Sáp nhập hoặc mua lại doanh nghiệp thì dữ liệu khách hàng xử lý ra sao?

Danh sách khách hàng thường là tài sản chính trong thương vụ, nhưng không phải hàng hóa được tự do chuyển nhượng. Bài viết đi qua các bước xử lý đúng.

Trong nhiều thương vụ mua bán doanh nghiệp, thứ bên mua thực sự muốn là tệp khách hàng. Nhưng dữ liệu khách hàng không giống nhà xưởng hay thiết bị — nó gắn với quyền của những con người cụ thể, và việc chuyển giao có ràng buộc.

Điểm xuất phát — dữ liệu không phải hàng hóa tự do

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Cụm "mua, bán" nằm ngay trong danh sách hành vi bị cấm nếu trái quy định. Điều này không có nghĩa mọi việc chuyển giao dữ liệu trong thương vụ đều bị cấm — mà nghĩa là việc chuyển giao phải có cơ sở và đúng cách.

Phân biệt ba tình huống

Tình huống một — sáp nhập, hợp nhất pháp nhân

Doanh nghiệp A sáp nhập vào doanh nghiệp B, A chấm dứt tồn tại, B kế thừa toàn bộ quyền và nghĩa vụ. Đây là trường hợp thuận lợi nhất về mặt dữ liệu: quan hệ với khách hàng được kế thừa theo pháp luật doanh nghiệp.

Nhưng vẫn cần lưu ý: mục đích xử lý dữ liệu không được mở rộng. Nếu A thu thập dữ liệu để cung cấp dịch vụ X, B không thể tự động dùng dữ liệu đó cho dịch vụ Y hoàn toàn khác.

Tình huống hai — mua lại phần vốn góp, cổ phần

Pháp nhân không đổi, chỉ đổi chủ sở hữu. Về mặt dữ liệu, không có việc chuyển giao nào xảy ra — doanh nghiệp vẫn là chủ quản dữ liệu như cũ.

Đây là tình huống ít vướng mắc nhất về dữ liệu, và cũng là lý do nhiều thương vụ chọn cấu trúc này.

Tình huống ba — mua tài sản, mua danh sách khách hàng

Đây là tình huống phức tạp nhất. Doanh nghiệp A bán một mảng kinh doanh hoặc chỉ bán danh sách khách hàng cho B, A vẫn tồn tại.

Ở đây có việc chuyển dữ liệu từ chủ thể này sang chủ thể khác. Khách hàng đã cung cấp dữ liệu cho A, không phải cho B. Việc chuyển giao cần có cơ sở rõ ràng và cần thông báo cho khách hàng.

Thẩm định dữ liệu trước thương vụ

Bên mua nên đưa nội dung dữ liệu vào quá trình thẩm định, ngang hàng với thẩm định tài chính và pháp lý. Bảy câu hỏi cần trả lời:

Dữ liệu được thu thập trên cơ sở nào? Có thông báo, có sự đồng ý không, phạm vi mục đích đã công bố là gì;
Chính sách bảo mật của bên bán có cho phép chuyển giao khi thay đổi chủ sở hữu không? Nhiều chính sách có điều khoản này, nhiều chính sách không;
Dữ liệu có bị pha trộn từ nguồn không rõ ràng không? Danh sách mua từ bên ngoài, dữ liệu thu thập không đúng cách sẽ trở thành gánh nặng cho bên mua;
Có sự cố rò rỉ nào trong quá khứ không? Đã xử lý thế nào;
Có khiếu nại nào đang treo không?
Chất lượng dữ liệu ra sao? Bao nhiêu phần trăm còn hoạt động, bao nhiêu đã yêu cầu ngừng nhận liên hệ;
Dữ liệu đang nằm trên hệ thống nào? Có chuyển được không, chi phí bao nhiêu.

Câu thứ ba đáng lưu ý nhất. Một tệp khách hàng lớn nhưng có nguồn gốc không rõ ràng là rủi ro chứ không phải tài sản. Bên mua nên yêu cầu bên bán cam kết và bảo đảm về tính hợp pháp của dữ liệu, kèm cơ chế xử lý nếu phát hiện vi phạm sau này.

Nghĩa vụ thông báo cho khách hàng

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng.

Việc đổi chủ quản dữ liệu là thông tin mà khách hàng cần biết. Nội dung thông báo nên có:

Ai là chủ quản dữ liệu mới, thông tin liên hệ;
Việc chuyển giao diễn ra từ thời điểm nào;
Mục đích sử dụng dữ liệu có thay đổi không;
Chính sách bảo mật mới, nếu khác;
Cách khách hàng yêu cầu xóa dữ liệu nếu không muốn tiếp tục.

Điểm cuối quan trọng cả về pháp lý lẫn thương mại. Một tỷ lệ khách hàng sẽ rời đi, nhưng phần còn lại là khách hàng thực sự, và việc thông báo minh bạch tạo thiện cảm ngay từ đầu.

Giai đoạn chuyển giao kỹ thuật

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Giai đoạn chuyển dữ liệu giữa hai hệ thống là lúc rủi ro cao nhất:

Không chuyển qua kênh không an toàn — ổ cứng gửi bưu điện, tệp nén gửi qua thư điện tử là những cách phổ biến nhưng rủi ro;
Mã hóa dữ liệu khi chuyển, khóa gửi qua kênh riêng;
Giới hạn người tham gia quá trình chuyển giao, có danh sách cụ thể;
Ghi biên bản — chuyển gì, khi nào, ai thực hiện, ai nhận;
Xóa bản trung gian sau khi hoàn tất và xác nhận;
Bên bán xóa dữ liệu nếu thỏa thuận là chuyển giao độc quyền — kèm xác nhận bằng văn bản.

Điểm cuối hay bị bỏ qua. Nếu thương vụ là bán mảng kinh doanh, bên bán không còn cơ sở giữ dữ liệu khách hàng của mảng đó.

Khi doanh nghiệp giải thể

Đây là tình huống ngược lại và ít được chuẩn bị nhất. Doanh nghiệp đóng cửa, dữ liệu khách hàng đi đâu?

Nguyên tắc: dữ liệu không có mục đích sử dụng nữa thì không có cơ sở để giữ. Các bước nên làm:

Xác định dữ liệu nào phải lưu theo pháp luật — hồ sơ kế toán, thuế, lao động có thời hạn lưu riêng theo pháp luật chuyên ngành;
Phần còn lại xóa theo quy trình, có biên bản;
Thông báo cho khách hàng về việc chấm dứt và cách xử lý dữ liệu của họ;
Đóng các tài khoản dịch vụ và yêu cầu nhà cung cấp xóa dữ liệu;
Xử lý thiết bị — máy tính, ổ cứng thanh lý phải được xóa dữ liệu an toàn, không chỉ xóa tệp thông thường.

Điểm cuối là lỗ hổng phổ biến. Máy tính thanh lý từ doanh nghiệp giải thể thường vẫn còn nguyên dữ liệu, và người mua lại có thể khôi phục được.

Ghi vào hợp đồng thương vụ

Các nội dung nên có trong hợp đồng mua bán, sáp nhập:

Cam kết và bảo đảm của bên bán về tính hợp pháp của dữ liệu;
Danh mục dữ liệu được chuyển giao, mô tả cụ thể;
Trách nhiệm thông báo cho chủ thể dữ liệu — bên nào làm, chi phí ai chịu;
Nghĩa vụ xóa dữ liệu của bên bán sau chuyển giao;
Phân bổ trách nhiệm với các khiếu nại phát sinh từ giai đoạn trước thương vụ;
Quy trình kỹ thuật chuyển giao và tiêu chí hoàn tất.

Điểm thứ năm thường là điểm đàm phán gay gắt nhất, và cũng là điểm cần rõ nhất — khiếu nại về dữ liệu có thể xuất hiện nhiều năm sau khi thương vụ hoàn tất.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 148/2025/QH15 Điều 5
Luật 148/2025/QH15 Điều 27
Luật 148/2025/QH15 Điều 41
Luật 116/2025/QH15 Điều 26

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Chuyển đổi số 2025, sáp nhập hoặc mua lại doanh nghiệp thì dữ liệu khách hàng xử lý ra sao?