TỈNH TÂY NINH Thứ Tư, 22/07/2026 Thông báo Giám đốc Công an tỉnh tiếp công dân trực tuyến, người dân có thể đăng ký theo quy định pháp luật tại địa điểm tiếp công dân của Công an tỉnh và Địa điểm tiếp công dân của Công an cấp xã kể từ ngày 01/7/2026.

An ninh trật tự

Doanh nghiệp nhỏ và luật bảo vệ dữ liệu cá nhân - đã tuân thủ chưa?

16:00 25/06/2026

Bạn chủ một tiệm tạp hóa, quán cà phê, tiệm uốn tóc, bạn có biết mình đang phải tuân thủ Luật Bảo vệ dữ liệu cá nhân không?

Nếu bạn nghĩ "mình chỉ là tiệm nhỏ, có ai để ý đâu", hãy nghĩ lại. Mỗi lần khách ghé mua hàng và bạn ghi lại số điện thoại của họ vào cuốn sổ nhỏ, mỗi lần bạn chụp ảnh khách làm tóc và đăng lên Facebook, mỗi lần bạn lưu thông tin khách đặt bàn trong quán cà phê là bạn đang thu thập và xử lý dữ liệu cá nhân. Và từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15) đã có hiệu lực, áp dụng cho mọi tổ chức, cá nhân, không loại trừ doanh nghiệp nhỏ.

Theo Luật 91/2025, bất kỳ ai thu thập, lưu trữ, xử lý dữ liệu cá nhân đều phải tuân thủ các quy định về bảo vệ dữ liệu. Điều này có nghĩa là dù bạn chỉ có một tiệm tạp hóa nhỏ, hay một quán cà phê vỉa hè, nếu bạn đang giữ thông tin của khách hàng, bạn có nghĩa vụ phải bảo vệ nó. Luật không phân biệt quy mô, một tiệm tạp hóa ghi số điện thoại khách để giao hàng cũng phải tuân thủ giống như một ngân hàng hay một công ty viễn thông. Vậy nghĩa vụ cụ thể của doanh nghiệp nhỏ là gì?

Trước hết, bạn chỉ được thu thập dữ liệu cá nhân của khách hàng đúng với mục đích đã thông báo. Nếu bạn xin số điện thoại để giao hàng, bạn không được dùng số đó để gửi tin nhắn quảng cáo mà chưa có sự đồng ý của khách. Thứ hai, bạn có nghĩa vụ bảo vệ dữ liệu đó, không để lộ, không để mất, không chia sẻ cho bên thứ ba. Cuốn sổ ghi số điện thoại khách hàng để ở quầy, ai vào cũng có thể xem được, đó là một vi phạm. Thứ ba, nếu chẳng may dữ liệu bị lộ, bạn phải thông báo cho cơ quan chức năng và cho khách hàng biết.

Vì sao doanh nghiệp nhỏ cũng bị ảnh hưởng? Bởi vì bạn đang giữ thông tin khách hàng. Một tiệm tạp hóa có thể có danh sách 200 số điện thoại khách quen. Một tiệm uốn tóc có thể có ảnh chụp của hàng trăm khách hàng. Một quán cà phê có thể lưu thông tin đặt bàn của nhiều người. Những dữ liệu này, nếu bị lộ, có thể bị kẻ gian lợi dụng để lừa đảo. Và nếu điều đó xảy ra, bạn - chủ doanh nghiệp sẽ phải chịu trách nhiệm. Mức phạt dành cho các vi phạm về bảo vệ dữ liệu cá nhân là rất nặng. Theo Luật 91/2025 và Nghị định 13/2023/NĐ-CP, tổ chức vi phạm có thể bị phạt tới 3 tỷ đồng, cá nhân vi phạm bị phạt tới 1,5 tỷ đồng. Đối với hành vi mua bán dữ liệu, mức phạt có thể lên tới 10 lần khoản thu bất hợp pháp. Và nếu vi phạm gây hậu quả nghiêm trọng, còn có thể bị truy cứu trách nhiệm hình sự.

Một tiệm tạp hóa nhỏ chắc chắn không thể chịu nổi mức phạt 3 tỷ đồng. Nhưng tin tốt là: tuân thủ luật không hề khó và cũng không tốn kém. Dưới đây là hướng dẫn đơn giản cho doanh nghiệp nhỏ để tuân thủ Luật Bảo vệ dữ liệu cá nhân mà không cần thuê luật sư hay mua phần mềm đắt tiền.

Thứ nhất: Chỉ thu thập thông tin thực sự cần: Trước khi hỏi khách bất kỳ thông tin gì, hãy tự hỏi: mình có thực sự cần thông tin này không? Nếu khách mua một ly cà phê mang đi, bạn không cần hỏi tên và số điện thoại của họ. Nếu khách đặt bàn, bạn chỉ cần số điện thoại để liên lạc, không cần địa chỉ nhà, không cần ngày sinh. Nguyên tắc: thu thập tối thiểu, chỉ đủ để phục vụ mục đích của bạn.

Thứ hai: Không chia sẻ dữ liệu khách hàng cho bên thứ ba. Đừng bán danh sách số điện thoại khách hàng của bạn cho người khác dù họ có trả tiền. Đừng chia sẻ ảnh khách hàng lên mạng xã hội khi chưa được sự đồng ý của họ. Dù là "bạn thân" rủ mua lại danh sách khách cũng hãy từ chối. Đó không chỉ là vi phạm đạo đức, mà còn là vi phạm pháp luật với mức phạt rất cao.

Thứ ba: Có biện pháp bảo vệ cơ bản. Nếu bạn ghi số điện thoại khách vào sổ, hãy cất cuốn sổ đó ở nơi an toàn, không để trên quầy cho ai cũng có thể xem. Nếu bạn lưu thông tin khách trên điện thoại hoặc máy tính, hãy đặt mật khẩu bảo vệ. Nếu bạn dùng sổ ghi chép giấy, hãy để nó trong ngăn kéo có khóa. Những biện pháp đơn giản này đã đủ để bảo vệ dữ liệu khách hàng khỏi những rủi ro cơ bản.

Thứ tư: Khi có nghi ngờ hoặc sự cố, hãy liên hệ ngay đến Công an nơi gần nhất hoặc Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Tây Ninh. Đừng tự ý xử lý khi chưa biết rõ, một hành động sai có thể khiến tình hình tồi tệ hơn. Nhiều chủ doanh nghiệp nhỏ lo lắng rằng tuân thủ luật sẽ phức tạp và tốn kém, tuy nhiên nguyên tắc cơ bản của bảo vệ dữ liệu cá nhân thực chất chỉ là những điều mà bất kỳ người kinh doanh tử tế nào cũng nên làm.

Không thu thập thông tin không cần thiết. Không chia sẻ thông tin khách hàng với người khác. Giữ thông tin ở nơi an toàn. Đó không chỉ là tuân thủ luật, đó là cách bạn xây dựng lòng tin với khách hàng, và là cách bạn bảo vệ chính doanh nghiệp của mình. Tuân thủ luật - bảo vệ khách hàng - bảo vệ chính bạn. Hãy bắt đầu ngay hôm nay, dù chỉ là cất cuốn sổ ghi số điện thoại khách vào ngăn kéo có khóa.

Văn Hiếu