Tuân thủ quy định Bảo vệ dữ liệu cá nhân trên biểu mẫu đặt hàng, tài khoản khách hàng và cơ chế Cookie
Tuân thủ bảo vệ dữ liệu cá nhân trên website thương mại điện tử đòi hỏi triển khai đồng bộ từ giao diện đến cơ sở dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 thay vì chỉ đăng tải văn bản chính sách tĩnh. Doanh nghiệp phải phân loại rõ dữ liệu cá nhân cơ bản và nhạy cảm, thiết lập thanh quản lý Cookie cho phép bật tắt từng nhóm mã theo dõi, tách biệt mục đích xử lý dữ liệu tại biểu mẫu thanh toán và cung cấp công cụ để khách hàng rút lại sự đồng ý hoặc xóa dữ liệu.
Mỗi đơn hàng trực tuyến phát sinh đều kéo theo hoạt động thu thập, lưu trữ và chuyển giao thông tin định danh của người mua cho các bên thứ ba như đơn vị giao vận hay cổng thanh toán. Bài viết hướng dẫn cách thiết kế biểu mẫu, quản lý thẻ theo dõi tiếp thị và bảo mật dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.
1. Phân loại dữ liệu cá nhân cơ bản và dữ liệu nhạy cảm trong giao dịch TMĐT
Bước đầu tiên để thiết kế hệ thống lưu trữ đúng chuẩn Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 là xác định từng trường thông tin thu thập trên website thuộc nhóm dữ liệu nào. Khi website tích hợp định vị vị trí tự động để tính phí giao hàng nhanh, lưu thông tin thanh toán hoặc thu thập tình trạng sức khỏe để tư vấn dược mỹ phẩm, hệ thống đã tiếp xúc với dữ liệu cá nhân nhạy cảm đòi hỏi mã hóa và phân quyền nghiêm ngặt.
Ghi chú pháp lý: Các phân tích kỹ thuật dưới đây giúp doanh nghiệp chuẩn hóa hạ tầng công nghệ và giao diện, không thay thế tư vấn pháp lý chuyên sâu. Doanh nghiệp cần phối hợp với bộ phận pháp chế để hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo quy định hiện hành.
| Nhóm dữ liệu trên website | Các trường thông tin điển hình | Mục đích xử lý hợp pháp | Biện pháp kỹ thuật triển khai |
|---|---|---|---|
| Dữ liệu định danh và giao nhận (Cơ bản) | Họ tên, số điện thoại, địa chỉ tại phường, xã, tỉnh, thành phố, thư điện tử. | Xác nhận đơn hàng, xuất hóa đơn điện tử, bàn giao cho đối tác vận chuyển. | Phân quyền theo vai trò (RBAC), ẩn một phần số điện thoại sau đối soát. |
| Dữ liệu hành vi và thiết bị (Cơ bản) | Địa chỉ mạng (IP), trình duyệt, lịch sử xem sản phẩm, mã phiên giỏ hàng. | Duy trì đăng nhập, giỏ hàng, chống tấn công tự động và đo hiệu năng. | Tự động hết hạn phiên, ẩn danh hóa địa chỉ mạng trong báo cáo thống kê. |
| Dữ liệu vị trí thời gian thực (Nhạy cảm) | Tọa độ định vị GPS khi người mua bấm Tìm cửa hàng gần đây hoặc Giao hỏa tốc. | Tính khoảng cách giao nhận tức thời và gợi ý điểm lấy hàng thuận tiện. | Chỉ kích hoạt khi người dùng cho phép; chỉ lưu địa chỉ văn bản, không lưu tọa độ. |
| Dữ liệu tài chính và sức khỏe (Nhạy cảm) | Phương thức thanh toán, ảnh đơn thuốc, phiếu khám hoặc câu hỏi sức khỏe. | Thanh toán trực tuyến và tư vấn chuyên môn với ngành hàng có điều kiện. | Ủy thác xử lý thẻ qua cổng thanh toán chuẩn quốc tế; mã hóa và xóa tệp định kỳ. |
2. Thiết kế biểu mẫu đặt hàng (Checkout Form) theo nguyên tắc tối thiểu hóa dữ liệu
Nguyên tắc thu thập đúng và đủ trong Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 yêu cầu biểu mẫu thanh toán không được ép buộc người mua cung cấp thông tin không phục vụ trực tiếp cho hợp đồng mua bán. Tại bước xác nhận đơn, website cần trình bày rõ thông báo xử lý dữ liệu để khách biết thông tin giao nhận được chuyển qua API cho những đối tác nào.
- Tách biệt trường bắt buộc và tùy chọn: Chỉ đánh dấu bắt buộc với Họ tên, Số điện thoại giao hàng và Địa chỉ tại phường, xã, tỉnh, thành phố (hoặc Email nhận hóa đơn).
- Không gộp chung mục đích xử lý: Không dùng một dòng chữ duy nhất ép người mua khi bấm Đặt hàng thì mặc nhiên đồng ý nhận cuộc gọi quảng cáo.
- Minh bạch bên tiếp nhận dữ liệu: Liệt kê rõ vai trò của đơn vị máy chủ, đơn vị vận chuyển và trung gian thanh toán tham gia xử lý đơn hàng trong chính sách bảo mật.
3. Kiến trúc thanh quản lý Cookie (Cookie Consent Banner) thực chất trên website
Nhiều website chỉ gắn thanh thông báo Cookie với duy nhất nút Đã hiểu trong khi các mã theo dõi quảng cáo bám đuổi (Retargeting Pixels) đã tự động kích hoạt ngay khi tải trang. Để tuân thủ quy định về sự đồng ý, thanh quản lý Cookie phải hoạt động theo cơ chế chặn trước kích hoạt sau (Prior Blocking) đối với mọi thẻ tiếp thị không thiết yếu.
- Phân nhóm Cookie rõ ràng: Chia thành 3 nhóm gồm Cookie thiết yếu (giữ giỏ hàng), Cookie phân tích thống kê và Cookie tiếp thị quảng cáo để bật tắt độc lập.
- Cung cấp quyền lựa chọn ngang bằng: Bố trí nút Chấp nhận tất cả, nút Từ chối Cookie không thiết yếu và nút Tùy chỉnh chi tiết với độ tương phản ngang nhau.
- Tích hợp trình quản lý thẻ theo trạng thái đồng ý: Cấu hình hệ thống chỉ nạp kịch bản tiếp thị khi biến trạng thái đồng ý trả về giá trị xác nhận hợp lệ.
4. Xây dựng cổng thực thi quyền của chủ thể dữ liệu (Data Subject Rights Portal)
Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, khách hàng có quyền truy cập, chỉnh sửa, rút lại sự đồng ý và yêu cầu xóa dữ liệu. Phân hệ Tài khoản khách hàng trên website nên tích hợp mục Quản lý quyền riêng tư để xử lý yêu cầu đúng hạn.
- Tính năng tự xem và cập nhật: Cho phép khách kiểm tra hồ sơ cá nhân, sổ địa chỉ và lịch sử các sự đồng ý tiếp thị đã cấp.
- Luồng xóa tài khoản và ẩn danh hóa: Khi khách yêu cầu xóa dữ liệu nhưng doanh nghiệp phải lưu chứng từ theo luật thuế và Luật Giao dịch điện tử 16/2023/QH15, hệ thống xóa thông tin tiếp thị và cô lập kho chứng từ.
- Nhật ký xử lý yêu cầu: Ghi nhận tự động thời điểm tiếp nhận yêu cầu rút lại sự đồng ý hoặc xóa dữ liệu để phản hồi đúng hạn.
Câu hỏi thường gặp
Giải đáp nhanh những điểm thương hiệu bán lẻ D2C, chuỗi cửa hàng đa chi nhánh, doanh nghiệp sản xuất – phân phối B2B và đơn vị xây dựng sàn giao dịch thương mại điện tử hay hỏi về chủ đề này.
Khách hàng mua hàng không cần tạo tài khoản (Guest Checkout) thì website thực thi quyền rút lại sự đồng ý bằng cách nào?
Website cần cung cấp biểu mẫu trực tuyến cho Yêu cầu về dữ liệu cá nhân tại trang Chính sách bảo mật, kết hợp xác thực qua mã OTP gửi tới số điện thoại hoặc email đã dùng khi đặt hàng trước khi tra cứu hoặc xóa dữ liệu.
Khi khách hàng yêu cầu xóa dữ liệu cá nhân, doanh nghiệp có phải xóa luôn toàn bộ lịch sử đơn hàng đã xuất hóa đơn thuế không?
Pháp luật cho phép lưu giữ dữ liệu để thực hiện nghĩa vụ lưu trữ chứng từ kế toán, thuế và lịch sử giao dịch thương mại điện tử. Giải pháp đúng là ngừng xử lý tiếp thị, khóa tài khoản đăng nhập và chuyển chứng từ sang chế độ lưu trữ hạn chế truy cập.
Chuyển số điện thoại và địa chỉ khách hàng cho đơn vị giao hàng qua API có cần xin phép lại từng lần không?
Việc chuyển thông tin giao nhận cho đơn vị vận chuyển là hoạt động thiết yếu để thực hiện hợp đồng mua bán hàng hóa. Tuy nhiên, doanh nghiệp phải công khai rõ việc chia sẻ này cùng danh mục đối tác vận chuyển trong Chính sách bảo vệ dữ liệu cá nhân.
Nhận tư vấn kiến trúc & Báo giá chi tiết hệ thống Website Thương mại điện tử
Hãy cho Uptech biết mô hình bán hàng của bạn (B2C, B2B hay Đa kho/Sàn), số lượng mã sản phẩm (SKU) dự kiến và các phần mềm cổng thanh toán, vận chuyển, ERP/POS cần kết nối. Kỹ sư giải pháp của Uptech sẽ phân tích và gửi bản đề xuất kiến trúc kèm dự toán chi phí minh bạch trong 24 giờ làm việc.
- Phản hồi kèm sơ đồ kiến trúc đề xuất trong vòng 24 giờ làm việc
- Tư vấn miễn phí lộ trình đồng bộ tồn kho ERP/POS và cấu trúc SEO danh mục lớn
- Hợp đồng pháp nhân rõ ràng, bàn giao mã nguồn, xuất hóa đơn GTGT (VAT) đầy đủ