khi khách đến xem xe, họ thường để lại thông tin để được tư vấn sau. Nếu không có consent hợp lệ, sau này gọi điện chăm sóc khách hàng có thể bị phạt. Một người quen của mình làm bên phần mềm quản lý cửa hàng mẹ và bé cũng chia sẻ: khách mua hàng cho con thường nhạy cảm về thông tin cá nhân, nên họ phải thiết kế riêng một bảng consent có tích checkbox "Tôi đồng ý nhận tin về sữa bột & tã" và "Tôi đồng ý nhận tin về quần áo trẻ em" riêng biệt. Làm vậy vừa đúng luật, vừa tạo được lòng tin.

Lưu ý về công nghệ và chi phí cho shop nhỏ

Nhiều bạn hỏi mình: "Tôi chỉ có một quán cà phê nhỏ, cần gì phần mềm cao siêu?" Thực ra, mỗi shop có một ngân sách khác nhau. Nếu bạn chỉ có một cửa hàng tạp hóa, phiếu giấy vẫn ổn, nhưng nhớ photo lưu lại. Còn nếu bạn muốn chuyên nghiệp hơn, có thể đầu tư phần mềm thu ngân siêu thị tại TP Hồ Chí Minh với giá chỉ vài trăm nghìn một tháng, đã có sẵn chức năng lưu consent. Mình thấy nhiều shop quần áo online còn dùng các nền tảng như Mepo để tự động gửi email xác nhận consent sau khi khách đặt hàng.

Với các shop có nhiều nhân viên bán hàng, mình khuyên nên dùng phần mềm quản lý nhân viên bán hàng tại Hà Nội hoặc các tỉnh thành khác, vì nó cho phép theo dõi ai đã hỏi consent, ai chưa. Có lần mình mất cả buổi tra lại phiếu giấy vì nhân viên mới quên không hỏi khách. Từ đó mình chuyển sang dùng phần mềm quản lý đại lý tại Cần Thơ cho hệ thống đại lý của mình, vì nó có tính năng nhắc nhở tự động.

Một điểm quan trọng khác: nếu shop bạn làm thêm mảng sản xuất nhỏ lẻ (ví dụ đóng gói bánh kẹo handmade), bạn cũng cần consent khi thu thập thông tin nhà cung cấp nguyên liệu. Một người bạn của mình dùng phần mềm quản lý sản xuất tại TP Hồ Chí Minh, anh ấy tích hợp luôn mẫu consent vào form nhập hàng. Nhà cung cấp nào từ chối cung cấp thông tin thì anh vẫn mua hàng bình thường, nhưng không lưu lại dữ liệu. Cách này vừa đúng luật, vừa giữ được mối quan hệ làm ăn.

Cuối cùng, đừng quên kiểm tra định kỳ. Mỗi quý mình dành một buổi tối để rà soát lại danh sách khách hàng, xóa những ai đã yêu cầu xóa dữ liệu. Nếu shop bạn dùng phần mềm quản lý đại lý tại TP Hồ Chí Minh hay bất kỳ hệ thống nào, hãy đảm bảo có chức năng xuất báo cáo consent. Làm kỹ từ đầu, sau này khỏi mất công sửa sai.