Bỏ qua tới nội dung chính
DuLieuCaNhan.vn

Ví dụ minh hoạ

Ai thu dữ liệu khách?

Lấy ví dụ một shop gốm tưởng tượng bán hàng qua website. Một khách mở trang trên điện thoại, xem chiếc bình men lam giá 450.000đ, hỏi shop vài câu qua khung chat rồi điền form đặt hàng. Trang này theo dõi dữ liệu của khách đó đi đâu.

Trả lời ngắn

Dữ liệu khách điền vào form về máy chủ của shop. Dữ liệu gửi đi thẳng từ điện thoại khách tới Meta, còn lời nhắn trong khung chat tới máy chủ của bên làm khung chat; cả hai không qua máy chủ của shop. Nhưng cả ba đều do chủ shop gắn vào trang, nên trong cả ba trường hợp chủ shop là bên chịu trách nhiệm trước luật.

Ba cách thu dữ liệu, cùng một khách

Khách chỉ thấy mình gõ vào form. Hai cách còn lại diễn ra trong lúc khách xem trang và trò chuyện.

Form đặt hàng

Ai cũng thấy shop thu.

Khách làm gì
Gõ họ tên, số điện thoại, địa chỉ giao hàng rồi bấm Gửi.
Dữ liệu đi đâu
Về máy chủ của shop, hoặc bảng tính, phần mềm bán hàng mà shop dùng.
Dữ liệu gì
cơ bản: họ tên, số điện thoại, địa chỉ.
Ai chịu trách nhiệm
Chủ shop: shop tự thu và tự giữ dữ liệu này.

Pixel quảng cáo

Shop thường nghĩ: Facebook thu, không phải mình.

Khách làm gì
Chỉ mở trang và bấm “Thêm vào giỏ”, không gõ gì.
Dữ liệu đi đâu
Thẳng từ điện thoại khách tới máy chủ của Meta, ngay khi trang mở; không qua máy chủ của shop.
Dữ liệu gì
Trang đang xem, món đã bấm, giá trị đơn, mã nhận diện trình duyệt trong _fbp, địa chỉ IP. Đây là ; theo cách hiểu thận trọng, là .
Ai chịu trách nhiệm
Chủ shop, dù Meta mới là bên nhận: chủ shop quyết định dán mã và là bên được lợi từ quảng cáo.

Khung chat

Shop thường nghĩ: bên làm khung chat thu.

Khách làm gì
Gõ câu hỏi, có khi kèm số điện thoại để shop gọi lại.
Dữ liệu đi đâu
Tới máy chủ của bên làm khung chat, có bên đặt máy chủ ở nước ngoài; shop đọc lời nhắn ở đó.
Dữ liệu gì
Lời nhắn và mọi thứ khách tự gõ, trang đang xem; khung chat thường đặt để nhớ cuộc trò chuyện.
Ai chịu trách nhiệm
Chủ shop chọn và gắn khung chat; bên làm khung chat thường là thay shop.

Pixel gửi những gì

Đây là lần gửi khi khách bấm “Thêm vào giỏ”. Trình duyệt của khách gọi thẳng tới máy chủ Facebook:

GET https://www.facebook.com/tr/
    ?id=812345678901234
    &ev=AddToCart
    &dl=https://ten-mien-cua-shop/binh-men-lam
    &cd[value]=450000
    &cd[currency]=VND
    &fbp=fb.1.1760629312000.1938475610
id
Mã Pixel của shop. Meta biết dữ liệu này thuộc tài khoản quảng cáo nào.
ev=AddToCart
Khách vừa làm gì: xem trang, thêm vào giỏ, mua hàng.
dl
Trang khách đang xem.
cd[value], cd[currency]
Giá trị món hàng: 450.000 VND.
fbp
Mã nhận diện trình duyệt, lưu trong cookie _fbp 3 tháng. Lần sau khách quay lại, Meta biết vẫn là người đó.

Đi kèm mỗi lần gửi còn có địa chỉ IP, loại máy và trình duyệt. Meta dùng những thứ này để ghép với tài khoản Facebook của khách khi có thể, rồi cho shop chạy quảng cáo nhắm lại đúng người đã xem bình.

Vì sao chủ shop chịu trách nhiệm

  1. Chủ shop
  2. dán mã Pixel vào trang
  3. Website của shop
  4. mã gửi dữ liệu của khách
  5. Meta
  6. trả báo cáo và tệp khách để chạy quảng cáo
  7. Chủ shop

Chủ shop đứng ở cả hai đầu: họ quyết định gắn mã, và họ là người được lợi.

Chủ shop quyết định

Gắn Pixel hay không, gắn để làm gì, đều do chủ shop chọn. Luật gọi bên đó là . Không dán mã thì Meta không lấy được gì từ khách trên trang này.

Điều khoản của Meta đẩy việc sang shop

Điều khoản dùng công cụ kinh doanh của Meta yêu cầu bên gắn Pixel tự thông báo và xin đồng ý của khách ở nơi luật đòi hỏi. Nếu bị kiểm tra, shop khó đổ cho Facebook.

Nguồn: Điều khoản Công cụ kinh doanh của Meta

Châu Âu đã xử như vậy

Năm 2019, Toà án Công lý Liên minh châu Âu xử vụ Fashion ID: website gắn nút Like của Facebook cùng chịu trách nhiệm về việc thu và gửi dữ liệu khách sang Facebook.

Nguồn: Bản án C-40/17 (EUR-Lex)

Giống như quán cà phê lắp camera của một công ty khác, hình quay gửi thẳng về công ty đó. Camera không phải của quán, hình cũng không nằm ở quán, nhưng quán lắp thì quán phải báo cho khách.

Chủ website cần làm gì

  1. 1Biết website đang gửi dữ liệu cho ai: dán địa chỉ website vào máy quét miễn phí.
  2. 2Nói rõ trong chính sách bảo vệ dữ liệu cá nhân: thu gì, để làm gì, gửi cho ai, lưu bao lâu.
  3. 3Xin đồng ý trước khi Pixel và các công cụ theo dõi chạy, với nút Từ chối ngang hàng nút Đồng ý, và giữ nhật ký đồng ý làm bằng chứng.

Máy quét không thấy gì

Máy quét chỉ thấy những gì trình duyệt tải trên các trang nó mở. Nó không thấy:

  • sự kiện chỉ gửi khi khách thao tác sâu, ví dụ lúc thanh toán;
  • trang nằm sau đăng nhập;
  • dữ liệu website gửi thẳng từ máy chủ của mình, ví dụ qua Meta Conversions API.

Theo cách hiểu thận trọng, gửi dữ liệu theo những cách đó vẫn cần khách đồng ý.

Shop gốm, mã Pixel và số liệu trong trang là ví dụ tưởng tượng. Trang này để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.