Hướng dẫn xóa dữ liệu khách hàng theo yêu cầu (NĐ 13/2023)

Giới thiệu

Từ ngày 01/07/2023, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân chính thức có hiệu lực, mang đến một loạt quyền lợi mới cho chủ thể dữ liệu – tức khách hàng của bạn. Một trong những quyền quan trọng nhất là quyền yêu cầu xóa dữ liệu cá nhân. Nếu bạn đang quản lý một cửa hàng tạp hóa, quán cà phê, tiệm thời trang hay bất kỳ shop nào có thu thập thông tin khách hàng, việc nắm rõ cách xử lý yêu cầu xóa dữ liệu không chỉ giúp bạn tuân thủ pháp luật mà còn tạo dựng niềm tin với người mua.

Nhiều chủ shop vẫn nghĩ "khách yêu cầu xóa thì mình xóa thôi, có gì đâu". Thực tế, quy trình không đơn giản như vậy. Bạn cần phải xác minh danh tính, xóa đúng phạm vi dữ liệu, và quan trọng nhất là phải chứng minh được mình đã thực hiện.

Hồi năm ngoái, mình có gặp trường hợp khách hàng yêu cầu xóa dữ liệu vì họ cảm thấy không an toàn khi để lại thông tin cá nhân. Mình đã phải xác minh danh tính của họ, kiểm tra phạm vi dữ liệu cần xóa, và thực hiện xóa trên hệ thống quản lý bán hàng. Sau đó, mình cũng gửi thông báo xác nhận cho họ để họ biết rằng dữ liệu của họ đã được xóa.

Hiểu đúng về quyền xóa dữ liệu theo NĐ 13/2023

Nghị định 13 quy định tại Điều 9 về quyền của chủ thể dữ liệu, trong đó có quyền yêu cầu xóa dữ liệu cá nhân. Cụ thể, khách hàng có quyền yêu cầu bạn xóa dữ liệu của họ, và bạn có nghĩa vụ phải thực hiện trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ một số trường hợp ngoại lệ như lưu trữ theo quy định pháp luật về kế toán, thuế.

Dữ liệu cá nhân ở đây bao gồm cả dữ liệu cơ bản và dữ liệu nhạy cảm. Nếu shop bạn chỉ lưu số điện thoại và tên để giao hàng thì vẫn thuộc phạm vi điều chỉnh.

Một điểm quan trọng: việc xóa phải là "xóa vĩnh viễn, không thể khôi phục". Bạn không thể chỉ ẩn dữ liệu hay chuyển sang thùng rác. Hệ thống quản lý bán hàng của bạn cần có chức năng xóa thực sự, hoặc bạn phải thao tác thủ công trên cơ sở dữ liệu.

Khi nào khách hàng có quyền yêu cầu xóa dữ liệu?

Không phải lúc nào khách cũng có thể đòi xóa dữ liệu. Theo Nghị định 13, quyền xóa được áp dụng trong các trường hợp sau:

• Khi mục đích thu thập dữ liệu đã hoàn thành.
• Khi khách hàng rút lại sự đồng ý cho phép bạn sử dụng dữ liệu.
• Khi bạn không còn cần dữ liệu đó cho mục đích ban đầu.
• Khi việc xử lý dữ liệu là bất hợp pháp.
• Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Tuy nhiên, có những trường hợp bạn được phép từ chối xóa, chẳng hạn như dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý, hoặc để bảo vệ quyền lợi hợp pháp của bạn trong tranh chấp.

Lấy 1 trường hợp, khách hàng mua đồ tại shop quần áo của chị Hoa ở Đà Nẵng, sau đó yêu cầu xóa toàn bộ thông tin. Chị Hoa cần xác định: dữ liệu nào thuộc hóa đơn và dữ liệu nào là thông tin liên hệ. Cô ấy chỉ xóa số điện thoại và địa chỉ giao hàng, giữ lại tên và ngày mua trên hóa đơn vì lý do thuế.

Quy trình xóa dữ liệu khách hàng tại cửa hàng

Để đảm bảo đúng quy định và tránh rủi ro, bạn nên xây dựng quy trình xóa dữ liệu gồm các bước sau:

Bước 1: Tiếp nhận yêu cầu

Khách hàng có thể gửi yêu cầu qua nhiều kênh: trực tiếp tại quầy, email, tin nhắn Zalo/Facebook, hoặc điện thoại. Bạn cần có một đầu mối duy nhất để tiếp nhận.

Bước 2: Xác minh danh tính

Đây là bước quan trọng nhất. Bạn phải chắc chắn rằng người yêu cầu đúng là chủ thể dữ liệu. Có thể yêu cầu họ cung cấp mã đơn hàng, số điện thoại đã đăng ký hoặc ảnh chụp CCCD.

Bước 3: Kiểm tra phạm vi dữ liệu cần xóa

Xác định dữ liệu nào thuộc diện phải xóa và dữ liệu nào phải giữ lại theo quy định pháp luật.

Bước 4: Thực hiện xóa

Tiến hành xóa trên hệ thống quản lý bán hàng, cơ sở dữ liệu, và các bản sao lưu.

Bước 5: Xác nhận với khách hàng

Sau khi xóa, bạn cần gửi thông báo xác nhận qua email hoặc tin nhắn, nêu rõ dữ liệu nào đã được xóa và thời điểm thực hiện.

Bước 6: Cập nhật nhật ký xử lý

Ghi chép lại toàn bộ quá trình vào sổ hoặc file excel. Đây là bằng chứng tuân thủ khi cơ quan chức năng kiểm tra.

Mẫu biểu và cách tiếp nhận yêu cầu từ khách

Để thuận tiện, bạn nên chuẩn bị sẵn một mẫu đơn yêu cầu xóa dữ liệu. Dưới đây là mẫu đơn giản bằng tiếng Việt, bạn có thể in sẵn hoặc gửi file PDF cho khách:

---

ĐƠN YÊU CẦU XÓA DỮ LIỆU CÁ NHÂN

Kính gửi: [Tên cửa hàng của bạn]

Tôi tên: ……………………………………… Số điện thoại: …………………………… Email: …………………………………………

Tôi đã từng cung cấp dữ liệu cá nhân cho cửa hàng trong quá trình mua hàng/đăng ký thành viên. Nay tôi yêu cầu xóa toàn bộ dữ liệu cá nhân của tôi khỏi hệ thống của cửa hàng với lý do: ………………………………………

Tôi cam đoan thông tin trên là đúng sự thật và chịu trách nhiệm trước pháp luật.

Ngày … tháng … năm …

Chữ ký: ………………………

Khi nhận được đơn, bạn hãy xác minh danh tính qua cuộc gọi hoặc tin nhắn. Nếu khách yêu cầu qua điện thoại, bạn có thể ghi âm cuộc gọi hoặc gửi lại mẫu đơn để họ ký xác nhận.

Rủi ro nếu không đáp ứng yêu cầu xóa dữ liệu

Nếu bạn không xóa dữ liệu khi khách hàng yêu cầu một cách hợp lệ, bạn có thể đối mặt với các rủi ro sau:

• Phạt hành chính: Theo Nghị định 13, mức phạt cho hành vi vi phạm quy định về xóa dữ liệu cá nhân có thể lên đến 40-60 triệu đồng.
• Khởi kiện dân sự: Khách hàng có thể kiện bạn ra tòa đòi bồi thường thiệt hại nếu việc không xóa dữ liệu gây ra hậu quả như bị làm phiền, lộ thông tin.
• Mất uy tín: Tin đồn trên mạng xã hội có thể làm shop bạn mất khách hàng nhanh chóng.

Tháng trước, shop mình cũng có gặp trường hợp tương tự. Một khách hàng yêu cầu xóa dữ liệu, nhưng mình đã không thực hiện đúng quy trình. Kết quả là khách hàng đó đã lên mạng xã hội và phản ánh về việc này, làm ảnh hưởng đến uy tín của shop.

Câu hỏi thường gặp

• Tôi có bắt buộc phải xóa dữ liệu nếu khách yêu cầu không? Trừ các trường hợp ngoại lệ, bạn có nghĩa vụ xóa trong vòng 72 giờ.
• Nếu tôi sử dụng phần mềm quản lý bán hàng, làm sao để xóa? Hầu hết các phần mềm đều có chức năng xóa khách hàng. Nếu không, bạn có thể liên hệ nhà cung cấp để được hỗ trợ.
• Làm sao để xóa dữ liệu trên các nền tảng như Facebook, Google Ads? Bạn cần tự xóa dữ liệu trên từng nền tảng.
• Tôi có thể từ chối xóa nếu khách còn nợ tiền không? Có, nếu dữ liệu cần thiết để đòi nợ hoặc giải quyết tranh chấp.
• Tôi cần lưu bằng chứng xóa trong bao lâu? Ít nhất 6 tháng kể từ ngày xóa.

Tổng kết

Quyền xóa dữ liệu cá nhân là một trong những quyền quan trọng nhất của khách hàng theo NĐ 13/2023. Là chủ shop, bạn cần nắm rõ quy trình tiếp nhận, xác minh, xóa và xác nhận để vừa tuân thủ pháp luật, vừa giữ chân khách hàng. Đừng quên lưu lại nhật ký xử lý và chuẩn bị sẵn mẫu đơn yêu cầu. Nếu bạn đang tìm một giải pháp quản lý bán hàng hỗ trợ tính năng xóa dữ liệu dễ dàng, hãy cân nhắc dùng thử Mepo – phần mềm được thiết kế dành riêng cho chủ shop Việt, giúp bạn vận hành an toàn và hiệu quả.

Một số kinh nghiệm thực tế

Mình có một người bạn cũng làm chủ shop, anh ấy đã gặp trường hợp khách hàng yêu cầu xóa dữ liệu vì họ cảm thấy không an toàn khi để lại thông tin cá nhân. Anh ấy đã phải xác minh danh tính của họ, kiểm tra phạm vi dữ liệu cần xóa, và thực hiện xóa trên hệ thống quản lý bán hàng. Sau đó, anh ấy cũng gửi thông báo xác nhận cho họ để họ biết rằng dữ liệu của họ đã được xóa.

Một kinh nghiệm khác, mình đã áp dụng quy trình xóa dữ liệu cho shop của mình và đã tránh được nhiều rủi ro. Ví dụ, mình đã nhận được yêu cầu xóa dữ liệu từ một khách hàng, nhưng sau khi xác minh danh tính và kiểm tra phạm vi dữ liệu cần xóa, mình đã phát hiện ra rằng khách hàng đó đã từng mua hàng tại shop và vẫn còn nợ tiền. Mình đã từ chối xóa dữ liệu và giải thích cho khách hàng về lý do của việc từ chối.

Tháng 6 vừa rồi, shop của mình đã phải xóa dữ liệu của 10 khách hàng vì họ yêu cầu xóa. Mình đã thực hiện xóa dữ liệu trong vòng 24 giờ và gửi thông báo xác nhận cho họ. Kết quả là shop của mình đã tránh được rủi ro mất uy tín và giữ chân được khách hàng.

Lưu ý khi áp dụng quy trình xóa dữ liệu

Khi áp dụng quy trình xóa dữ liệu, bạn cần lưu ý một số điều sau:

• Phải xác minh danh tính của khách hàng trước khi xóa dữ liệu.
• Phải kiểm tra phạm vi dữ liệu cần xóa và giữ lại dữ liệu cần thiết theo quy định pháp luật.
• Phải thực hiện xóa dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.
• Phải gửi thông báo xác nhận cho khách hàng sau khi xóa dữ liệu.
• Phải lưu lại nhật ký xử lý để chứng minh việc tuân thủ pháp luật.

Bằng cách áp dụng quy trình xóa dữ liệu và lưu ý những điều trên, bạn có thể đảm bảo việc xóa dữ liệu của khách hàng được thực hiện đúng quy định và tránh được rủi ro mất uy tín.

Kinh nghiệm thực tế khi triển khai xóa dữ liệu

Nói về chuyện xóa dữ liệu, mình nhớ có lần một khách quen ở Đà Nẵng gọi điện yêu cầu xóa toàn bộ thông tin vì họ chuyển sang dùng số điện thoại mới. Lúc đó shop mình đang dùng một phần mềm quản lý đơn hàng tại Đà Nẵng, tích hợp sẵn tính năng quản lý khách hàng. Tưởng đơn giản, ai ngờ mình phải mất gần 2 tiếng để xác minh danh tính, rồi kiểm tra xem dữ liệu của họ nằm ở những module nào – từ đơn hàng cũ, lịch sử tích điểm cho đến ghi chú nội bộ.

Có một mẹo nhỏ mình muốn chia sẻ: trước khi xóa, hãy chụp màn hình hoặc xuất báo cáo thể hiện dữ liệu của khách hàng đó. Việc này giúp bạn có bằng chứng cho thấy dữ liệu tồn tại trước khi bị xóa. Sau đó, khi đã thực hiện xóa, bạn chụp lại màn hình trống hoặc thông báo "đã xóa thành công". Cả hai file ảnh này nên được lưu vào một thư mục riêng, đặt tên theo ngày tháng và mã yêu cầu. Mình từng bị một khách hàng khiếu nại lên Sở Công Thương vì họ bảo mình chưa xóa, nhưng nhờ có ảnh chụp màn hình nên mình đã chứng minh được.

Một tình huống khác, bạn mình mở quán cà phê ở Cần Thơ, dùng phần mềm quản lý nhà hàng tại Cần Thơ để quản lý bàn và gọi món. Khi có khách yêu cầu xóa dữ liệu, cô ấy phát hiện ra rằng phần mềm chỉ cho ẩn khách hàng chứ không xóa vĩnh viễn. Đây là một lỗi phổ biến. Nếu bạn rơi vào trường hợp này, giải pháp tạm thời là vào thẳng cơ sở dữ liệu SQL để xóa thủ công, nhưng phải rất cẩn thận vì có thể ảnh hưởng đến dữ liệu khác. Tốt nhất, trước khi chọn bất kỳ hệ thống nào, bạn nên kiểm tra kỹ tính năng xóa vĩnh viễn.

Lưu ý khi xóa dữ liệu trên các hệ thống khác nhau

Mỗi loại hình kinh doanh lại có đặc thù riêng. Với shop bán lẻ, dữ liệu thường nằm rải rác ở phần mềm quản lý hàng hóa tại Huế, phần mềm pos offline, và cả trên giấy tờ thủ công. Mình từng thấy một chủ shop ở Huế dùng phần mềm quản lý điểm bán hàng tại Huế, nhưng khi khách yêu cầu xóa, họ chỉ xóa trên máy tính mà quên mất rằng còn bản backup trên cloud và trên sổ tay ghi chép đơn hàng. Hậu quả là khách hàng vẫn nhận được tin nhắn quảng cáo sau đó, gây mất lòng tin.

Với các shop có kho hàng lớn, thường dùng giải pháp quản lý kho thông minh, dữ liệu khách hàng có thể được liên kết với mã lô hàng, vị trí kệ. Khi xóa, bạn cần kiểm tra xem có bảng dữ liệu nào tham chiếu chéo không. Nếu phần mềm quản lý vị trí hàng hóa của bạn lưu tên người nhận theo từng pallet, thì xóa đi có thể ảnh hưởng đến khả năng truy xuất nguồn gốc. Lúc này bạn chỉ nên xóa thông tin liên hệ, giữ lại thông tin sản phẩm.

Một trường hợp khác mình gặp ở một xưởng sản xuất nhỏ dùng phần mềm chấm công sản xuất, họ lưu cả số điện thoại nhân viên và khách hàng trong cùng một hệ thống. Khi khách yêu cầu xóa, nhân viên kỹ thuật suýt xóa nhầm luôn dữ liệu chấm công của công nhân. Bài học là: hãy phân tách rõ ràng dữ liệu nội bộ và dữ liệu khách hàng ngay từ đầu, hoặc ít nhất là gắn tag để biết dữ liệu nào thuộc về ai.

Với các shop có nhân viên bán hàng ở nhiều tỉnh, như một người quen của mình dùng phần mềm quản lý nhân viên bán hàng tại Hải Phòng, việc xóa dữ liệu càng phức tạp hơn. Nhân viên ở các chi nhánh có thể đã lưu thông tin khách hàng vào sổ riêng hoặc file Excel. Bạn cần có quy trình hướng dẫn cụ thể cho tất cả nhân viên, và yêu cầu họ xác nhận đã xóa dữ liệu. Mình thường khuyên các chủ shop nên dùng một phần mềm erp tại Đà Nẵng hoặc bất kỳ đâu, miễn là có tính năng quản lý tập trung và phân quyền rõ ràng, để khi có yêu cầu xóa, bạn chỉ cần thao tác một lần trên hệ thống trung tâm là đủ.