Cập nhật về Luật bảo vệ Dữ liệu cá nhân: Doanh nghiệp cần lưu ý khi gửi tin tiếp thị
Kính gửi Quý Doanh nghiệp,
VietGuys xin chia sẻ một số thông tin cập nhật về quy định bảo vệ dữ liệu cá nhân, để Quý Doanh nghiệp nắm bắt và tiếp tục triển khai các hoạt động gửi tin nhắn, email tiếp thị/quảng cáo một cách an toàn, đúng quy định.
Ngày 19/8/2026, Chính phủ đã ban hành Nghị định 330/2026/NĐ-CP, lần đầu quy định cụ thể mức xử phạt đối với các vi phạm về bảo vệ dữ liệu cá nhân. Các nghĩa vụ bảo vệ dữ liệu vốn đã có từ trước (Nghị định 13/2023/NĐ-CP, nay là Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, hiệu lực từ 01/01/2026); điểm mới là nay đã có chế tài rõ ràng.
Đây là nội dung đáng lưu ý nhưng có thể chủ động đáp ứng: Quý Doanh nghiệp chỉ cần rà soát, điều chỉnh quy trình thu thập và sử dụng dữ liệu khách hàng cho phù hợp, và VietGuys sẵn sàng đồng hành trong suốt quá trình này.
Điều này có ý nghĩa gì với Quý Doanh nghiệp?
Nói ngắn gọn: trước khi gửi tin tiếp thị, Quý Doanh nghiệp cần có sự đồng ý rõ ràng của người dùng và lưu được bằng chứng đồng ý. Với tệp khách hàng đang có nhưng chưa lưu được bằng chứng đồng ý, cần xin lại đồng ý trước khi tiếp tục gửi.
Những điểm chính cần lưu ý
– Đồng ý hợp lệ trước khi gửi: rõ ràng, tự nguyện, tách riêng đồng ý nhận quảng cáo. Im lặng hoặc ô tick chọn sẵn không được xem là đồng ý (Điều 9.4 Luật 91; Điều 6.3 NĐ 356).
– Dùng đúng mục đích đã đồng ý; lưu bằng chứng đồng ý. Khi có tranh chấp, nghĩa vụ chứng minh thuộc về Doanh nghiệp (Điều 6.2 NĐ 356).
– Tôn trọng quyền từ chối/rút lại, xem/chỉnh sửa/xóa và phản hồi đúng thời hạn luật định (Điều 5 NĐ 356).
– Ràng buộc đơn vị gửi tin bằng thỏa thuận xử lý dữ liệu cá nhân (Data Processing Agreement – DPA) theo Điều 7 NĐ 356.
– Lập Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (Data Protection Impact Assessment – DPIA) và gửi Cục A05 trong 60 ngày kể từ khi bắt đầu xử lý (Điều 21 Luật 91/2025).
– Thông báo Cục A05 trong 72 giờ khi lộ/mất dữ liệu (Điều 23 Luật 91/2025); thận trọng với dữ liệu nhạy cảm (Điều 4.2, 6.4 NĐ 356) và chuyển dữ liệu ra nước ngoài, nếu dữ liệu cá nhân lưu/chuyển ra nước ngoài, lập Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới (Điều 22 Luật 91/2025) .
Mức phạt: các hành vi vi phạm nêu trên đều có mức xử phạt hành chính cụ thể cho từng hành vi, được quy định chi tiết tại Nghị định 330/2026/NĐ-CP. Quý Doanh nghiệp vui lòng tham khảo trực tiếp tại văn bản (xem mục Văn bản bên dưới).
Checklist 5 bước cho Quý Doanh nghiệp
1. Rà soát & phân loại dữ liệu đang có (nguồn, mục đích, đã/chưa có đồng ý hợp lệ).
2. Thiết lập cơ chế lấy đồng ý theo từng kênh (Zalo, Web, SMS, App) và lưu bằng chứng (consent log).
3. Xin lại đồng ý (re-obtain consent) với tệp khách chưa có bằng chứng đồng ý trước khi gửi tiếp.
4. Hoàn thiện hồ sơ & quy trình: DPIA, báo cáo sự cố 72 giờ, ký DPA, chỉ định đầu mối.
5. Vận hành & duy trì: xử lý yêu cầu của khách đúng hạn, đào tạo, rà soát định kỳ.
VietGuys hỗ trợ Quý Doanh nghiệp như thế nào?
VietGuys có thể hỗ trợ Quý Doanh nghiệp phần lớn công việc để tuân thủ: thiết lập và lưu bằng chứng đồng ý theo mọi điểm chạm, hỗ trợ xin lại đồng ý, quản trị đồng ý tập trung, gửi tin đúng đối tượng và ký DPA. Với vai trò bên kiểm soát dữ liệu, Quý Doanh nghiệp giữ quyền quyết định mục đích sử dụng và nội dung đồng ý.
Tùy theo nhu cầu, VietGuys có thể đồng hành miễn phí hoặc theo phương án và chi phí được hai bên thống nhất trước, đồng thời sẵn sàng kết nối đơn vị luật đối tác khi Quý Doanh nghiệp cần tư vấn pháp lý chuyên sâu.
Thông tin trên mang tính tổng quát, không thay thế cho tư vấn pháp lý chính thức.
---
Xem thêm thông tin về VietGuys - Mobile Marketing Solutions tại đây.
VietGuys là một trong những đơn vị tiên phong và hàng đầu tại Việt Nam trong lĩnh vực Giải pháp Tiếp thị trên Di động (Mobile Marketing Solutions), được thành lập từ tháng 06/2007, đồng thời là thành viên của Accrete Inc. - Tập đoàn cung cấp cổng SMS quốc tế hàng đầu tại Nhật Bản, được Forbes Asia vinh danh trong “200 công ty xuất sắc nhất châu Á với doanh thu dưới 1 tỷ USD”.
VietGuys là một trong số ít doanh nghiệp tại Việt Nam được Cục Viễn thông cấp Giấy phép cung cấp dịch vụ viễn thông không có hạ tầng mạng và đạt chứng chỉ ISO/IEC 27001:2022 về quản lý an ninh thông tin, được đánh giá và chứng nhận bởi BSI (British Standards Institution) và công nhận bởi ANAB - tạo nền tảng pháp lý vững chắc cho các dịch vụ tin nhắn doanh nghiệp.