Thu thập thông tin qua form quảng cáo có phải xin đồng ý không?

Thu thập thông tin qua form quảng cáo có phải xin đồng ý không?

Thu thập dữ liệu cá nhân qua biểu mẫu, thường gọi là form quảng cáo, về nguyên tắc cần sự đồng ý trước khi thu thập, trừ trường hợp pháp luật quy định khác theo khoản 1 Điều 11 Luật 91/2025/QH15. Việc khách gửi số điện thoại để hỏi một sản phẩm không tự cho phép doanh nghiệp gửi mọi quảng cáo hoặc chuyển thông tin cho mọi đối tác. Cần xác định riêng mục đích liên hệ và mục đích tiếp thị tiếp theo.

Trước khi tạo form, cần xác định những gì?

Doanh nghiệp nên xác định câu trả lời khách đang mong đợi: báo giá, đặt lịch, nhận tài liệu hay đăng ký nhận tin. Từ đó chọn trường thông tin đủ để thực hiện công việc. Biểu mẫu xin báo giá thông thường cần được xem xét lại nếu đồng thời yêu cầu ảnh căn cước, ngày sinh hoặc thông tin sức khỏe mà chưa có lý do phù hợp.

Điều 3 Luật 91/2025/QH15 yêu cầu xử lý đúng phạm vi, mục đích cụ thể, rõ ràng. Nên phân biệt trường bắt buộc và trường tùy chọn, đồng thời xác định nơi dữ liệu được chuyển đến sau khi khách bấm gửi.

Đăng ký tư vấn có đồng nghĩa đồng ý nhận quảng cáo không?

Không thể mặc nhiên suy ra như vậy. Doanh nghiệp cần giải thích thông tin được dùng để trả lời yêu cầu nào và việc gửi thông tin quảng cáo có nằm trong phạm vi khách đã lựa chọn hay không.

Điểm d khoản 1 Điều 19 Luật 91/2025/QH15 cho phép xử lý không cần đồng ý để thực hiện thỏa thuận của chủ thể dữ liệu với bên liên quan theo pháp luật. Nếu sử dụng căn cứ này, cần xác định và lưu được nội dung thỏa thuận, yêu cầu của khách cùng hoạt động cần thực hiện. Không coi mọi lượt điền form là thỏa thuận cho phép tiếp thị lâu dài.

Với thông tin người tiêu dùng, điểm b khoản 4 Điều 18 Luật Bảo vệ quyền lợi người tiêu dùng yêu cầu cơ chế lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin để quảng cáo, giới thiệu sản phẩm và hoạt động thương mại khác.

Sự đồng ý phải đáp ứng điều kiện gì?

Theo Điều 9 Luật 91/2025/QH15, khách phải tự nguyện và biết rõ loại dữ liệu, mục đích, bên kiểm soát hoặc bên kiểm soát và xử lý, cùng quyền và nghĩa vụ. Việc đồng ý phải rõ ràng, kiểm chứng được, theo từng mục đích; không được buộc đồng ý với mục đích khác ngoài nội dung thỏa thuận.

Điều 6 Nghị định 356/2025/NĐ-CP không cho phép thiết lập mặc định đồng ý hoặc chỉ dẫn gây nhầm lẫn. Doanh nghiệp phải lưu bằng chứng và thông báo tính chất nhạy cảm nếu xin đồng ý xử lý dữ liệu thuộc nhóm này.

Riêng xử lý dữ liệu để kinh doanh dịch vụ quảng cáo, khoản 3 Điều 28 Luật yêu cầu khách đồng ý trên cơ sở biết nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm và có cách từ chối. Nếu dùng dữ liệu theo dõi để cá nhân hóa quảng cáo, còn phải đối chiếu khoản 8 Điều 28.

Có thể thiết kế phần lựa chọn trên form như thế nào?

Ví dụ minh họa: doanh nghiệp cung cấp phần mềm muốn nhận yêu cầu tư vấn và mời khách đăng ký email giới thiệu sản phẩm định kỳ. Có thể bố trí nội dung theo hai mục đích, với lựa chọn quảng cáo không được tích sẵn và không phải điều kiện để gửi yêu cầu tư vấn.

Nội dung cho mục đích tư vấn: “Tôi đồng ý để Công ty ........................ xử lý họ tên, số điện thoại và nội dung yêu cầu nhằm liên hệ tư vấn về phần mềm tôi quan tâm, theo thông tin xử lý dữ liệu được cung cấp tại biểu mẫu.”

Lựa chọn nhận quảng cáo: “Tôi đồng ý nhận email giới thiệu sản phẩm và ưu đãi của Công ty ........................, tối đa ........................ email mỗi tháng. Tôi có thể từ chối qua đường dẫn trong email hoặc kênh liên hệ ........................”.

Trước khi dùng, phải điền đúng thông tin, xác định trường email có cần thu hay không và đặt liên kết đến chính sách giải thích đầy đủ quyền, nghĩa vụ, lưu giữ, bên tiếp cận. Hai câu trên là phần lựa chọn minh họa, không thay thế toàn bộ thông báo. Cơ chế ghi nhận cần phù hợp căn cứ xử lý; pháp luật không ấn định mọi form phải có cùng số ô chọn.

Phải lưu những bằng chứng nào sau khi khách gửi form?

Một danh sách chỉ có tên và số điện thoại khó chứng minh khách đã lựa chọn gì. Khoản 1–2 Điều 6 Nghị định 356/2025/NĐ-CP yêu cầu khả năng kiểm chứng chủ thể, thời điểm, nội dung đồng ý và trách nhiệm lưu giữ của bên kiểm soát, bên kiểm soát và xử lý.

Bảng sau gợi ý phối hợp giữa marketing và bộ phận vận hành:

Nội dung ghi nhận	Ý nghĩa sử dụng	Cách đối chiếu
Mã biểu mẫu, chiến dịch và phiên bản thông báo	Biết khách đã nhìn thấy nội dung nào	Bản lưu nội dung áp dụng tại thời điểm gửi
Người gửi, thời điểm và lựa chọn theo từng mục đích	Xác định phạm vi được sử dụng	Bản ghi gắn với yêu cầu và thông tin liên hệ
Kênh nhận quảng cáo, phạm vi đã chọn	Tránh gửi sai kênh, sai mục đích	Danh sách đủ điều kiện trước chiến dịch
Yêu cầu từ chối và kết quả xử lý	Ngăn tiếp tục quảng cáo ngoài ý muốn	Đối chiếu các hệ thống đang sử dụng dữ liệu

 

Chỉ nên lưu thông tin cần thiết để chứng minh, đồng thời giới hạn quyền xem và xuất dữ liệu.

Sau khi có dữ liệu, có được gọi hoặc gửi quảng cáo ngay không?

Cần phân biệt liên hệ để giải quyết yêu cầu cụ thể với cuộc gọi, email quảng cáo tiếp theo. Khi thực hiện quảng cáo qua tin nhắn, email hoặc điện thoại, Điều 11 và Điều 13 Nghị định 91/2020/NĐ-CP đặt ra yêu cầu về đồng ý trước, kiểm tra Danh sách không quảng cáo đối với số điện thoại và quy tắc gửi, gọi tương ứng.

Doanh nghiệp phải kiểm tra cả khung giờ, tần suất, tên định danh và nội dung theo kênh áp dụng. Việc đồng ý xử lý dữ liệu không tự thay thế các điều kiện này. Khoản 4 Điều 13 yêu cầu dừng quảng cáo ngay sau khi nhận yêu cầu từ chối; không dùng thời hạn giải quyết yêu cầu dữ liệu nói chung để tiếp tục gửi quảng cáo.

Khoản 7 Điều 11 Nghị định này yêu cầu lưu thông tin đăng ký, yêu cầu từ chối và xác nhận từ chối tối thiểu một năm. Đây là nghĩa vụ đối với thông tin liên quan nhận quảng cáo, không phải căn cứ giữ toàn bộ hồ sơ khách vô thời hạn.

Thuê đơn vị chạy quảng cáo thì ai phải kiểm tra form?

Doanh nghiệp cần xác định ai quyết định mục đích, ai tạo form, ai tải danh sách và ai liên hệ. Theo Điều 37 Luật 91/2025/QH15, trách nhiệm gắn với vai trò xử lý; thuê đơn vị chạy quảng cáo không tự chuyển hết nghĩa vụ của doanh nghiệp cho đơn vị đó.

Nên thống nhất việc duyệt nội dung, lưu phiên bản, bàn giao bằng chứng và cập nhật khách từ chối. Nếu dùng nền tảng nước ngoài, cần kiểm tra luồng thực tế và nghĩa vụ chuyển dữ liệu theo Điều 20, thay vì chỉ nhìn quốc gia đăng ký của bên cung cấp dịch vụ.

Với danh sách đã thu trước ngày 01/01/2026, cần đối chiếu Điều 39 về chuyển tiếp. Sự đồng ý hợp lệ trước đó không mặc nhiên phải lấy lại, nhưng cũng không mở rộng sang mục đích quảng cáo mới chưa được xác lập.

Rà soát form trước khi chạy chiến dịch mới

Justix có thể đối chiếu ảnh biểu mẫu, thông báo, nội dung lựa chọn và cách bàn giao dữ liệu để xác định phần cần sửa. Doanh nghiệp chuẩn bị thêm hợp đồng với đơn vị quảng cáo và mẫu tin dự kiến gửi để trao đổi dịch vụ bảo vệ dữ liệu khách hàng, website và marketing qua 0372717888 / 0878853686.