Theo Luật Chuyển đổi số 2025, chuỗi bán lẻ điện máy xử lý dữ liệu khách hàng thế nào cho đúng?

Thiết bị mang đi sửa chứa toàn bộ dữ liệu của khách. Bài viết bàn về trách nhiệm khi tiếp nhận thiết bị và minh bạch trong bán trả góp.

Chuỗi bán lẻ điện máy có ba điểm tiếp xúc với dữ liệu cá nhân mà nhiều nơi chưa xử lý đúng: thiết bị khách mang tới bảo hành chứa toàn bộ dữ liệu của họ; hồ sơ vay trả góp chứa thông tin tài chính; và dữ liệu mua sắm cho biết nhiều về hoàn cảnh gia đình.

Thiết bị khách mang tới sửa chữa

Đây là vấn đề nghiêm trọng nhất và ít được quan tâm nhất. Một chiếc điện thoại, máy tính mang đi sửa chứa: ảnh riêng tư, tin nhắn, danh bạ, tài khoản ngân hàng, tài liệu công việc.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Mười một nguyên tắc:

• Khuyến nghị khách sao lưu và xóa dữ liệu trước khi giao máy;
• Không yêu cầu mật khẩu nếu việc sửa không cần;
• Nếu cần mở máy, giải thích rõ vì sao và ghi nhận;
• Tuyệt đối không xem ảnh, tin nhắn, tài liệu của khách;
• Không sao chép dữ liệu ra thiết bị khác;
• Cấm điện thoại cá nhân tại khu vực kỹ thuật;
• Camera tại khu vực sửa chữa;
• Ghi nhận ai tiếp nhận, ai xử lý từng máy;
• Xóa dữ liệu nếu buộc phải cài lại, có sự đồng ý của khách;
• Xử lý đúng thiết bị khách bỏ lại, không thanh lý khi còn dữ liệu;
• Xử lý nghiêm hành vi vi phạm.

Điểm thứ tư là ranh giới cần được nói rõ với nhân viên và có chế tài nghiêm: xem ảnh riêng tư trong máy khách là hành vi xâm phạm nghiêm trọng, và các vụ việc kiểu này đã gây tổn thương lớn cho nhiều người.

Điểm thứ hai là nguyên tắc thực tế: thay màn hình, thay pin không cần mở khóa máy. Yêu cầu mật khẩu cho mọi trường hợp là thu thập vượt mức cần thiết.

Điểm thứ mười đáng lưu ý: thiết bị khách không quay lại nhận, sau nhiều tháng được thanh lý — và nó vẫn mang theo toàn bộ dữ liệu.

Bán trả góp và hồ sơ vay

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Chín nguyên tắc:

• Công bố rõ lãi suất và tổng số tiền phải trả, không chỉ số tiền mỗi tháng;
• Nói rõ các khoản phí — bảo hiểm khoản vay, phí hồ sơ, phí trả trước hạn;
• Không gộp bảo hiểm vào khoản vay mà không hỏi;
• Không tạo áp lực phải quyết định ngay tại quầy;
• Sự đồng ý riêng cho việc chuyển hồ sơ sang công ty tài chính;
• Chỉ chuyển thông tin cần cho việc thẩm định;
• Bảo mật giấy tờ, xóa bản sao sau khi hoàn tất;
• Không lưu ảnh giấy tờ trên điện thoại nhân viên;
• Giải thích rõ hậu quả khi chậm trả.

Điểm thứ nhất và thứ ba là hai vấn đề gây thiệt hại thật cho người tiêu dùng: con số trả góp mỗi tháng nghe nhỏ, nhưng tổng lãi có thể rất cao; và gói bảo hiểm được cộng vào mà khách không biết mình đã mua.

Điểm thứ tám là vi phạm phổ biến tại các quầy tư vấn: nhân viên chụp ảnh căn cước của khách bằng điện thoại riêng để gửi cho bộ phận thẩm định.

Bảo hành và quyền của khách

Bảy nguyên tắc: điều kiện bảo hành rõ ràng, không viện lý do tùy tiện để từ chối; ghi nhận đầy đủ hiện trạng khi tiếp nhận, có ảnh; thông báo tiến độ; báo giá trước khi sửa ngoài bảo hành; trả lại linh kiện thay ra nếu khách yêu cầu; không tráo linh kiện; và cơ chế khiếu nại.

Điểm thứ hai bảo vệ cả hai bên trong tranh chấp về vết xước, hư hỏng phát sinh.

Dữ liệu mua sắm và tiếp thị

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Bảy nguyên tắc: không bắt buộc cho số điện thoại để mua hàng; tách bạch đồng ý nhận quảng cáo; không bán danh sách khách; không chia sẻ cho đơn vị tài chính ngoài phạm vi đã đồng ý; hủy đăng ký dễ dàng; không suy đoán và khai thác hoàn cảnh cá nhân; và bảo mật dữ liệu.

Điểm thứ sáu đáng lưu ý: dữ liệu mua sắm điện máy cho biết nhiều về hoàn cảnh — mua nôi và máy tiệt trùng nghĩa là gia đình sắp có em bé, và việc khai thác thông tin đó để tiếp thị dồn dập là hành vi gây khó chịu và xâm phạm.

Thiết bị trưng bày và dữ liệu khách

Đây là chi tiết ít được để ý: khách thử máy tại cửa hàng thường đăng nhập tài khoản của mình. Năm biện pháp: đặt lại thiết bị trưng bày hàng ngày; xóa tài khoản đã đăng nhập; nhắc khách đăng xuất sau khi thử; không lưu ảnh khách chụp thử máy; và kiểm tra trước khi bán thiết bị trưng bày.

Điểm cuối quan trọng: máy trưng bày bán ra vẫn chứa tài khoản, ảnh của những người từng thử.

An ninh hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Sáu biện pháp: tài khoản riêng cho từng nhân viên; phân quyền theo vai trò; không lưu thông tin thẻ; kiểm soát chức năng xuất danh sách khách; thu hồi quyền khi nhân sự nghỉ; và cam kết bảo mật có chế tài, đặc biệt với nhân sự kỹ thuật.

Ngành bán lẻ có tỷ lệ luân chuyển nhân sự rất cao, nên kiểm soát kỹ thuật quan trọng hơn là dựa vào nội quy.

Bán hàng trực tuyến và giao hàng

Bảy nguyên tắc:

• Giá hiển thị đầy đủ, gồm phí vận chuyển, lắp đặt;
• Thông tin sản phẩm chính xác, ảnh phản ánh đúng hàng thật;
• Không hiển thị giá gạch ngang không có thật để tạo cảm giác giảm sâu;
• Không lưu thông tin thẻ;
• Vận đơn không ghi rõ loại hàng giá trị cao;
• Ràng buộc đơn vị vận chuyển về bảo mật thông tin khách;
• Xác minh người nhận với hàng giá trị lớn.

Điểm thứ năm liên quan an ninh cho khách: vận đơn ghi rõ điện thoại đắt tiền đi qua tay nhiều người trong chuỗi giao nhận và tạo rủi ro mất mát.

Thu cũ đổi mới

Chương trình thu cũ đổi mới đặt ra vấn đề dữ liệu rất cụ thể. Sáu nguyên tắc:

• Hướng dẫn khách xóa dữ liệu trước khi giao máy cũ, có kiểm tra;
• Nhắc đăng xuất mọi tài khoản, gỡ khóa kích hoạt;
• Xóa lại bằng phương pháp an toàn trước khi tân trang, bán lại;
• Ghi nhận việc đã xóa, có xác nhận;
• Không xem nội dung còn sót trong máy;
• Xử lý riêng máy không xóa được dữ liệu.

Điểm thứ nhất và thứ ba là hai lớp bảo vệ cần cả hai: khách thường xóa không đúng cách, và cửa hàng không nên tin rằng máy nhận vào đã sạch dữ liệu. Máy cũ bán lại còn dữ liệu chủ trước là một trong những nguồn rò rỉ dữ liệu cá nhân phổ biến nhất hiện nay.

Danh sách kiểm tra

• Có yêu cầu mật khẩu máy khi việc sửa không cần không?
• Có cấm điện thoại cá nhân tại khu vực kỹ thuật không?
• Thiết bị khách bỏ lại được xử lý thế nào?
• Trả góp có công bố tổng số tiền phải trả không?
• Có gộp bảo hiểm vào khoản vay mà không hỏi không?
• Nhân viên có chụp giấy tờ khách bằng điện thoại riêng không?
• Thiết bị trưng bày có được đặt lại trước khi bán không?

Đọc thêm cùng chủ đề

• Chuỗi cung ứng thực phẩm số hóa dữ liệu nhiệt độ cần lưu ý gì?
• Công ty thiết kế nội thất bảo vệ bản vẽ và dữ liệu khách thế nào?
• Trung tâm tiệc cưới quản lý danh sách khách mời cần lưu ý gì?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 148/2025/QH15 Điều 41
• Luật 148/2025/QH15 Điều 5
• Luật 116/2025/QH15 Điều 26

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.