Từ ngày 01/10/2026, các quy định bổ sung về bảo vệ dữ liệu cá nhân sẽ chính thức áp dụng cho mọi website thu thập thông tin khách hàng tại Việt Nam, bao gồm cả các landing page bán hàng nhỏ lẻ. Bài viết tổng hợp những thay đổi quan trọng nhất và hướng dẫn cụ thể để chủ shop, doanh nghiệp nhỏ chuẩn bị kịp thời.
Vì sao quy định này quan trọng với người bán hàng online
Nhiều chủ shop nhỏ thường nghĩ các quy định bảo vệ dữ liệu chỉ áp dụng cho doanh nghiệp lớn. Trên thực tế, bất kỳ website nào thu thập số điện thoại, email hoặc địa chỉ giao hàng của khách — kể cả một landing page bán mỹ phẩm hay khóa học online — đều thuộc phạm vi điều chỉnh nếu có hoạt động thu thập, lưu trữ dữ liệu khách hàng.
Đợt cập nhật lần này siết chặt hơn yêu cầu về sự đồng ý rõ ràng của người dùng trước khi thu thập dữ liệu, đồng thời bổ sung nghĩa vụ thông báo khi xảy ra sự cố rò rỉ thông tin.
| Nội dung | Trạng thái | Chi tiết thay đổi |
|---|---|---|
| Sự đồng ý thu thập dữ liệu | Siết chặt | Bắt buộc có checkbox đồng ý riêng biệt, không được gộp chung với điều khoản sử dụng chung. |
| Thông báo sự cố rò rỉ dữ liệu | Mới | Phải thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố. |
| Quyền yêu cầu xóa dữ liệu | Mới | Khách hàng có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân đã cung cấp, xử lý trong 30 ngày. |
| Lưu trữ dữ liệu tại máy chủ nước ngoài | Siết chặt | Cần công bố rõ vị trí máy chủ lưu trữ nếu dữ liệu khách hàng được xử lý ngoài lãnh thổ Việt Nam. |
| Mức phạt vi phạm tối thiểu | Tăng | Mức phạt hành chính tối thiểu tăng so với quy định trước đó đối với hành vi thu thập dữ liệu không có sự đồng ý. |
Ảnh hưởng thực tế đến trang bán hàng của bạn
Nếu trang landing page của bạn có form thu thập số điện thoại, email để tư vấn hoặc giao hàng, bạn cần bổ sung một ô đồng ý riêng, ghi rõ mục đích sử dụng dữ liệu. Form "để lại thông tin nhận ưu đãi" gộp chung đồng ý điều khoản như trước đây sẽ không còn hợp lệ.
Ngoài ra, nếu bạn dùng công cụ lưu trữ hoặc CRM có máy chủ đặt ở nước ngoài, bạn cần công bố thông tin này trong chính sách bảo mật hiển thị công khai trên trang.
Câu chuyện thực tế từ một chủ shop
"Trước đây tôi chỉ để một dòng nhỏ 'Bằng việc gửi form, bạn đồng ý với điều khoản của chúng tôi' là xong. Giờ đọc quy định mới mới biết cần tách riêng phần đồng ý thu thập dữ liệu, nếu không cẩn thận rất dễ bị nhắc nhở khi có khiếu nại từ khách."
Việc cần làm ngay trước ngày 01/10/2026
- Tách riêng ô đồng ý thu thập dữ liệu khỏi điều khoản sử dụng chung trên mọi form thu thập thông tin.
- Cập nhật chính sách bảo mật, nêu rõ mục đích thu thập, thời gian lưu trữ và nơi đặt máy chủ dữ liệu.
- Chuẩn bị quy trình tiếp nhận và xử lý yêu cầu xóa dữ liệu của khách hàng trong vòng 30 ngày.
- Rà soát lại toàn bộ landing page, trang thu thập lead đang chạy quảng cáo để bổ sung nội dung đồng ý phù hợp.
TaoPage hỗ trợ người dùng như thế nào
Đội ngũ TaoPage đang cập nhật các mẫu form trong thư viện mẫu để tích hợp sẵn ô đồng ý thu thập dữ liệu tách biệt, giúp người dùng dễ dàng tuân thủ quy định mới mà không cần chỉnh sửa mã nguồn. Các mẫu landing page, form đăng ký nhận tư vấn sẽ được cập nhật lần lượt trong tháng 9.
Chúng tôi khuyến nghị người dùng chủ động rà soát lại các trang đang hoạt động, đặc biệt là những trang thu thập thông tin khách hàng cho mục đích tư vấn, đặt hàng hoặc chăm sóc sau bán.
Cần mẫu form tuân thủ quy định mới?
Khám phá thư viện mẫu được cập nhật để tuân thủ quy định bảo vệ dữ liệu mới nhất.
Khám phá thêm tại TaoPage