Luật Bảo vệ dữ liệu cá nhân 2025: doanh nghiệp chạy quảng cáo cần làm gì?
Đội ngũ NEX AdsĐăng 4 phút đọc
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực. Với doanh nghiệp chạy quảng cáo, thu thập số điện thoại và chăm sóc khách qua tin nhắn, đây là thay đổi cần chú ý. Bài viết tóm tắt các điểm chính và danh sách việc nên làm, theo cách dễ hiểu.
Mục lục bài viết
- Thông tin chung về Luật Bảo vệ dữ liệu cá nhân 2025
- Những điểm chính doanh nghiệp cần nắm
- Xử lý dữ liệu đúng mục đích, đúng thời hạn
- Sự đồng ý của khách
- Quyền của khách hàng
- Cấm mua bán dữ liệu cá nhân và chế tài
- Dữ liệu đã thu thập trước đây
- Những việc doanh nghiệp chạy quảng cáo nên làm
- Lưu ý với những hoạt động quảng cáo phổ biến
- Tải danh sách khách hàng lên Meta
- Xin số điện thoại qua tin nhắn
- Quảng cáo qua người có ảnh hưởng
- NEX Ads hỗ trợ doanh nghiệp quản lý dữ liệu có trách nhiệm
- Kết luận
Mỗi ngày, doanh nghiệp chạy quảng cáo thu thập rất nhiều dữ liệu cá nhân: số điện thoại khách để lại trong tin nhắn, thông tin trong biểu mẫu, ghi chú về nhu cầu, lịch hẹn. Luật Bảo vệ dữ liệu cá nhân 2025 đặt ra khung pháp lý rõ ràng hơn cho việc này.
Bài viết mang tính thông tin, tóm tắt từ các nguồn công khai, không phải tư vấn pháp lý. Doanh nghiệp nên tham khảo luật sư hoặc chuyên gia pháp lý cho trường hợp cụ thể.
Thông tin chung về Luật Bảo vệ dữ liệu cá nhân 2025
Theo LuatVietnam:
- Tên: Luật Bảo vệ dữ liệu cá nhân, số 91/2025/QH15.
- Được Quốc hội thông qua ngày 26/06/2025.
- Có hiệu lực từ ngày 01/01/2026.
Những điểm chính doanh nghiệp cần nắm
Xử lý dữ liệu đúng mục đích, đúng thời hạn
Dữ liệu cá nhân chỉ được xử lý đúng phạm vi, mục đích cụ thể, rõ ràng và lưu trong thời gian phù hợp với mục đích đó. Thu số điện thoại để tư vấn khóa học thì không nên mặc nhiên dùng cho mọi mục đích khác.
Sự đồng ý của khách
Luật đặt sự đồng ý của chủ thể dữ liệu (khách hàng) làm nguyên tắc trung tâm, với một số trường hợp ngoại lệ do luật quy định. Theo tóm tắt của LuatVietnam, việc dùng dữ liệu cá nhân để quảng cáo cần có sự đồng ý rõ ràng của khách.
Quyền của khách hàng
Khách có quyền được biết dữ liệu của mình được xử lý thế nào; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý, phản đối xử lý; khiếu nại, khởi kiện, yêu cầu bồi thường.
Cấm mua bán dữ liệu cá nhân và chế tài
Luật cấm mua bán dữ liệu cá nhân. Theo LuatVietnam, mức phạt tối đa có thể tới 10 lần khoản thu từ hành vi mua bán dữ liệu; vi phạm về chuyển dữ liệu ra nước ngoài có thể bị phạt tới 5% doanh thu năm trước liền kề; các vi phạm khác của tổ chức tối đa 3 tỷ đồng. Ngoài ra có thể bị xử lý hình sự tùy mức độ và phải bồi thường nếu gây thiệt hại.
Dữ liệu đã thu thập trước đây
Theo tóm tắt của LuatVietnam, dữ liệu đã được khách đồng ý theo Nghị định 13/2023/NĐ-CP trước ngày 01/01/2026 được tiếp tục xử lý.
Những việc doanh nghiệp chạy quảng cáo nên làm
| Việc cần làm | Cách làm thực tế |
|---|---|
| Thông báo mục đích khi thu thập | Khi xin số điện thoại, nói rõ để làm gì (tư vấn, xác nhận lịch) |
| Có chính sách quyền riêng tư | Công khai trên website, Fanpage; dẫn link trong biểu mẫu |
| Tách mục đích quảng cáo | Muốn gửi khuyến mãi định kỳ, hỏi thêm sự đồng ý |
| Không mua, không bán danh sách khách | Không dùng "data khách hàng" mua ngoài |
| Phân quyền truy cập | Nhân viên chỉ xem khách mình phụ trách, hạn chế xuất file |
| Có quy trình khi khách yêu cầu | Tiếp nhận, xác minh, xóa hoặc ngừng liên hệ |
| Chọn nhà cung cấp phần mềm cẩn thận | Hỏi về lưu trữ, bảo mật, chính sách dữ liệu |
Lưu ý với những hoạt động quảng cáo phổ biến
Tải danh sách khách hàng lên Meta
Khi tạo tệp đối tượng tùy chỉnh từ số điện thoại, email của khách, doanh nghiệp đang xử lý dữ liệu cá nhân. Chỉ dùng dữ liệu của khách đã đồng ý cho mục đích này. Xem đối tượng quảng cáo Facebook.
Xin số điện thoại qua tin nhắn
Nói rõ lý do và cách liên hệ – vừa đúng tinh thần luật, vừa tăng tỷ lệ khách đồng ý. Xem cách xin số điện thoại khách hàng.
Quảng cáo qua người có ảnh hưởng
Luật Quảng cáo sửa đổi 2025 (số 75/2025/QH15, hiệu lực 01/01/2026) cũng đặt thêm trách nhiệm cho người có ảnh hưởng và yêu cầu đánh dấu rõ nội dung quảng cáo trên mạng – xem điểm mới của Luật Quảng cáo.
NEX Ads hỗ trợ doanh nghiệp quản lý dữ liệu có trách nhiệm
NEX Ads phân quyền theo vai trò, ghi nhật ký thao tác quan trọng, lưu mã truy cập Facebook ở dạng mã hóa và có quy trình xóa dữ liệu theo yêu cầu. NEX Ads không bán dữ liệu khách hàng. Đọc chính sách quyền riêng tư của NEX Ads.
Kết luận
Luật Bảo vệ dữ liệu cá nhân 2025 không cấm doanh nghiệp thu thập số điện thoại hay chăm sóc khách, nhưng yêu cầu làm việc đó đúng mục đích, minh bạch, có sự đồng ý và bảo vệ cẩn thận. Bắt đầu từ những thói quen đơn giản: nói rõ mục đích, phân quyền truy cập, không mua bán dữ liệu – và tham khảo ý kiến pháp lý khi cần.
Nguồn tham khảo
Tác giả
Đội ngũ NEX Ads
Đội ngũ chạy quảng cáo và phát triển sản phẩm tại NEX Agency, đồng hành cùng các doanh nghiệp giáo dục, bán lẻ và dịch vụ trên Facebook, Instagram và Zalo.
Về NEX Agency
