Vận hành doanh nghiệp
Dữ liệu nhân viên và ứng viên, gọi điện và nhắn tin quảng cáo, nhân sự bảo vệ dữ liệu: việc hằng ngày của doanh nghiệp.
- Bán hàng qua Facebook, Zalo có phải lo luật dữ liệu cá nhân không?
Có. Không có website, shop vẫn giữ tên, số điện thoại, địa chỉ khách và là bên kiểm soát dữ liệu. Việc cần làm với tin nhắn, file đơn hàng, ảnh feedback.
- Lắp camera ở cửa hàng, văn phòng: luật dữ liệu cá nhân đòi gì?
Hình ảnh qua camera là dữ liệu cá nhân. Báo cho khách và nhân viên, giới hạn người xem, lưu có hạn; camera nhận diện khuôn mặt cần thận trọng hơn.
- Chấm công bằng vân tay, khuôn mặt: doanh nghiệp cần làm gì?
Dữ liệu sinh trắc học là dữ liệu nhạy cảm theo Nghị định 356/2025. Chấm công vân tay, khuôn mặt cần báo rõ cho nhân viên, giữ kỹ và xoá khi nhân viên nghỉ.
- Chia sẻ dữ liệu khách hàng cho đối tác: cần thoả thuận gì?
Hãng giao hàng, kế toán thuê ngoài, agency, phần mềm bán hàng đều nhận dữ liệu khách của bạn. Ai là bên xử lý, ai là bên thứ ba, thoả thuận cần gì.
- Chụp CCCD của khách có vi phạm luật dữ liệu cá nhân không?
Ghi số CCCD là dữ liệu cơ bản, còn ảnh thẻ căn cước là dữ liệu nhạy cảm theo Nghị định 356/2025. Khi nào nên chụp, phải báo khách gì, giữ và xoá ra sao.
- Trung tâm, trường học đăng ảnh học sinh: cần xin phép những gì?
Ảnh học sinh là dữ liệu cá nhân, và Luật 91/2025 Điều 24 có quy định riêng cho trẻ em. Việc cần làm với ảnh, phiếu đăng ký, nhóm Zalo phụ huynh.
- Dữ liệu nhân viên và ứng viên: doanh nghiệp cần làm gì?
Luật Bảo vệ dữ liệu cá nhân 2025 (Điều 25) đặt ra gì với CV ứng viên, hồ sơ nhân viên và camera văn phòng? Tóm tắt dễ hiểu và việc cần làm.
- Dán dữ liệu khách hàng vào ChatGPT, công cụ AI: có sao không?
Dán tên, số điện thoại của khách vào công cụ AI là xử lý dữ liệu cá nhân, có thể là chuyển ra nước ngoài. Bỏ thông tin nhận dạng trước khi dán.
- Gọi điện, nhắn tin quảng cáo: cần gì để không vi phạm luật dữ liệu?
Telesales, SMS, Zalo quảng cáo theo Luật Bảo vệ dữ liệu cá nhân 2025: không mua bán số điện thoại, xin đồng ý và cho khách cách từ chối.
- Khách sạn, homestay giữ thông tin khách thế nào cho đúng luật?
Ảnh CCCD, hộ chiếu, danh sách khách, camera hành lang, khách đặt qua nền tảng nước ngoài: việc khách sạn, homestay nhỏ cần làm theo luật dữ liệu cá nhân.
- Mẫu văn bản đồng ý xử lý dữ liệu cá nhân: cần ghi những gì?
Mẫu phiếu đồng ý xử lý dữ liệu cá nhân cho khách đến tận nơi, giải thích từng phần theo Luật 91/2025 Điều 9, Nghị định 356/2025: mục đích, quyền, rút lại.
- Môi giới bất động sản và dữ liệu khách hàng: chỗ nào dễ phạm luật?
Mua data, chia khách cho cộng tác viên lấy hoa hồng, đăng số chủ nhà, chụp CCCD khi đặt cọc: việc môi giới bất động sản cần xem lại theo luật mới.
- Có bắt buộc phải có nhân sự bảo vệ dữ liệu cá nhân (DPO) không?
Luật 91/2025 yêu cầu tổ chức chỉ định nhân sự bảo vệ dữ liệu hoặc thuê ngoài. Doanh nghiệp nhỏ, hộ kinh doanh được miễn trừ đến đâu theo Điều 38?
- Nhân viên nghỉ việc mang theo dữ liệu khách hàng: làm gì?
Nhân viên nghỉ việc mang danh sách khách đi là chuyện thường gặp. Việc cần làm ngay, khi nào phải báo trong 72 giờ, cách phòng từ ngày nhân viên vào làm.
- Phòng khám, nha khoa và dữ liệu bệnh nhân: luật mới đòi gì?
Hồ sơ khám là dữ liệu sức khoẻ, thuộc nhóm nhạy cảm. Phòng khám nhỏ khó dựa vào miễn trừ Điều 38. Cần làm gì với form đặt lịch, nhóm Zalo, X-quang, Pixel.
- Khách đòi xoá dữ liệu: doanh nghiệp có bao nhiêu ngày?
Thời hạn xử lý yêu cầu xoá, xem, sửa dữ liệu, rút đồng ý theo Nghị định 356/2025/NĐ-CP: xoá dữ liệu 20 ngày, rút đồng ý phản hồi trong 2 ngày làm việc.