Số điện thoại có phải là dữ liệu cá nhân không?
Có. Số điện thoại nằm trong danh mục dữ liệu cá nhân cơ bản của Nghị định 356/2025/NĐ-CP. Lưu, gọi, nhắn tin cho khách cần gì, và chỗ chủ shop hay sót.
Trả lời nhanh
Có. Nghị định 356/2025/NĐ-CP, Điều 3 xếp số điện thoại vào danh mục cơ bản, cạnh họ tên, ngày sinh, số định danh cá nhân. Shop lưu số của khách để giao hàng là đang xử lý dữ liệu cá nhân. Chúng tôi không thấy luật cấm lưu, nhưng luật đòi bạn dùng số đó đúng mục đích khách biết, không mua bán, và xoá khi khách yêu cầu hợp lệ, trừ các trường hợp được từ chối.
Số điện thoại nằm ở đâu trong luật
Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15) có hiệu lực từ 1/1/2026. Nghị định 356/2025/NĐ-CP hướng dẫn luật này và có hai danh mục: dữ liệu cá nhân cơ bản (Điều 3) và (Điều 4). Số điện thoại nằm ở danh mục đầu.
Danh mục cơ bản có 11 mục. Bảng dưới viết gọn tên từng mục và ví dụ ở shop gốm Hà Linh (shop tưởng tượng, bán bình gốm qua website và Zalo):
| Mục (Nghị định 356, Điều 3) | Ví dụ ở shop gốm |
|---|---|
| Họ tên | tên người nhận trên đơn |
| Ngày sinh | khách khai để nhận quà sinh nhật |
| Giới tính | ô "Anh/Chị" trên form |
| Nơi sinh, nơi ở, địa chỉ liên hệ | địa chỉ giao hàng |
| Quốc tịch | ít gặp ở shop |
| Hình ảnh của cá nhân | ảnh khách gửi khi báo bình bị vỡ |
| Số điện thoại, số định danh cá nhân, hộ chiếu, giấy phép lái xe, biển số xe | số điện thoại giao hàng |
| Tình trạng hôn nhân | ít gặp ở shop |
| Quan hệ gia đình | "mua tặng mẹ", tên người nhận hộ |
| Tài khoản số của cá nhân | theo cách hiểu của chúng tôi: tài khoản Zalo, Facebook khách dùng để nhắn đặt hàng |
| Thông tin khác giúp xác định một người cụ thể | mã khách hàng, lịch sử đơn gắn với số điện thoại |
Vì số điện thoại có tên ngay trong danh mục, cách an toàn là coi mọi số điện thoại của khách là dữ liệu cá nhân, kể cả khi trong file không kèm tên.
Trong các mục của danh mục nhạy cảm mà chúng tôi đã đối chiếu không có số điện thoại. Nhưng số điện thoại thường đi cùng thứ nhạy cảm hơn: ảnh căn cước khách gửi qua Zalo, ghi chú bệnh của khách ở phòng khám. Khi đó cả bản ghi cần được giữ kỹ như phần nhạy cảm nhất của nó. Xem dữ liệu cá nhân nhạy cảm gồm những gì.
Có số của khách rồi, bạn được làm gì?
Shop gốm Hà Linh bán được hai năm. File Excel đơn hàng có khoảng 800 số điện thoại. Chủ shop muốn làm bốn việc: gọi xác nhận đơn, nhắn khuyến mãi dịp Tết, đưa danh sách cho một shop trà quen để "quảng bá chéo", và giữ file mãi "phòng khi cần".
| Việc | Cần gì | Căn cứ |
|---|---|---|
| Gọi xác nhận đơn, giao hàng | Khách để số cho đúng việc này. Có cần ô đồng ý riêng hay thuộc trường hợp không cần đồng ý thì chưa có hướng dẫn chi tiết mà chúng tôi đối chiếu được; cách an toàn là nói rõ số dùng để giao hàng | Luật 91, Điều 9, Điều 19 |
| Nhắn khuyến mãi, chúc Tết kèm mã giảm giá | Đồng ý riêng cho mục đích quảng cáo; nên cho khách cách từ chối | Luật 91, Điều 9 khoản 4 (đồng ý theo từng mục đích) |
| Đưa danh sách cho shop trà để đổi lấy quảng bá | Không nên: trao đổi dữ liệu để thu lợi ích khác nằm trong hành vi mua bán trái phép | Luật 91, Điều 7; Nghị định 330, Điều 53 |
| Giữ file mãi | Chỉ lưu trong thời gian phù hợp mục đích, xong mục đích thì xoá | Luật 91, Điều 3, Điều 14 |
Việc thứ ba là chỗ nhiều người không ngờ. Không có tiền đổi tay vẫn có thể bị coi là mua bán: Nghị định 330/2026/NĐ-CP, Điều 53 khoản 1 tính cả việc cung cấp, chia sẻ, trao đổi dữ liệu nhằm thu tài sản hoặc lợi ích khác. Mức phạt từ 02 đến 10 lần khoản thu; không có khoản thu thì từ 70 triệu đồng, cao hơn tuỳ số người bị ảnh hưởng. Đọc thêm mua bán dữ liệu cá nhân bị phạt thế nào và chia sẻ dữ liệu khách hàng cho đối tác cần thoả thuận gì.
Với việc thứ hai, nếu khách chưa từng đồng ý nhận quảng cáo, hãy hỏi trước. Nghị định 330/2026/NĐ-CP, Điều 43 khoản 1 điểm a phạt 30–50 triệu đồng việc xử lý dữ liệu sau khi thu thập mà chưa có đồng ý, trừ trường hợp pháp luật có quy định khác. Các mức trên áp cho tổ chức; cá nhân bị phạt một nửa (Điều 7 khoản 1). Cách xin đồng ý khi gọi, nhắn tin xem ở gọi điện, nhắn tin quảng cáo.
Khách đòi xoá số
Khách có quyền yêu cầu xoá dữ liệu của mình (Luật 91/2025/QH15, Điều 4). Theo Nghị định 356/2025/NĐ-CP, Điều 5 khoản 4, bạn phải phản hồi trong 02 ngày làm việc và xoá trong 20 ngày; nếu cần bên xử lý hay bên thứ ba cùng xoá thì 30 ngày.
Xoá thật nghĩa là xoá ở mọi nơi số đó nằm: file đơn hàng, danh bạ điện thoại bán hàng, nhóm Zalo, phần mềm gửi tin nhắn. Có trường hợp được từ chối xoá, ví dụ các trường hợp của Điều 19 (bài này chưa đối chiếu chi tiết). Khi từ chối, bạn phải báo lý do cho khách: Nghị định 330/2026/NĐ-CP, Điều 44 khoản 1 phạt 10–20 triệu đồng với tổ chức (cá nhân một nửa) việc không báo lý do từ chối. Chi tiết ở khách đòi xoá dữ liệu: có bao nhiêu ngày.
Số điện thoại chỉ là phần bạn nhìn thấy
Nhiều chủ shop nghĩ luật dữ liệu cá nhân chỉ nói về số điện thoại, CCCD khách gõ vào form. Phần đó đúng. Nhưng website còn một phần bạn không nhìn thấy: quảng cáo và gửi dữ liệu về việc khách đang xem gì cho Facebook, TikTok, Google ngay khi trang mở, trước khi khách gõ số nào.
Nghị định 356/2025/NĐ-CP, Điều 4 khoản 1 điểm l xếp dữ liệu theo dõi hành vi trên không gian mạng vào nhóm nhạy cảm. Pixel có thuộc điểm này không là cách hiểu thận trọng của chúng tôi, chưa có hướng dẫn chi tiết. Trang ai thu dữ liệu khách giải thích phần này bằng hình, và bài Facebook Pixel có vi phạm luật không đi vào chi tiết.
Bạn cần làm gì
- Tìm mọi nơi đang giữ số của khách: file đơn hàng, danh bạ máy bán hàng, Zalo, phần mềm gửi tin, tài khoản hãng giao hàng.
- Ghi cạnh mỗi nơi: số đó dùng để làm gì.
- Tách đồng ý nhận khuyến mãi khỏi việc giao hàng. Hỏi lại khách cũ trước khi gửi khuyến mãi.
- Không đưa danh sách cho bên khác để đổi lấy tiền hay lợi ích.
- Tự đặt thời hạn xoá đơn cũ (chúng tôi chưa thấy luật nêu con số; bạn chọn mốc hợp lý như hết thời gian đổi trả, bảo hành).
- Có một cách đơn giản để khách đòi xoá, và trả lời trong 02 ngày làm việc.
Muốn biết website của bạn còn gửi gì đi mà bạn không thấy, dán địa chỉ vào máy quét miễn phí ở trang chủ. Nếu bạn là người đang bị gọi làm phiền, đọc cách bắt họ xoá số điện thoại và 10 việc nên làm để bảo vệ dữ liệu cá nhân.
Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: Điều 3, 4, 7, 9, 14, 19.
- Nghị định 356/2025/NĐ-CP: Điều 3 (danh mục dữ liệu cá nhân cơ bản), Điều 4 (danh mục dữ liệu cá nhân nhạy cảm), Điều 5 (thời hạn trả lời yêu cầu).
- Nghị định 330/2026/NĐ-CP: Điều 7, Điều 43, Điều 53: toàn văn trên Công báo.
Bài viết để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.
Câu hỏi thường gặp
Số điện thoại có phải dữ liệu cá nhân nhạy cảm không?
Thường là không. Nghị định 356/2025/NĐ-CP, Điều 3 xếp số điện thoại vào danh mục dữ liệu cá nhân cơ bản; trong các mục của danh mục nhạy cảm (Điều 4) mà chúng tôi đã đối chiếu không có số điện thoại.
Số hotline của công ty có phải dữ liệu cá nhân không?
Thường là không, nếu số đó là của công ty và không gắn với một người cụ thể. Số di động riêng của một nhân viên kinh doanh thì là dữ liệu cá nhân của người đó.
Có được nhắn khuyến mãi tới số khách để lại khi mua hàng không?
Nên hỏi khách trước. Luật 91/2025/QH15, Điều 9 khoản 4 đòi đồng ý theo từng mục đích. Khách để số để nhận hàng chưa có nghĩa là đồng ý nhận quảng cáo.
Đưa danh sách số điện thoại khách cho đối tác có được không?
Mua bán dữ liệu cá nhân bị cấm (Luật 91/2025/QH15, Điều 7, trừ trường hợp luật khác quy định). Nghị định 330/2026/NĐ-CP, Điều 53 (mua, bán trái phép dữ liệu cá nhân, gồm cả trao đổi dữ liệu để thu lợi ích khác) phạt từ 02 đến 10 lần khoản thu, hoặc từ 70 triệu đồng nếu không có khoản thu (mức của tổ chức).
Nguồn
- 1.Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Công báo, toàn văn)congbao.chinhphu.vn
- 2.Nghị định 356/2025/NĐ-CP (Công báo, toàn văn)congbao.chinhphu.vn
- 3.Nghị định 330/2026/NĐ-CP (Công báo số 498, toàn văn)congbao.chinhphu.vn
Bài liên quan
- Dữ liệu cá nhân là gì? Phân biệt dữ liệu cơ bản và nhạy cảm
Dữ liệu cá nhân là thông tin gắn với một người cụ thể. Giải thích dữ liệu cơ bản, dữ liệu nhạy cảm và vì sao Pixel, cookie cũng tính theo luật mới.
- Gọi điện, nhắn tin quảng cáo: cần gì để không vi phạm luật dữ liệu?
Telesales, SMS, Zalo quảng cáo theo Luật Bảo vệ dữ liệu cá nhân 2025: không mua bán số điện thoại, xin đồng ý và cho khách cách từ chối.
- Facebook Pixel có vi phạm Luật bảo vệ dữ liệu cá nhân không?
Facebook Pixel gửi dữ liệu khách thẳng sang Meta, nhưng chủ website là bên chịu trách nhiệm. Gắn Pixel không sai, gắn mà chưa xin đồng ý mới là vấn đề.
- Bị gọi mời mua nhà, vay tiền: làm sao bắt họ xoá số điện thoại
Bị gọi mời mua nhà, vay tiền hoài? Bạn có quyền yêu cầu ngừng quảng cáo và xoá số điện thoại. Cách làm, hạn công ty phải trả lời.
Nhận tin quy định và xử phạt
Tin quy định mới và các vụ xử phạt liên quan đến dữ liệu cá nhân ở Việt Nam, mỗi tin kèm link nguồn. Thư nào cũng có liên kết huỷ nhận.
Xem các tin đã đăngĐang tải câu đồng ý…