# Ô đồng ý trên form đăng ký, form liên hệ: viết thế nào cho đúng

## Trả lời nhanh

Ô đồng ý trên form phải để trống, khách tự bấm. Câu chữ nói rõ bạn dùng dữ liệu làm gì, có link tới chính sách. Mục đích quảng cáo tách thành ô riêng và không bắt buộc. Bạn lưu lại được ai đồng ý, lúc nào, với nội dung gì.

## Niềm tin "luật chỉ nói về CCCD, số điện thoại trên form" đúng một nửa

Nhiều chủ doanh nghiệp tin luật dữ liệu cá nhân chỉ lo việc website thu CCCD, số điện thoại do khách gõ vào form. Phần này đúng: tên, số điện thoại, email là [dữ liệu cá nhân](https://dulieucanhan.online/thuat-ngu/du-lieu-ca-nhan), và form là nơi bạn xin đồng ý rõ ràng nhất.

Nhưng nó chỉ là một nửa. Pixel quảng cáo và cookie cũng thu dữ liệu, kể cả khi khách chưa gõ chữ nào. Phần đó xử lý bằng banner (xem [cookie banner là gì](https://dulieucanhan.online/bai-viet/cookie-banner-la-gi-co-bat-buoc-khong)). Còn ở form, dữ liệu do khách tự nhập, nên ô đồng ý là chỗ bạn chứng minh khách đã biết và đồng ý.

## Luật đòi gì ở ô đồng ý?

Dữ kiện chắc chắn, theo Nghị định 356/2025/NĐ-CP (theo bản tin EY 3/2026):

- đồng ý phải rõ ràng;
- lưu trữ và kiểm chứng được thời điểm và nội dung;
- cấm mặc định là đồng ý; cấm chỉ dẫn gây nhầm lẫn giữa đồng ý và không đồng ý.

Luật 91/2025/QH15, Điều 9 nói về sự đồng ý, Điều 10 về rút lại đồng ý. Theo Nghị định 330/2026/NĐ-CP, Điều 43, coi im lặng là đồng ý bị phạt 50–70 triệu đồng (khoản 2 điểm b). Xử lý dữ liệu khi chưa có đồng ý (trừ trường hợp pháp luật có quy định khác), thiết lập mặc định đồng ý hoặc chỉ dẫn gây hiểu lầm giữa đồng ý và không đồng ý, xin đồng ý không rõ ràng hoặc không kiểm chứng được, không ghi nhận và lưu nhật ký đồng ý bị phạt 30–50 triệu đồng (khoản 1 điểm a, c, d, g). Các mức này áp cho tổ chức, cá nhân bị phạt một nửa (Điều 7 khoản 1). Ngoài tiền phạt, doanh nghiệp có thể bị buộc huỷ, xoá tới mức không thể khôi phục dữ liệu đã thu khi không có đồng ý hợp lệ, mặc định đồng ý hoặc coi im lặng là đồng ý (khoản 4 điểm a). Vì vậy ô tick sẵn rất rủi ro.

Điều 19 liệt kê một số trường hợp xử lý dữ liệu không cần đồng ý. Chi tiết chưa đối chiếu ở bài này, nên đừng tự suy ra "form của tôi không cần ô đồng ý". Cách an toàn là có thông báo rõ và ô đồng ý.

## Bốn nguyên tắc viết ô đồng ý

1. **Không tick sẵn.** Ô để trống, khách tự bấm.
2. **Nói cụ thể.** Dữ liệu nào, để làm gì, ai nhận. Tránh "phục vụ các mục đích khác".
3. **Tách mục đích.** Xử lý yêu cầu của khách là một chuyện. Gửi quảng cáo, bản tin là chuyện khác. Mục đích sau phải là ô riêng, không bắt buộc. Riêng email, bản tin: xem [gửi email marketing: xin đồng ý thế nào](https://dulieucanhan.online/bai-viet/email-marketing-xin-dong-y).
4. **Không nhập nhằng.** Không dùng nút khiến khách tưởng bấm là từ chối nhưng thật ra là đồng ý.

## Mẫu câu tham khảo

Đây là mẫu tham khảo, cần chỉnh theo hoạt động thật và chờ luật sư duyệt. Cần bản giấy hoặc tệp cho khách ký tại quầy: xem [mẫu văn bản đồng ý xử lý dữ liệu cá nhân](https://dulieucanhan.online/bai-viet/mau-van-ban-dong-y-xu-ly-du-lieu-ca-nhan).

**Form liên hệ, đăng ký học thử (trung tâm tiếng Anh Sao Mai, tưởng tượng):**

> ☐ Tôi đồng ý để Trung tâm Sao Mai dùng họ tên, số điện thoại và email của tôi để liên hệ tư vấn khoá học. Xem [Chính sách bảo vệ dữ liệu cá nhân].

**Ô riêng cho marketing, không bắt buộc:**

> ☐ Tôi đồng ý nhận tin nhắn, email giới thiệu khoá học và ưu đãi. Tôi có thể huỷ bất kỳ lúc nào.

**Form đặt lịch phòng khám (dữ liệu có thể liên quan sức khoẻ):**

> ☐ Tôi đồng ý để Phòng khám Nụ Cười lưu họ tên, số điện thoại và thông tin tình trạng răng miệng tôi cung cấp, để sắp xếp lịch khám và chuẩn bị buổi khám. Dữ liệu này chỉ bác sĩ và lễ tân phụ trách được xem.

Với dữ liệu sức khoẻ, hãy hỏi luật sư vì có điều riêng (Luật 91/2025/QH15, Điều 26, chưa đối chiếu). Xem thêm [phòng khám, nha khoa và dữ liệu bệnh nhân](https://dulieucanhan.online/bai-viet/phong-kham-nha-khoa-du-lieu-benh-nhan).

## Sai và đúng

| Sai | Đúng |
|---|---|
| Ô đã tick sẵn | Ô trống |
| Một ô gộp: "Tôi đồng ý các điều khoản và nhận quảng cáo" | Hai ô: một cho xử lý yêu cầu, một cho marketing |
| "Bằng việc gửi form, bạn đồng ý…" (không có ô) | Có ô để khách tự bấm |
| Không bấm ô marketing thì không gửi được form | Ô marketing không bắt buộc |
| Chữ đồng ý to, chữ từ chối nhỏ hoặc không có | Cho khách cách từ chối ngang hàng |
| Câu chung chung | Nêu dữ liệu nào, dùng làm gì |

## Lưu bằng chứng

Chỉ có ô đồng ý chưa đủ. Bạn cần lưu: ai (số điện thoại hoặc email của form), lúc nào, đồng ý với câu chữ nào (phiên bản), và lựa chọn từng ô. Khi khách muốn rút lại đồng ý, có cách để họ làm, và bạn xử lý đúng thời hạn: theo Nghị định 356 (bản tin EY), phản hồi trong 2 ngày làm việc và thực hiện trong 15 ngày. Xem [thời hạn trả lời yêu cầu dữ liệu](https://dulieucanhan.online/bai-viet/thoi-han-tra-loi-yeu-cau-du-lieu).

Nếu bạn gọi điện, nhắn tin quảng cáo từ dữ liệu form, đọc thêm [gọi điện, nhắn tin quảng cáo](https://dulieucanhan.online/bai-viet/goi-dien-nhan-tin-quang-cao-du-lieu-ca-nhan).

## Bạn cần làm gì

- Rà mọi form: liên hệ, đăng ký, đặt lịch, nhận bản tin, thanh toán.
- Bỏ tick sẵn.
- Tách ô marketing khỏi ô xử lý yêu cầu.
- Thêm link chính sách bên cạnh ô.
- Lưu thời điểm, nội dung, lựa chọn.
- Có kênh để khách rút đồng ý.

Chưa có chính sách để gắn link? Dùng [công cụ tạo chính sách](https://dulieucanhan.online/tao-chinh-sach). Muốn kiểm tra cả phần không thấy bằng mắt (Pixel, cookie), dán địa chỉ vào máy quét miễn phí ở [trang chủ](https://dulieucanhan.online/).

## Căn cứ pháp lý

- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Điều 9, 10, 19.
- Nghị định 356/2025/NĐ-CP (đồng ý rõ ràng, lưu kiểm chứng được, cấm mặc định đồng ý).
- Nghị định 330/2026/NĐ-CP, Điều 43 (phạt 30–50 triệu đồng và 50–70 triệu đồng với các hành vi về sự đồng ý; buộc xoá dữ liệu): [toàn văn trên Công báo](https://congbao.chinhphu.vn/van-ban/nghi-dinh-so-330-2026-nd-cp-470339.htm).

*Bài viết để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.*