Phần lớn website, app, biểu mẫu của doanh nghiệp đang thu thập dữ liệu khách hàng dựa trên "sự đồng ý". Nhưng theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026), một sự đồng ý làm sai cách có thể bị coi là vô hiệu.
Thế nào là đồng ý hợp lệ?
Theo Luật 91/2025, sự đồng ý của chủ thể dữ liệu phải đáp ứng các điều kiện cốt lõi: (1) tự nguyện; (2) trên cơ sở được cung cấp thông tin đầy đủ; (3) cụ thể, rõ ràng cho từng mục đích; (4) thể hiện ở dạng có thể kiểm chứng và lưu trữ được.
Quan trọng: sự đồng ý phải được thể hiện bằng hành động khẳng định rõ ràng — như tích vào ô "đồng ý", ký, xác nhận điện tử, ghi âm/ghi hình. Sự im lặng hoặc không phản hồi KHÔNG được coi là đồng ý.
Lỗi khiến sự đồng ý vô hiệu
Phổ biến nhất: ô đồng ý tích sẵn; gộp nhiều mục đích vào một ô; ngôn ngữ mập mờ khiến người dùng không hiểu rõ đang đồng ý cho việc gì; và không lưu được bằng chứng đồng ý.
Lưu bằng chứng đồng ý
Khi bị kiểm tra hoặc có khiếu nại, doanh nghiệp cần chứng minh "khách đã đồng ý, vào lúc nào, cho mục đích gì". Nên lưu: thời điểm đồng ý, nội dung/phiên bản điều khoản tại thời điểm đó, và mục đích.
Quy định chuyển tiếp
Hoạt động xử lý đã có sự đồng ý hợp lệ theo Nghị định 13/2023 trước 01/01/2026 được tiếp tục — doanh nghiệp không phải xin lại đồng ý cho các hoạt động đang diễn ra.
Câu hỏi thường gặp
Ô đồng ý tích sẵn có hợp lệ không?
Không. Sự đồng ý phải là hành động khẳng định chủ động của người dùng; im lặng hay tích sẵn không được coi là đồng ý.
Một consent có dùng cho nhiều mục đích được không?
Sự đồng ý phải cụ thể, rõ ràng cho từng mục đích; gộp nhiều mục đích vào một ô có thể khiến đồng ý không hợp lệ.
Cần lưu bằng chứng đồng ý gồm những gì?
Tối thiểu: thời điểm đồng ý, mục đích, và nội dung/phiên bản điều khoản tại thời điểm đó, ở dạng kiểm chứng được.
Soft Space Việt Nam rà soát cơ chế đồng ý và biểu mẫu thu thập dữ liệu trên website/app theo đúng luật. Liên hệ tư vấn.
Đây là thông tin tham khảo. Nếu phát hiện sai sót, vui lòng liên hệ để chúng tôi cập nhật.
Nguồn: Luật 91/2025/QH15 · Nghị định 356/2025/NĐ-CP
Bạn đọc thường hỏi
Bên mình gom số điện thoại khách từ hội chợ thì xin đồng ý kiểu gì cho đúng?
Cần có phiếu hoặc form ghi rõ mục đích sử dụng và ô để khách chủ động tích, kèm ghi nhận thời điểm. Danh sách chép tay không kèm bằng chứng đồng ý rất khó chứng minh về sau.
Popup xin đồng ý trên website nên viết thế nào cho không bị coi là mập mờ?
Nói rõ thu thập gì, dùng để làm gì, ai được tiếp cận và cách khách rút lại đồng ý, bằng ngôn ngữ đời thường. Tránh câu kiểu đồng ý với các điều khoản mà không nêu mục đích cụ thể.
Bên mình đổi mục đích sử dụng dữ liệu cũ thì có phải xin lại đồng ý không?
Đồng ý phải cụ thể theo từng mục đích, nên mục đích mới ngoài phạm vi đã thông báo thì thường cần xin lại. Nên đối chiếu quy định hiện hành trước khi dùng dữ liệu cũ cho mục đích mới.
Khách là người dưới 16 tuổi thì việc xin đồng ý có khác không?
Có, việc xử lý dữ liệu của trẻ em có yêu cầu chặt hơn về sự đồng ý của cha mẹ hoặc người giám hộ và về xác minh độ tuổi. Bạn nên liên hệ để được tư vấn theo mô hình dịch vụ cụ thể.
Bằng chứng đồng ý nên lưu ở đâu để không mất khi đổi website?
Nên lưu trong cơ sở dữ liệu riêng kèm phiên bản điều khoản, và xuất bản sao lưu định kỳ độc lập với mã nguồn website. Nhiều doanh nghiệp mất sạch bằng chứng khi làm lại web.
Nếu khách rút lại đồng ý thì dữ liệu đã dùng trước đó có bị coi là sai không?
Không. Việc xử lý trong thời gian có đồng ý hợp lệ vẫn hợp pháp, nhưng bạn phải dừng xử lý cho mục đích đó kể từ khi nhận yêu cầu và ghi nhận lại thời điểm dừng.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.