Sự đồng ý hợp lệ là khi khách hàng tự nguyện, hiểu rõ và chủ động bày tỏ rằng họ cho phép bạn dùng dữ liệu của họ cho một mục đích cụ thể. Đây là căn cứ phổ biến nhất để một cửa hàng, quán ăn hay văn phòng nhỏ được thu và dùng dữ liệu khách theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân 2025.
Nhiều cơ sở đã có “ô đồng ý” nhưng ô đó không làm được việc của nó: đánh dấu sẵn, gộp mọi mục đích vào một câu, hoặc không lưu lại được ai đã đồng ý lúc nào. Bài này chỉ cách viết lời xin đồng ý ngắn, rõ, đặt đúng chỗ, lưu được bằng chứng và xử lý khi khách đổi ý — kèm cách dùng AI để soạn nháp nhanh mà vẫn đúng tinh thần luật.
Thế nào là sự đồng ý hợp lệ
Tự nguyện. Khách có lựa chọn thật. Bắt khách đồng ý nhận quảng cáo mới cho thanh toán đơn hàng là gán điều kiện không cần thiết; đơn hàng chỉ cần dữ liệu để giao, không cần quảng cáo.
Biết rõ mục đích. Khách phải được cho biết dữ liệu dùng vào việc gì, loại dữ liệu nào, có chia cho ai, giữ bao lâu. Viết bằng câu bình thường, không chép nguyên văn ngôn ngữ luật.
Cụ thể cho từng mục đích. Giao hàng, tích điểm, nhận tin khuyến mãi, đăng ảnh lên trang của cửa hàng là bốn mục đích khác nhau. Mỗi mục đích không thiết yếu nên có lựa chọn riêng.
Hành động khẳng định. Ký, đánh dấu vào ô trống, nhắn “đồng ý”, bấm nút có nhãn rõ. Ô đánh dấu sẵn, im lặng hay “tiếp tục sử dụng nghĩa là đồng ý” không được coi là đồng ý theo tinh thần của luật.
Chứng minh được. Bạn phải chỉ ra được ai đã đồng ý, với nội dung gì, vào lúc nào. Không có bằng chứng thì về mặt pháp lý gần như không có đồng ý.
Rút lại được dễ dàng. Cách rút lại không được khó hơn cách đồng ý. Đăng ký bằng một cú bấm thì huỷ cũng nên bằng một cú bấm hoặc một tin nhắn.
Những chỗ cửa hàng nhỏ thường cần xin đồng ý
Rà theo danh sách dưới đây để thấy cơ sở của bạn đang thu dữ liệu ở đâu mà chưa có lời xin đồng ý đúng nghĩa:
- Phiếu đăng ký thành viên, thẻ tích điểm bằng giấy hoặc qua máy tính bảng tại quầy.
- Biểu mẫu trên trang web: đăng ký nhận tin, đặt lịch, liên hệ, tải tài liệu.
- Tài khoản bán hàng trên mạng xã hội và ứng dụng nhắn tin: khi thêm khách vào danh sách gửi tin hàng loạt, nhóm khách quen.
- Chatbot trả lời tự động có hỏi số điện thoại, địa chỉ, hoặc chuyển nội dung trò chuyện cho dịch vụ AI xử lý.
- Chụp ảnh, quay video khách để đăng lên trang của cửa hàng, kể cả ảnh “khách check-in”.
- Ghi âm cuộc gọi đặt hàng hoặc chăm sóc khách hàng.
- Thu thông tin sức khoẻ, số đo ở phòng tập, spa, tiệm may, cửa hàng kính.
- Khảo sát sau bán hàng có hỏi tên, tuổi, thu nhập.
Không phải chỗ nào cũng cần đồng ý: thông tin tối thiểu để giao đơn hàng khách đã đặt có thể dựa vào căn cứ thực hiện hợp đồng. Nhưng ngay khi bạn muốn dùng thêm cho việc khác — gửi khuyến mãi, phân tích bằng AI, đăng ảnh — thì cần lời xin đồng ý riêng.
Khung một lời xin đồng ý gọn và đủ
Một lời xin đồng ý tốt cho cửa hàng nhỏ thường chỉ cần năm đến bảy dòng, gồm: ai thu (tên cửa hàng), thu gì, để làm gì, có chia cho ai không, giữ đến khi nào, khách có quyền gì và liên hệ ở đâu để đổi ý. Phần mục đích không thiết yếu tách thành ô riêng để khách chọn.
Ví dụ giả định cho một tiệm bánh có thẻ tích điểm: “Tiệm bánh X dùng họ tên và số điện thoại của bạn để tích điểm và báo khi bạn đủ điểm đổi quà. Thông tin được lưu trong phần mềm bán hàng của tiệm, chỉ nhân viên thu ngân xem được, không chia cho bên nào khác, và được xoá sau 24 tháng không phát sinh giao dịch. Bạn có thể yêu cầu xem, sửa hoặc xoá bằng cách nhắn cho tiệm hoặc báo tại quầy.” Tiếp theo là hai ô trống: “Đồng ý cho việc tích điểm như trên” và “Đồng ý nhận tin bánh mới, khuyến mãi tối đa hai lần mỗi tháng”.
Đừng nhồi điều khoản dài vào phiếu giấy. Phiếu chỉ cần phần tóm tắt như trên kèm dòng “Chính sách đầy đủ xem tại quầy hoặc trên trang của tiệm”. Bản đầy đủ là nơi bạn mô tả chi tiết hơn về bên xử lý, biện pháp bảo vệ, việc dùng AI nếu có.
Nếu khách là trẻ em, ví dụ học viên của trung tâm dạy vẽ, lời xin đồng ý phải gửi tới cha mẹ hoặc người giám hộ, và ở độ tuổi nhất định còn cần cả ý kiến của trẻ.
Dùng AI soạn nháp lời xin đồng ý
AI giúp bạn có bản nháp nhanh và dễ đọc, nhưng không thay được việc bạn biết chính xác cửa hàng mình làm gì với dữ liệu. Quy trình hợp lý:
- Tự ghi ra bằng tay: thu những dữ liệu nào, dùng cho những việc gì, lưu ở phần mềm nào, ai xem được, có gửi cho bên ngoài không, giữ bao lâu.
- Đưa phần mô tả đó cho chatbot, không kèm dữ liệu khách nào. Câu lệnh mẫu: “Dựa trên mô tả sau về cách một tiệm bánh nhỏ dùng dữ liệu khách, viết lời xin đồng ý xử lý dữ liệu cá nhân bằng tiếng Việt dễ hiểu, dưới 120 chữ, tách ô đồng ý riêng cho tích điểm và cho nhận tin khuyến mãi, không dùng thuật ngữ pháp lý khó hiểu, không hứa điều gì ngoài mô tả.”
- Đọc lại từng câu và xoá mọi thứ AI tự thêm mà bạn không thực sự làm, ví dụ “mã hoá đầu cuối”, “tuân thủ tiêu chuẩn quốc tế”. Một lời hứa sai còn tệ hơn không hứa.
- Nhờ AI viết thêm phiên bản ngắn cho tin nhắn chào mừng và phiên bản đầy đủ cho chính sách trên web, rồi so để đảm bảo hai bản không mâu thuẫn.
- Cho một nhân viên hoặc người quen không biết gì về luật đọc thử. Nếu họ không trả lời được câu “tiệm dùng số của mình để làm gì”, hãy viết lại.
- Với cơ sở xử lý dữ liệu nhạy cảm như phòng khám, phòng tập ghi bệnh nền, nên nhờ người có chuyên môn pháp lý xem bản cuối.
Lưu bản nháp có ngày tháng và phiên bản. Khi sửa lời xin đồng ý, bạn cần biết khách nào đã đồng ý với phiên bản nào.
Lưu bằng chứng đồng ý và xử lý khi khách rút lại
Với phiếu giấy, cách đơn giản là giữ phiếu đã ký trong một bìa hồ sơ có khoá, hoặc chụp lại rồi lưu trong thư mục có mật khẩu và huỷ bản giấy theo lịch. Với biểu mẫu trên web, phần mềm nên ghi lại thời điểm gửi, nội dung các ô khách đã chọn và phiên bản lời xin đồng ý đang hiển thị lúc đó. Với tin nhắn, giữ đoạn hội thoại khách nhắn “đồng ý” hoặc bấm nút, và đừng xoá lịch sử trò chuyện đó khi dọn máy.
Khi khách rút lại đồng ý, việc đầu tiên là ngừng ngay mục đích tương ứng: gỡ khỏi danh sách gửi tin, ngừng đăng ảnh mới của họ. Việc thứ hai là xem dữ liệu có còn căn cứ nào khác để giữ không, ví dụ đơn hàng đang giao hay hoá đơn cần lưu theo luật kế toán. Phần không còn căn cứ thì xoá, kể cả trong các bản sao trên điện thoại nhân viên, trong tệp xuất ra để chạy quảng cáo, trong tài khoản công cụ AI đã từng nhận dữ liệu.
Nên trả lời khách một tin xác nhận ngắn: đã ngừng việc gì, còn giữ gì và vì sao. Câu trả lời rõ ràng vừa đúng tinh thần luật vừa giữ được thiện cảm, vì nhiều khách rút lại chỉ vì bị gửi tin quá nhiều chứ không phải ghét cửa hàng.
Những lỗi hay gặp và cách sửa
Các lỗi dưới đây xuất hiện thường xuyên trong phiếu và biểu mẫu của cơ sở nhỏ.
| Lỗi | Vì sao có vấn đề | Cách sửa |
|---|---|---|
| Ô “Đồng ý” đánh dấu sẵn | Không phải hành động khẳng định của khách | Để ô trống, khách tự đánh dấu |
| Một ô đồng ý cho mọi mục đích | Không cụ thể, khách không có lựa chọn thật | Tách ô cho từng mục đích không thiết yếu |
| “Thông tin có thể được chia cho đối tác” | Quá mơ hồ, khách không biết đối tác là ai | Nêu loại đối tác và lý do, ví dụ đơn vị giao hàng |
| Không ghi thời gian lưu | Vi phạm nguyên tắc giới hạn lưu trữ | Ghi mốc cụ thể hoặc điều kiện xoá |
| Không có cách rút lại | Khách mất quyền thực tế | Ghi kênh liên hệ, chấp nhận rút lại qua tin nhắn |
| Dùng dữ liệu cũ cho mục đích mới | Đồng ý cũ không bao gồm mục đích mới | Xin lại đồng ý trước khi dùng |
| Không lưu được ai đồng ý lúc nào | Không chứng minh được khi bị hỏi | Lưu phiếu, nhật ký biểu mẫu, đoạn chat |
Lưu ý dòng đầu: ô trống kèm nhãn ngắn “Đồng ý cho việc…” là đủ; phần quan trọng là khách tự đánh dấu và câu chữ sau chữ “cho việc” nêu đúng một mục đích.
Khi đồng ý không phải là căn cứ duy nhất
Pháp luật cho phép xử lý dữ liệu không cần đồng ý trong một số trường hợp, theo nguyên lý gồm: tình huống khẩn cấp để bảo vệ tính mạng, sức khoẻ; thực hiện nghĩa vụ theo hợp đồng mà chính người đó là một bên; thực hiện nghĩa vụ do luật quy định; phục vụ hoạt động của cơ quan nhà nước theo luật chuyên ngành. Danh sách và cách diễn đạt cụ thể cần đối chiếu theo quy định hiện hành.
Với cửa hàng nhỏ, căn cứ hợp đồng là quan trọng nhất: khách đặt bánh giao tận nhà thì bạn được dùng tên, số điện thoại, địa chỉ để giao đơn đó mà không cần thêm ô đồng ý. Nhưng căn cứ này hẹp. Nó không bao gồm việc lưu số để gọi mời đặt tiếp tháng sau, không bao gồm việc dán đơn hàng có địa chỉ vào chatbot để phân tích “khu vực khách mua nhiều”.
Hiểu đúng điều này giúp bạn tránh hai cực: xin đồng ý cho mọi thứ làm khách mệt và phiếu dài lê thê, hoặc không xin gì vì nghĩ “đằng nào cũng bán hàng”. Cách cân bằng là liệt kê mục đích, đánh dấu mục nào dựa vào hợp đồng, mục nào cần đồng ý, rồi chỉ xin đồng ý cho đúng những mục cần.
Câu hỏi thường gặp
Xin đồng ý bằng lời nói tại quầy có được không?
Đồng ý có thể thể hiện bằng nhiều hình thức, nhưng phải chứng minh được. Lời nói tại quầy rất khó chứng minh về sau. Nếu không dùng phiếu, bạn có thể nhắn một tin xác nhận ngắn để khách trả lời đồng ý, như vậy có dấu vết thời gian và nội dung.
Khách cũ đã cho số từ nhiều năm trước, giờ có cần xin lại đồng ý không?
Nếu bạn định dùng số đó cho mục đích khách chưa từng đồng ý, như nhận tin khuyến mãi, thì nên xin lại. Cách lịch sự là gửi một tin nhắn duy nhất hỏi khách có muốn tiếp tục nhận tin không, và chỉ giữ lại những người trả lời đồng ý.
Có cần xin đồng ý khi lắp camera trong cửa hàng không?
Camera an ninh thường được xem xét theo căn cứ bảo vệ tài sản và an toàn, nhưng bạn vẫn nên thông báo rõ cho khách biết khu vực có ghi hình. Nếu dùng hình ảnh camera cho mục đích khác như phân tích hành vi khách bằng AI hay đăng lên mạng, cần căn cứ và sự đồng ý riêng.
Một khách đồng ý thay cho cả gia đình có được không?
Mỗi người trưởng thành tự quyết định về dữ liệu của mình. Người mua hàng có thể cung cấp tên, số của người nhận để giao quà, nhưng không nên coi đó là đồng ý của người nhận cho việc gửi quảng cáo về sau.
Lời xin đồng ý nên viết bằng tiếng Việt hay song ngữ?
Lời xin đồng ý phải bằng ngôn ngữ người đọc hiểu được. Ở Việt Nam, tiếng Việt là tối thiểu; nếu khách của bạn có nhiều người nước ngoài, thêm bản tiếng Anh với nội dung tương đương và đảm bảo hai bản không lệch nhau.
Dùng ô đồng ý mặc định của phần mềm bán hàng có đủ không?
Mẫu có sẵn của phần mềm thường viết chung chung cho mọi loại cửa hàng. Bạn nên sửa lại cho đúng mục đích và cách xử lý của cơ sở mình, tách ô cho từng mục đích và kiểm xem phần mềm có lưu lại thời điểm khách đồng ý không.