Consent là gì? Cách thu thập consent đúng luật cho chủ shop

Consent là gì? Cách thu thập consent đúng luật cho chủ shop

Consent là gì? Định nghĩa và tầm quan trọng

Consent, hay sự đồng ý, là hành động khách hàng cho phép bạn thu thập, sử dụng hoặc chia sẻ thông tin cá nhân của họ. Trong kinh doanh hiện đại, consent không chỉ là một thủ tục pháp lý mà còn là nền tảng xây dựng lòng tin với khách hàng. Mình thấy nhiều chủ shop vẫn chưa hiểu rõ về tầm quan trọng của consent, và điều này có thể dẫn đến những rủi ro pháp lý không đáng có.

Khi bạn bắt đầu kinh doanh, việc thu thập thông tin khách hàng như số điện thoại, email, địa chỉ là chuyện thường ngày. Nhưng nếu không có sự đồng ý rõ ràng, bạn có thể vi phạm quyền riêng tư của họ. Luật Bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) có hiệu lực từ 01/07/2023 yêu cầu mọi tổ chức, cá nhân phải có consent hợp lệ trước khi xử lý dữ liệu cá nhân. Điều này có nghĩa là bạn cần phải có sự đồng ý rõ ràng từ khách hàng trước khi thu thập, sử dụng hoặc chia sẻ thông tin cá nhân của họ.

Consent đúng nghĩa phải là tự nguyện, cụ thể, rõ ràng và có thể rút lại bất cứ lúc nào. Nó không thể được mặc định từ trước (như ô đánh dấu sẵn) hay ép buộc. Với chủ shop nhỏ, việc hiểu và áp dụng đúng consent giúp tránh bị phạt từ 40-80 triệu đồng (theo Nghị định 13) và giữ được uy tín với khách hàng. Mình đã thấy nhiều trường hợp chủ shop bị phạt vì không có consent hợp lệ, và điều này thật sự là một bài học cho tất cả chúng ta.

Tại sao chủ shop cần quan tâm đến consent?

Hồi năm ngoái, anh Tuấn chủ tiệm tạp hóa ở quận Thanh Khê, Đà Nẵng từng bị một khách hàng phàn nàn vì gọi điện mời mua hàng dù chưa được cho phép. Vị khách đó đã đăng lên hội nhóm địa phương, khiến cửa hàng mất đi một lượng khách quen. Chỉ vì thiếu một bước xin phép đơn giản, anh Tuấn đã phải đối mặt với những hậu quả không mong muốn.

Thực tế, consent không chỉ bảo vệ bạn về mặt pháp lý. Nó còn giúp tăng tỷ lệ phản hồi từ khách hàng, xây dựng lòng tin và tránh rủi ro pháp lý. Một nghiên cứu cho thấy email marketing có consent có tỷ lệ mở cao hơn 40% so với email không có consent. Điều này có nghĩa là khi khách hàng chủ động đồng ý nhận thông tin từ bạn, họ sẽ quan tâm hơn đến thông tin bạn gửi. Ngoài ra, consent cũng giúp bạn xây dựng lòng tin với khách hàng, khiến họ cảm thấy được tôn trọng và dễ quay lại mua hàng.

Quy định pháp luật Việt Nam về thu thập consent

Nghị định 13/2023/NĐ-CP là văn bản pháp luật chính điều chỉnh việc bảo vệ dữ liệu cá nhân. Theo đó, consent phải đáp ứng các điều kiện:

Điều kiện	Mô tả
Tự nguyện	Khách hàng không bị ép buộc, lừa dối
Cụ thể	Nêu rõ mục đích thu thập, loại dữ liệu
Rõ ràng	Ngôn ngữ dễ hiểu, không mơ hồ
Có thể rút lại	Khách hàng có quyền hủy consent bất cứ lúc nào

Ngoài ra, đối với dữ liệu nhạy cảm (như thông tin sức khỏe, tài chính), cần có consent riêng, không được gộp chung. Với khách hàng dưới 16 tuổi, phải có sự đồng ý của cha mẹ hoặc người giám hộ. Chủ shop cần lưu ý: không được thu thập dữ liệu vượt quá mục đích đã thông báo. Nếu muốn dùng số điện thoại để gửi tin nhắn khuyến mãi, bạn phải xin phép riêng cho việc đó, không thể dùng consent chung chung "để liên hệ".

Các loại consent phổ biến trong kinh doanh bán lẻ

Trong thực tế, có nhiều hình thức consent tùy theo kênh tương tác:

1. Consent trực tiếp tại quầy: Khi khách hàng đến mua hàng, bạn có thể hỏi: "Anh/chị có muốn nhận thông tin khuyến mãi qua email không ạ?" và ghi nhận câu trả lời. Cách này thân thiện nhưng dễ quên nếu không có hệ thống.
2. Consent qua form online: Trên website hoặc landing page, đặt ô checkbox trống (không đánh dấu sẵn) với dòng chữ: "Tôi đồng ý nhận email khuyến mãi từ [tên shop]". Đây là cách phổ biến nhất.
3. Consent qua POS: Nhiều phần mềm bán hàng cho phép tích hợp checkbox khi tạo hóa đơn. Như shop của Linh ở Sơn Trà, mỗi lần thanh toán, nhân viên hỏi khách và tick vào ô "Đồng ý nhận tin" nếu khách gật đầu.
4. Consent qua điện thoại: Khi gọi xác nhận đơn hàng, có thể hỏi thêm: "Shop có thể gửi thông tin ưu đãi qua Zalo cho anh/chị không?" và ghi âm lại nếu cần.

Mỗi loại đều yêu cầu lưu trữ bằng chứng consent (bản ghi, file log, ảnh chụp màn hình) để đối phó khi có khiếu nại. Mình thấy nhiều chủ shop vẫn chưa lưu trữ bằng chứng consent một cách đầy đủ, và điều này có thể dẫn đến những rủi ro pháp lý không đáng có.

Cách thu thập consent đúng luật cho cửa hàng của bạn

Dưới đây là quy trình 5 bước đơn giản:

Bước 1: Xác định dữ liệu bạn cần thu thập Chỉ thu thập những gì thực sự cần. Ví dụ: nếu chỉ giao hàng, bạn cần tên, số điện thoại, địa chỉ; không cần ngày sinh hay giới tính.

Bước 2: Soạn thảo thông báo rõ ràng Mẫu thông báo nên có:

• Ai thu thập (tên shop, địa chỉ)
• Mục đích thu thập (giao hàng, chăm sóc khách hàng, gửi khuyến mãi)
• Loại dữ liệu thu thập
• Thời gian lưu trữ
• Quyền rút lại consent

Bước 3: Thiết kế cơ chế xin phép Tại quầy: in bảng mẫu hoặc dùng tablet. Online: thêm checkbox không đánh dấu sẵn. POS: tùy chỉnh giao diện để có ô consent.

Bước 4: Lưu trữ bằng chứng Ghi lại thời gian, nội dung consent, và cách thức (khách tự tích, nhân viên nhập). Với cửa hàng nhỏ, có thể dùng sổ ghi chép hoặc file Excel.

Bước 5: Cập nhật định kỳ Consent không có hiệu lực vĩnh viễn. Nếu thay đổi mục đích sử dụng, phải xin phép lại. Nên làm mới consent mỗi 12 tháng.

Những sai lầm thường gặp khi xin phép khách hàng

• Ô đánh dấu sẵn: Nhiều shop để checkbox "Tôi đồng ý" đã được tích sẵn. Điều này không hợp lệ vì khách hàng chưa chủ động.
• Gộp chung nhiều mục đích: Xin consent một lần cho cả "gửi email" và "chia sẻ cho đối tác" là vi phạm. Mỗi mục đích cần consent riêng.
• Không có cách rút lại: Nếu khách muốn hủy nhận tin nhắn nhưng không có link hủy đăng ký, bạn đang vi phạm.
• Thu thập quá nhiều: Hỏi quê quán, tình trạng hôn nhân dù không cần thiết sẽ làm khách khó chịu và có thể bị kiện.
• Không lưu trữ bằng chứng: Khi có tranh chấp, bạn không thể chứng minh đã xin phép.

Có 1 anh chủ tiệm quen kể là từng bị một khách hàng báo lên Sở Công Thương vì gửi tin nhắn quảng cáo sau khi khách chỉ mua hàng một lần. Anh ấy không có bằng chứng consent nên đành chịu phạt 15 triệu đồng. Mình thấy nhiều chủ shop vẫn chưa học hỏi từ những sai lầm của người khác, và điều này thật sự là một điều đáng tiếc.

Công cụ hỗ trợ quản lý consent hiệu quả

Để quản lý consent một cách chuyên nghiệp, bạn có thể sử dụng các giải pháp công nghệ. Nhiều phần mềm quản lý bán hàng hiện nay đã tích hợp sẵn tính năng thu thập và lưu trữ consent. Tuy nhiên, cần chọn giải pháp phù hợp với quy mô.

Với cửa hàng nhỏ, bạn có thể bắt đầu bằng cách:

• Sử dụng Google Forms để tạo form xin phép khi khách đăng ký thành viên.
• Dùng tính năng ghi chú trên POS để ghi lại trạng thái consent của từng khách.
• In bảng mẫu consent đặt tại quầy thu ngân, yêu cầu khách ký tên.

Một số phần mềm POS hiện đại cho phép tùy chỉnh trường consent và tự động gửi email xác nhận consent đến khách. Điều này vừa chuyên nghiệp vừa minh bạch.

Đối với chuỗi cửa hàng, cần một hệ thống tập trung để đồng bộ consent trên tất cả chi nhánh. Hãy tìm hiểu các giải pháp có khả năng tích hợp CRM và hỗ trợ xuất báo cáo consent định kỳ.

Câu hỏi thường gặp

1. Tôi có cần xin consent khi khách hàng đã mua hàng nhiều lần không? Có. Mỗi lần bạn muốn sử dụng dữ liệu cho mục đích mới (ví dụ: gửi tin nhắn quảng cáo), bạn cần có consent riêng, bất kể khách đã mua hàng bao nhiêu lần.

2. Làm thế nào để xin consent qua điện thoại? Bạn nên ghi âm cuộc gọi và nói rõ: "Chúng tôi có thể gửi thông tin khuyến mãi qua tin nhắn cho anh/chị không? Nếu đồng ý, xin vui lòng nói 'có'." Lưu lại file ghi âm làm bằng chứng.

3. Consent có hết hạn không? Theo Nghị định 13, consent có hiệu lực cho đến khi khách hàng rút lại hoặc mục đích thu thập kết thúc. Tuy nhiên, nên làm mới consent mỗi 12 tháng để đảm bảo.

4. Tôi có thể dùng consent của cha mẹ cho khách hàng dưới 16 tuổi không? Đúng vậy, phải có sự đồng ý của cha mẹ hoặc người giám hộ. Bạn cần lưu trữ thông tin của người giám hộ cùng với consent.

5. Nếu khách hàng rút lại consent, tôi phải làm gì? Ngay lập tức ngừng sử dụng dữ liệu của họ, xóa khỏi danh sách gửi tin và thông báo đã thực hiện. Bạn vẫn có thể giữ dữ liệu cho mục đích kế toán nếu cần, nhưng không được dùng cho marketing.

Tổng kết

Consent không chỉ là nghĩa vụ pháp lý mà còn là cơ hội để bạn xây dựng mối quan hệ bền vững với khách hàng. Bằng cách thu thập consent đúng luật, bạn vừa tránh rủi ro phạt tiền vừa tạo dựng uy tín. Hãy bắt đầu từ những bước nhỏ: kiểm tra lại form đăng ký, thêm checkbox trống, và tato nhân viên cách hỏi khách lịch sự.

Nếu bạn đang tìm kiếm giải pháp quản lý bán hàng có tích hợp sẵn tính năng consent, hãy tham khảo Mepo — phần mềm POS thân thiện với chủ shop vừa và nhỏ. Mepo giúp bạn dễ dàng thu thập và quản lý consent ngay trên giao diện bán hàng, đảm bảo tuân thủ pháp luật mà không làm gián đoạn trải nghiệm khách hàng.

Câu hỏi mở rộng về consent trong thực tế vận hành

Một câu hỏi mình hay nhận được từ các chủ shop là: "Làm sao để quản lý consent khi bán hàng trên nhiều kênh?" Chị Lan ở Biên Hòa, chạy cả Facebook, Zalo và cửa hàng vật lý, từng chia sẻ với mình rằng chị bối rối vì không biết consent từ khách trên Facebook có dùng được cho kênh khác không. Câu trả lời là không. Mỗi kênh cần có consent riêng. Nếu khách đồng ý nhận tin qua Facebook, bạn không được tự động gọi điện hay nhắn SMS.

Nhiều chủ shop mới bắt đầu kinh doanh thường nghĩ rằng một lần xin phép là đủ cho tất cả. Sai lầm đó khiến họ dễ rơi vào rắc rối. Mình từng tư vấn cho một anh bán quần áo ở quận 1, TP Hồ Chí Minh. Anh ấy mua một phần mềm bán hàng facebook để quản lý đơn, nhưng lại dùng số điện thoại khách thu thập từ Facebook để gọi chăm sóc sau bán – mặc dù chưa bao giờ xin phép riêng cho việc gọi điện. Kết quả là bị một khách hàng báo lên Sở Công Thương.

Lưu ý thêm khi triển khai consent trong shop

Có một chi tiết nhỏ nhưng cực kỳ quan trọng: bạn phải lưu lại bằng chứng consent. Không phải chỉ là một câu nói miệng hay một tin nhắn thoáng qua. Mình khuyên các chủ shop nên dùng phần mềm quản lý cửa hàng tại TP Hồ Chí Minh hoặc bất kỳ phần mềm nào có tích hợp lịch sử tương tác khách hàng. Khi có tranh chấp, bạn cần chứng minh được khách đã đồng ý vào thời điểm nào, qua kênh nào.

Chị Hương ở Hải Phòng, kinh doanh chuỗi trà sữa theo mô hình nhượng quyền, từng kể mình rằng chị dùng phần mềm quản lý nhượng quyền tại Hải Phòng để đồng bộ consent giữa các cửa hàng. Nhưng mỗi cửa hàng vẫn phải xin consent riêng tại quầy. Lý do: khách hàng ở cửa hàng A có thể không muốn bị cửa hàng B gọi điện. Nghĩa là consent không thể "chạy theo" khách hàng qua các điểm bán nếu chưa được phép.

Vài tình huống thực tế khác cần tránh

Một lỗi phổ biến khác là nhập thông tin khách hàng từ đơn hàng cũ vào phần mềm dms tại Đồng Nai hoặc bất kỳ hệ thống CRM nào, rồi tự động gửi tin nhắn khuyến mãi. Nếu khách chỉ mua một lần và bạn chưa xin consent riêng cho việc gửi tin quảng cáo, đó là vi phạm. Mình biết nhiều chủ shop dùng phần mềm quản lý vật tư tại Đà Nẵng để quản lý kho, nhưng lại lơ là chuyện consent. Họ nghĩ rằng "có thông tin là có thể dùng". Không đâu.

Có một trường hợp thú vị khác: một shop dược phẩm ở Hà Nội bị phạt vì dùng thông tin mua thuốc của khách hàng để gửi quảng cáo thực phẩm chức năng. Họ có phần mềm quản lý kho dược phẩm tại Hà Nội rất tốt, nhưng lại thiếu bước xin consent riêng cho mục đích marketing. Bài học ở đây: đừng nghĩ rằng chỉ vì khách mua hàng là bạn có quyền dùng thông tin của họ cho mọi mục đích.

Kinh nghiệm xây dựng quy trình consent bền vững

Mình thường khuyên các chủ shop nên kết hợp consent vào quy trình bán hàng ngay từ đầu. Ví dụ, khi khách đặt hàng qua Facebook, bạn có thể thêm một bước: "Shop sẽ gửi thông tin khuyến mãi qua Zalo/SMS. Anh/chị có đồng ý không?" và ghi nhận câu trả lời vào phần mềm quản lý đơn hàng sản xuất hoặc dashboard báo cáo kinh doanh. Làm vậy vừa chuyên nghiệp, vừa có bằng chứng.

Đối với các shop có nhiều chi nhánh, như mô hình bán lẻ ở Cần Thơ, việc dùng phần mềm quản lý công nợ tại Cần Thơ để theo dõi consent cũng là một giải pháp hay. Nhưng nhớ: phần mềm chỉ là công cụ, quan trọng nhất vẫn là thái độ tôn trọng khách hàng. Nếu bạn xem consent như một thủ tục rườm rà, khách hàng sẽ cảm nhận được điều đó. Còn nếu bạn coi nó như cách thể hiện sự chuyên nghiệp và tôn trọng, họ sẽ tin tưởng và quay lại nhiều hơn.

Cuối cùng, mình muốn nhấn mạnh: consent không phải là đích đến, mà là hành trình. Khi bạn mở rộng kinh doanh, thêm kênh bán hàng mới, hoặc dùng thêm phần mềm bán hàng đa kênh tại Đồng Nai chẳng hạn, hãy luôn kiểm tra lại quy trình consent. Đừng để một sai sót nhỏ làm mất lòng tin của khách hàng mà bạn đã mất bao năm xây dựng.