Theo Luật Chuyển đổi số 2025, công ty giúp việc và vệ sinh nhà cửa xử lý dữ liệu khách thế nào?

Địa chỉ nhà, giờ giấc sinh hoạt, tình trạng gia đình — công ty giúp việc nắm những thông tin mà tội phạm rất muốn có. Bài viết chỉ ra nghĩa vụ bảo vệ.

Một công ty dịch vụ giúp việc theo giờ, sau vài tháng vận hành, có trong tay danh sách hàng trăm gia đình: địa chỉ chính xác, số điện thoại, giờ nào có người ở nhà, gia đình có mấy người, nhà có gì đáng giá. Đây là tập dữ liệu mà tội phạm rất muốn có.

Vì sao dữ liệu ngành này đặc biệt nhạy cảm

Ba lý do:

Thông tin về nhà ở. Địa chỉ kết hợp với thông tin về giờ vắng nhà là điều kiện đủ cho hành vi xâm nhập.

Thông tin về hoàn cảnh gia đình. Nhà có người già ở một mình, có trẻ nhỏ, có người bệnh — đây là thông tin về nhóm dễ bị tổn thương.

Nhân viên tiếp cận trực tiếp không gian riêng tư. Người giúp việc vào nhà, thấy đồ đạc, nghe chuyện gia đình.

Nghĩa vụ bảo vệ dữ liệu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy biện pháp cụ thể:

• Nhân viên chỉ nhận thông tin của khách mình phục vụ, và chỉ trong khoảng thời gian có lịch;
• Không cấp danh sách địa chỉ đầy đủ cho nhân viên;
• Không để nhân viên tự lưu số điện thoại khách vào máy cá nhân — dùng hệ thống gọi trung gian nếu có thể;
• Giới hạn quyền xuất dữ liệu ở cấp quản lý, có ghi nhật ký;
• Thu hồi quyền ngay khi nhân viên nghỉ việc;
• Cam kết bảo mật trong hợp đồng lao động, nêu rõ hậu quả;
• Kênh để khách báo khi nghi ngờ thông tin bị lộ.

Điểm thứ ba là điểm khó nhất trong thực tế nhưng cũng quan trọng nhất. Khi nhân viên có số điện thoại và địa chỉ khách trong máy riêng, công ty mất hoàn toàn khả năng kiểm soát.

Quyền riêng tư của khách hàng

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Với ngành này, bốn quy tắc cần đưa vào đào tạo nhân viên:

• Không chụp ảnh trong nhà khách — kể cả để chứng minh đã dọn xong, trừ khi khách đồng ý và chỉ chụp khu vực cần thiết;
• Không kể chuyện nhà khách ra ngoài, kể cả với đồng nghiệp;
• Không đăng gì lên mạng xã hội liên quan tới nhà khách;
• Không tiết lộ khách là ai cho người hỏi thăm.

Quy tắc thứ nhất đáng nói riêng. Nhiều công ty yêu cầu nhân viên chụp ảnh trước và sau khi dọn để kiểm soát chất lượng. Đây là nhu cầu chính đáng nhưng cần được thỏa thuận với khách và giới hạn phạm vi — chụp khu vực đã dọn, không chụp toàn cảnh nhà, không chụp đồ đạc cá nhân, không chụp người trong nhà.

Minh bạch với khách hàng

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng.

Năm điều nên nói rõ với khách khi đăng ký dịch vụ:

• Công ty lưu những thông tin gì;
• Ai trong công ty xem được;
• Nhân viên phục vụ được biết những gì;
• Có chụp ảnh không, phạm vi thế nào;
• Cách khách yêu cầu xóa dữ liệu khi ngừng dùng dịch vụ.

Việc minh bạch này còn là lợi thế cạnh tranh — khách hàng cho người lạ vào nhà mình luôn có lo ngại, và một công ty nói rõ cách bảo vệ thông tin tạo được niềm tin.

Không chia sẻ, mua bán dữ liệu

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Hai tình huống trong ngành:

Chia sẻ danh sách khách cho đơn vị bán đồ gia dụng, nội thất. Danh sách gia đình có điều kiện thuê giúp việc là danh sách có giá trị tiếp thị. Việc chia sẻ cần có cơ sở rõ ràng.

Nhân viên nhận việc riêng với khách. Đây vừa là vấn đề kinh doanh vừa là vấn đề dữ liệu — nhân viên dùng thông tin có được từ công ty để tự nhận việc.

Ứng dụng đặt dịch vụ

Nhiều công ty đã có ứng dụng riêng. Bốn điểm cần lưu ý:

• Nhân viên chỉ thấy địa chỉ khi nhận việc, không thấy trước khi nhận;
• Ẩn số điện thoại — dùng cơ chế gọi trung gian;
• Địa chỉ ẩn sau khi hoàn thành — nhân viên không cần giữ lịch sử địa chỉ đã đi;
• Không yêu cầu quyền truy cập không cần thiết — ứng dụng cần vị trí khi làm việc, không cần danh bạ hay thư viện ảnh.

Tuyển và quản lý nhân viên

Ngành giúp việc có đặc thù: nhân viên vào nhà khách khi khách có thể không có mặt. Niềm tin là nền tảng của dịch vụ, và niềm tin đó bắt đầu từ khâu tuyển dụng.

Năm việc nên làm và nên nói rõ với khách hàng:

• Xác minh danh tính nhân viên bằng giấy tờ tùy thân;
• Lưu hồ sơ nhân sự đầy đủ — đây cũng là dữ liệu cá nhân của nhân viên, cần bảo vệ tương xứng;
• Ký hợp đồng lao động và cam kết bảo mật;
• Đào tạo trước khi làm việc, gồm cả nội dung về quyền riêng tư của khách;
• Có cơ chế đánh giá và xử lý khi có phản ánh.

Lưu ý về điểm thứ hai: hồ sơ nhân viên chứa căn cước, địa chỉ, thông tin gia đình. Công ty có nghĩa vụ bảo vệ nhóm dữ liệu này ngang với dữ liệu khách hàng — không để hồ sơ nhân viên trên máy tính chung, không chia sẻ cho khách hàng quá mức cần thiết.

Với khách hàng, thông tin nên cung cấp là: tên, ảnh, mã nhân viên. Không nên cung cấp địa chỉ nhà, số căn cước, hoàn cảnh gia đình của nhân viên.

Xử lý khi có sự cố

Ngành này có rủi ro đặc thù: khách mất đồ và nghi ngờ nhân viên. Quy trình xử lý cần chuẩn bị trước:

• Kênh tiếp nhận rõ ràng, phản hồi nhanh;
• Không kết luận vội về phía nào;
• Có nhật ký ai đến nhà nào, lúc nào;
• Phối hợp với cơ quan chức năng khi cần;
• Không đăng thông tin vụ việc lên mạng.

Điểm thứ ba là lý do cần hệ thống ghi nhận lịch làm việc chính xác — đây vừa bảo vệ khách vừa bảo vệ nhân viên khỏi nghi ngờ oan.

Danh sách kiểm tra

• Nhân viên có lưu số điện thoại và địa chỉ khách vào máy cá nhân không?
• Ai xuất được danh sách khách hàng?
• Việc chụp ảnh trong nhà khách đã được thỏa thuận và giới hạn chưa?
• Có thu hồi quyền ngay khi nhân viên nghỉ việc không?
• Ứng dụng có xin quyền truy cập không cần thiết nào không?
• Có nhật ký ai đến nhà nào, lúc nào không?
• Nhân viên đã được đào tạo về bảo mật thông tin khách chưa?

Đọc thêm cùng chủ đề

• Khu công nghệ số tập trung được công nhận theo tiêu chí nào?
• Sản phẩm, dịch vụ công nghệ số hạn chế chuyển giao là gì?
• Khi nào thông điệp dữ liệu được coi là có giá trị như văn bản?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 5
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.