Trước năm 2023, một cửa hàng xin số điện thoại khách để tích điểm, rồi dùng số đó gửi khuyến mãi suốt nhiều năm, hiếm khi bị ai hỏi căn cứ. Từ khi Nghị định 13/2023/NĐ-CP có hiệu lực (1/7/2023), Luật Bảo vệ quyền lợi người tiêu dùng 2023 có hiệu lực (1/7/2024), và nhất là khi bảo vệ dữ liệu cá nhân được nâng lên cấp luật năm 2025, việc đó phải có mục đích rõ, có sự đồng ý đúng cách và có cách cho khách rút lại.
Bài này không giảng lại toàn bộ luật. Nó đặt thói quen cũ của cửa hàng nhỏ cạnh yêu cầu hiện nay, chỉ ra thói quen nào giữ được, thói quen nào phải đổi, và cách đổi ít tốn công nhất. Thông tin tính tới tháng 11/2026; quy định chi tiết bạn đối chiếu văn bản hiện hành, nhất là phần dành riêng cho hộ kinh doanh và doanh nghiệp nhỏ.
Trước 2023: luật có nhưng mờ
Không phải trước năm 2023 thì muốn làm gì với số điện thoại khách cũng được. Bộ luật Dân sự đã ghi nhận quyền về đời sống riêng tư; Luật An toàn thông tin mạng có quy định về thu thập, sử dụng thông tin cá nhân trên mạng; luật bảo vệ người tiêu dùng năm 2010 cũng yêu cầu bảo vệ thông tin của khách. Nhưng các quy định này nằm rải rác, thiếu hướng dẫn cụ thể, và hầu như không được áp dụng với cửa hàng nhỏ.
Kết quả là những thói quen phổ biến hình thành: xin số điện thoại không nói để làm gì, gom danh sách khách vào một bảng tính dùng chung, chuyển danh sách cho bên làm tin nhắn quảng cáo mà không có hợp đồng, thậm chí mua thêm danh sách số điện thoại "khách tiềm năng" từ người bán dữ liệu.
Những thói quen đó hôm nay là chỗ rủi ro nhất. Không phải vì cửa hàng nhỏ là mục tiêu kiểm tra hằng ngày, mà vì khách hàng hiểu quyền của mình hơn, và một khiếu nại về tin nhắn rác hay lộ dữ liệu có thể kéo theo những câu hỏi mà cửa hàng không trả lời được.
Thói quen cũ và yêu cầu hiện nay
Bảng đặt từng thói quen phổ biến cạnh yêu cầu theo tinh thần pháp luật hiện hành. Chi tiết nghĩa vụ và cơ chế giảm nhẹ cho hộ kinh doanh, doanh nghiệp nhỏ bạn đối chiếu văn bản.
| Thói quen trước đây | Yêu cầu hiện nay | Cách đổi đơn giản |
|---|---|---|
| Xin số điện thoại, không nói để làm gì | Phải cho khách biết mục đích, loại dữ liệu, ai được dùng | Một câu nói hoặc một dòng in sẵn ở quầy, trên phiếu |
| Một lần đồng ý dùng cho mọi việc | Đồng ý phải cụ thể theo mục đích; quảng cáo nên tách riêng | Hai ô riêng: tích điểm và nhận khuyến mãi |
| Im lặng coi như đồng ý | Im lặng, không phản hồi không phải là đồng ý | Chỉ gửi khuyến mãi khi khách đã chọn nhận |
| Không có cách huỷ nhận tin | Khách có quyền rút lại đồng ý | Cuối mỗi tin ghi cách nhắn để ngừng nhận |
| Danh sách khách trong bảng tính ai cũng mở | Phải bảo mật, giới hạn người truy cập | Đặt mật khẩu, chỉ chủ và một người được giao |
| Mua danh sách số điện thoại để quảng cáo | Mua bán dữ liệu cá nhân bị cấm | Ngừng hẳn, chỉ dùng khách của chính mình |
Phần lớn thay đổi không tốn tiền, chỉ đổi cách làm. Chỗ tốn công nhất thường là dọn danh sách cũ: những số điện thoại thu từ nhiều năm trước, không rõ khách đã đồng ý nhận quảng cáo hay chưa.
Câu thông báo ngắn cửa hàng có thể dùng
Không cần văn bản dài. Với cửa hàng nhỏ, vài câu rõ ràng ở đúng chỗ khách nhìn thấy thường hiệu quả hơn một chính sách nhiều trang không ai đọc. Các câu dưới đây là gợi ý, bạn điều chỉnh theo thực tế và đối chiếu yêu cầu hiện hành.
- Ở quầy, khi xin số làm thẻ thành viên: "Tiệm lưu tên và số điện thoại để tích điểm cho anh, chị. Tiệm không đưa số này cho ai khác."
- Trên phiếu đăng ký, ô thứ hai để trống: "Đồng ý nhận tin khuyến mãi của tiệm qua tin nhắn. Có thể ngừng nhận bất cứ lúc nào."
- Cuối mỗi tin khuyến mãi: "Không muốn nhận tin nữa, trả lời NGUNG."
- Trên trang bán hàng trực tuyến: một đoạn ngắn nêu thu thông tin gì, để làm gì, lưu bao lâu, liên hệ ai để sửa hoặc xoá.
- Ở cửa ra vào hoặc gần quầy: thông báo khu vực có camera an ninh.
Điều quan trọng không nằm ở câu chữ hoa mỹ mà ở việc làm đúng điều đã nói. Một câu "không đưa số cho ai khác" mà sau đó danh sách vẫn được chuyển cho bên chạy quảng cáo không có hợp đồng bảo mật thì câu đó trở thành bằng chứng chống lại cửa hàng.
Dọn danh sách khách hàng cũ
Danh sách tích luỹ trước khi có quy định mới là "món nợ" lớn nhất của cửa hàng. Các bước dưới đây giúp xử lý mà không mất hết khách.
- Tách danh sách theo nguồn: khách tự đăng ký thẻ thành viên, khách để lại số khi giao hàng, số mua hoặc xin từ bên ngoài.
- Xoá ngay nhóm số mua hoặc không rõ nguồn; đây là nhóm không có căn cứ để tiếp tục dùng.
- Với khách giao hàng, chỉ dùng số cho việc giao hàng, bảo hành; không gửi quảng cáo nếu chưa có đồng ý riêng.
- Với khách thẻ thành viên, gửi một tin duy nhất hỏi khách có muốn tiếp tục nhận khuyến mãi không; chỉ giữ những người đồng ý.
- Ghi lại ngày và cách khách đồng ý, lưu cùng danh sách để chứng minh khi cần.
- Đặt lịch xoá dữ liệu của khách không mua lại sau một khoảng thời gian cửa hàng tự quy định và đã thông báo.
Sau khi dọn, danh sách thường ngắn hơn đáng kể. Nhưng đó là những khách thật sự muốn nghe từ cửa hàng, nên tỷ lệ mở tin và quay lại mua thường tốt hơn so với gửi đại trà vào danh sách dài mà phần lớn đã quên cửa hàng là ai.
Những việc cửa hàng nhỏ vẫn làm bình thường
Giao hàng, bảo hành. Lưu tên, số điện thoại, địa chỉ để giao hàng và bảo hành là cần thiết cho việc thực hiện giao dịch khách yêu cầu. Bạn vẫn nên nói rõ dùng cho việc đó và không dùng sang việc khác.
Xuất hoá đơn. Ghi thông tin người mua trên hoá đơn khi khách yêu cầu hoặc khi pháp luật thuế đòi hỏi là nghĩa vụ pháp lý, không phải tuỳ ý cửa hàng. Thông tin này cũng phải được bảo vệ như dữ liệu khác.
Chăm sóc khách đã đồng ý. Khách đã chọn nhận khuyến mãi thì cửa hàng gửi được, miễn là đúng nội dung khách đồng ý, tần suất hợp lý và luôn có cách ngừng nhận.
Camera an ninh. Lắp camera trong cửa hàng để bảo vệ tài sản vẫn được, nhưng nên có thông báo cho khách biết khu vực có camera, không lắp ở nơi riêng tư như phòng thử đồ, và hạn chế người được xem lại.
Nhờ dịch vụ bên ngoài. Thuê phần mềm bán hàng, đơn vị giao hàng hay bên gửi tin nhắn vẫn bình thường. Điều thay đổi là nên có thoả thuận ghi rõ họ chỉ dùng dữ liệu khách cho việc được giao, bảo mật và xoá khi kết thúc hợp tác.
Bán hàng trực tuyến: thêm một lớp nghĩa vụ
Nếu cửa hàng bán qua trang web, mạng xã hội hay sàn thương mại điện tử, Luật Bảo vệ quyền lợi người tiêu dùng 2023 đặt thêm yêu cầu về thông tin và giao dịch trên không gian mạng. Khi bán qua sàn, một phần dữ liệu khách do sàn quản lý theo chính sách của sàn; cửa hàng chỉ nhận phần cần cho giao hàng và không được dùng dữ liệu đó ngoài phạm vi cho phép.
Chỗ hay vi phạm nhất là sao chép số điện thoại của khách từ đơn hàng trên sàn để mời khách sang mua trực tiếp hoặc thêm vào nhóm chat quảng cáo. Ngoài rủi ro theo pháp luật dữ liệu cá nhân, việc này thường vi phạm điều khoản của sàn và có thể khiến gian hàng bị khoá.
Ví dụ giả định: một tiệm bánh ở Vĩnh Long nhận đơn qua mạng xã hội, lưu số điện thoại khách vào điện thoại cá nhân của nhân viên bán hàng. Khi nhân viên nghỉ việc, danh sách đi theo. Cách sửa là dùng một tài khoản và một nơi lưu do chủ tiệm quản lý, nhân viên chỉ được dùng trong giờ làm.
Khi khách yêu cầu xoá hoặc khiếu nại
Khách có quyền yêu cầu cửa hàng cho biết đang giữ thông tin gì của mình, sửa thông tin sai, ngừng gửi quảng cáo, và trong nhiều trường hợp yêu cầu xoá. Cửa hàng nhỏ không cần quy trình phức tạp: chỉ cần một người được giao nhận yêu cầu, một cuốn sổ hoặc bảng ghi ngày nhận và ngày xử lý, và thói quen trả lời khách bằng tin nhắn để có dấu vết.
Có những thông tin cửa hàng vẫn phải giữ dù khách đề nghị xoá, chẳng hạn chứng từ kế toán, hoá đơn theo thời hạn luật định. Khi đó, bạn nói rõ với khách phần nào đã xoá, phần nào phải lưu vì nghĩa vụ pháp lý và lưu đến khi nào.
Nếu khiếu nại kéo dài, khách đe doạ báo cơ quan chức năng hoặc dữ liệu bị lộ ra ngoài, đó là lúc nên nhờ người làm nghề xem xét. Ghi lại toàn bộ trao đổi từ đầu sẽ giúp việc đánh giá nhanh và chính xác hơn.
Cũng đừng xem nhẹ một yêu cầu xoá chỉ vì nó đến qua tin nhắn mạng xã hội thay vì đơn giấy. Với khách, đó là cách họ đã liên lạc với cửa hàng từ đầu; trả lời đúng hẹn và làm đúng điều đã hứa thường đủ để chuyện dừng lại ở đó.
Câu hỏi thường gặp
Cửa hàng nhỏ có bắt buộc phải có chính sách bảo mật bằng văn bản không?
Pháp luật yêu cầu thông báo cho khách về việc xử lý dữ liệu; với cửa hàng nhỏ, hình thức có thể đơn giản như một dòng thông báo ở quầy, trên phiếu đăng ký hay trang bán hàng. Mức yêu cầu cụ thể và cơ chế giảm nhẹ cho hộ kinh doanh bạn đối chiếu văn bản hiện hành.
Khách để lại số điện thoại khi giao hàng thì có được gửi khuyến mãi không?
Không nên. Số điện thoại thu cho việc giao hàng chỉ dùng cho mục đích đó. Muốn gửi khuyến mãi, cửa hàng cần sự đồng ý riêng của khách cho mục đích quảng cáo, và luôn cho khách cách ngừng nhận.
Dùng lại danh sách khách đã thu từ trước năm 2023 có được không?
Với khách tự đăng ký và có thể xác nhận lại, cửa hàng nên hỏi khách có muốn tiếp tục nhận tin không và chỉ giữ người đồng ý. Danh sách mua hoặc không rõ nguồn nên xoá, vì mua bán dữ liệu cá nhân bị cấm.
Thêm khách vào nhóm chat khuyến mãi mà không hỏi có sao không?
Đây là dùng số điện thoại cho mục đích khách chưa đồng ý, đồng thời làm lộ số của khách cho mọi thành viên khác trong nhóm. Nên hỏi trước, cho khách tự tham gia, và với nhóm đông người nên dùng dạng kênh thông báo không hiện số điện thoại.
Khách yêu cầu xoá thông tin thì cửa hàng phải xoá hết không?
Cửa hàng xoá dữ liệu dùng cho chăm sóc, quảng cáo theo yêu cầu, nhưng vẫn giữ những thông tin pháp luật bắt buộc lưu như hoá đơn, chứng từ kế toán trong thời hạn quy định. Nên giải thích rõ cho khách phần nào đã xoá, phần nào còn lưu.
Lắp camera trong cửa hàng có cần xin phép khách không?
Camera an ninh tại khu vực bán hàng thường không cần xin đồng ý từng khách, nhưng nên có thông báo rõ khu vực có camera, không lắp ở nơi riêng tư, giới hạn người xem lại và thời gian lưu hình. Đọc thêm quy định về dữ liệu hình ảnh nếu dùng nhận diện khuôn mặt.