Có, phải xin. Số điện thoại gắn với tên, lịch sử mua hàng hay ngày sinh của một người là dữ liệu cá nhân; tiệm thu về để tích điểm thì phải nói rõ mục đích và được khách đồng ý trước, bằng một cách mà sau này lục lại được. Khách gật đầu cho có, hoặc im lặng không phản đối, không được coi là đồng ý.
Nghe thì to tát, nhưng với một tiệm cà phê, tiệm nail hay shop quần áo, phần việc thật ra gọn: một câu hỏi đúng ở quầy, một dòng chữ rõ trên phiếu hoặc màn hình, và một chỗ ghi lại ai đã đồng ý lúc nào. Cái khó nằm ở chỗ khác: dữ liệu thu cho việc tích điểm rồi bị dùng sang việc khác mà khách không hề biết.
Bài này đi theo đúng đường đi của một số điện thoại, từ lúc khách đọc ở quầy cho tới lúc tiệm phải xoá nó đi.
Vì sao một số điện thoại cũng tính là dữ liệu cá nhân?
Nhiều chủ tiệm nghĩ dữ liệu cá nhân là thứ gì đó nghiêm trọng như số căn cước hay hồ sơ bệnh án, còn số điện thoại thì ai mà chẳng cho. Nhưng luật nhìn vào chỗ khác: thông tin đó có giúp nhận ra một con người cụ thể hay không. Số điện thoại đi kèm cái tên "chị Hạnh, bàn số 5, hay uống bạc xỉu ít đá" thì quá đủ để nhận ra.
Khi tiệm ghép thêm ngày sinh để tặng quà, lịch sử mua để gợi ý món, hay ảnh đại diện Zalo vào hồ sơ khách, khối dữ liệu đó càng lúc càng giống một cuốn sổ về đời sống của người ta. Người làm tiệm lâu năm hiểu điều này rất rõ khi tự đặt mình vào vị trí khách: không ai muốn tiệm mình ghé uống cà phê lại biết mình hay đi với ai, mấy giờ.
Khung pháp lý về bảo vệ dữ liệu cá nhân ở Việt Nam đã được nâng từ nghị định lên luật, và áp cho mọi tổ chức, cá nhân có xử lý dữ liệu, không trừ hộ kinh doanh. Văn bản có cơ chế giảm nhẹ một số nghĩa vụ hành chính cho đơn vị nhỏ trong giai đoạn đầu, nhưng việc xin đồng ý và giữ dữ liệu an toàn thì không ai được miễn. Chi tiết từng nghĩa vụ và mức xử lý nên tra bản hiện hành trên cổng thông tin chính thức hoặc hỏi luật sư.
Nói vậy để thấy: chuyện xin phép không phải thủ tục làm cho đẹp. Nó là ranh giới giữa một tiệm chăm khách và một tiệm thu gom thông tin người khác rồi dùng tuỳ ý.
Thế nào mới gọi là khách đã đồng ý?
Khách phải biết mình đồng ý cho việc gì. Câu "cho em xin số điện thoại nha" chưa đủ. Cần nói kèm mục đích: "để tích điểm và báo khi có ưu đãi". Thiếu vế sau, khách tưởng chỉ để tích điểm, sau này nhận tin quảng cáo sẽ thấy bị lừa.
Đồng ý phải tự nguyện. Không đưa số thì vẫn được mua bình thường. Tiệm ép "phải để lại số mới tính tiền" là biến sự đồng ý thành điều kiện, mất tính tự nguyện.
Mỗi mục đích một lần hỏi. Tích điểm là một việc, nhận tin khuyến mãi là việc khác, đưa vào nhóm Zalo chung lại là việc khác nữa. Gộp hết vào một ô đánh dấu là cách làm hay bị chê nhất.
Im lặng không phải là đồng ý. Ô "đồng ý" được đánh dấu sẵn, hay câu "nếu không phản đối thì xem như đồng ý", đều không được tính.
Phải chứng minh lại được. Lời nói qua quầy thì không có dấu vết. Một ô đánh dấu trên máy tính bảng, phiếu giấy có chữ ký, hoặc tin nhắn xác nhận đều là bằng chứng tốt hơn trí nhớ của nhân viên ca chiều.
Khách được rút lại bất cứ lúc nào. Rút lại phải dễ như lúc đồng ý. Nếu đăng ký chỉ mất mười giây ở quầy mà muốn huỷ phải gọi điện ba lần thì cách làm đó có vấn đề.
Người chưa thành niên cần cẩn thận hơn. Tiệm trà sữa gần trường học hay thu số của học sinh. Với trẻ em, luật đòi hỏi thêm sự đồng ý của cha mẹ hoặc người giám hộ trong nhiều trường hợp; cách an toàn là không làm thẻ thành viên cho khách nhỏ tuổi nếu không có người lớn đi cùng.
Ngôn ngữ phải dễ hiểu. Một đoạn điều khoản dài chữ nhỏ dán ở góc quầy không giúp gì. Hai ba dòng tiếng Việt bình thường là đủ.
Xin đồng ý ở quầy: quy trình gọn cho tiệm nhỏ
Một tiệm cà phê hay tiệm nail có thể làm theo trình tự dưới đây mà không cần thêm nhân sự:
- Viết sẵn câu hỏi cho nhân viên. Ví dụ: "Anh chị có muốn tích điểm không ạ? Số điện thoại chỉ dùng để tích điểm, và nếu anh chị đồng ý thì nhận thêm tin ưu đãi." Nhân viên mới vào cũng nói được đúng.
- Tách hai lựa chọn. Trên màn hình hoặc phiếu có hai ô riêng: tích điểm, nhận tin ưu đãi. Không ô nào đánh sẵn.
- Ghi thời điểm đồng ý vào hồ sơ khách. Phần mềm bán hàng thường có ô ghi chú hoặc trường tuỳ chỉnh. Ghi ngày, kênh (tại quầy, qua tin nhắn) và những gì khách chọn.
- Đưa đường rút lại. In một dòng trên hoá đơn hoặc phiếu tích điểm: muốn huỷ thì nhắn hoặc nói với thu ngân. Rồi thực sự xử lý khi có người yêu cầu.
- Rà lại mỗi quý. Mở danh sách khách, xem có ai đã xin huỷ mà vẫn còn trong danh sách gửi tin không. Lỗi này hay gặp hơn người ta nghĩ.
Tiệm có nhiều chi nhánh thì nên thống nhất một câu hỏi và một mẫu ghi chép cho tất cả. Mỗi chi nhánh một kiểu là lúc có khiếu nại sẽ không biết lấy gì ra đối chiếu.
Những lỗi hay gặp ở quầy và cách sửa
Lấy số tích điểm rồi kéo vào nhóm Zalo bán hàng. Đây là lỗi phổ biến nhất. Sửa: chỉ mời vào nhóm khi khách tự chọn, và cho người ta rời nhóm mà không bị nhắn hỏi lý do.
Sổ ghi số khách để hở trên quầy. Cuốn sổ bìa cứng ghi tên, số, món quen nằm cạnh máy tính tiền, ai đứng chờ cũng đọc được. Sửa: cất vào ngăn kéo, tốt hơn là chuyển hẳn lên phần mềm có mật khẩu.
Nhân viên dùng điện thoại riêng lưu số khách. Khi nhân viên nghỉ, danh bạ đó đi theo họ. Sửa: dùng một máy hoặc một tài khoản của tiệm cho việc liên lạc với khách.
Hỏi ngày sinh, địa chỉ khi không cần. Tích điểm chỉ cần số điện thoại. Ngày sinh chỉ hỏi khi thật sự có quà sinh nhật, và để khách được bỏ trống.
Chụp ảnh khách để "nhận diện khách quen". Ảnh khuôn mặt dùng để nhận diện là loại dữ liệu nhạy cảm hơn nhiều. Tiệm nhỏ không cần đến nó, đừng đụng vào.
Đổi phần mềm mà không xoá dữ liệu ở phần mềm cũ. Dữ liệu khách nằm lại ở tài khoản cũ không ai quản lý. Khi đổi, xuất dữ liệu cần thiết rồi xoá hẳn tài khoản cũ.
Cho bên phần mềm dùng dữ liệu khách để chạy quảng cáo. Đọc kỹ điều khoản nhà cung cấp. Dữ liệu khách của tiệm không nên trở thành nguyên liệu tiếp thị cho bên thứ ba.
Không ai biết ai chịu trách nhiệm. Chỉ định rõ một người, thường là chủ tiệm hoặc quản lý, là đầu mối trả lời khách khi họ hỏi về dữ liệu của mình.
Giữ số điện thoại bao lâu thì phải xoá?
Luật không cho một con số chung kiểu "giữ tối đa bao nhiêu tháng" cho mọi tiệm. Nguyên tắc là chỉ giữ trong thời gian cần cho mục đích đã nói với khách. Với tích điểm, mục đích còn chừng nào chương trình còn và khách còn ghé.
Cách làm thực tế: đặt cho mình một mốc, ví dụ khách không phát sinh giao dịch trong một khoảng thời gian dài do tiệm tự quyết và ghi rõ trong thông báo, thì xoá hoặc ẩn danh hồ sơ đó. Ẩn danh nghĩa là bỏ số điện thoại và tên, chỉ giữ con số tổng để làm báo cáo doanh thu.
Cần phân biệt với hoá đơn. Nếu tiệm xuất hoá đơn điện tử có ghi thông tin người mua, hoá đơn đó phải lưu theo quy định về kế toán, thuế, không được xoá theo ý khách. Số điện thoại trong danh sách tích điểm thì khác, nó chỉ phục vụ việc tích điểm.
Khi khách yêu cầu xoá, tiệm nên xoá ở mọi nơi số đó nằm: phần mềm bán hàng, danh sách gửi tin, nhóm chat, bảng tính ai đó lỡ xuất ra máy. Nhiều tiệm xoá ở phần mềm rồi quên bảng tính, tuần sau khách vẫn nhận tin và lần này họ sẽ giận thật.
Khi nào nên hỏi luật sư hoặc cơ quan có thẩm quyền?
Tiệm định dùng camera nhận diện khuôn mặt khách. Đây là dữ liệu sinh trắc, thuộc nhóm nhạy cảm, nghĩa vụ nặng hơn hẳn. Hỏi luật sư trước khi mua thiết bị.
Tiệm muốn chia sẻ danh sách khách cho đối tác. Ví dụ ghép chương trình tích điểm với một tiệm khác. Việc chia sẻ cần đồng ý riêng và thoả thuận rõ giữa hai bên.
Có khách khiếu nại hoặc doạ kiện. Đừng tự tranh luận trên mạng. Gom bằng chứng đồng ý đã lưu, rồi hỏi người có chuyên môn.
Chuỗi có nhiều chi nhánh và số khách lớn. Quy mô lớn có thể kéo theo nghĩa vụ đánh giá tác động, chỉ định người phụ trách. Cần người hiểu văn bản rà lại.
Dùng phần mềm đặt máy chủ ở nước ngoài. Chuyển dữ liệu ra nước ngoài có quy định riêng. Hỏi nhà cung cấp dữ liệu nằm ở đâu, rồi hỏi luật sư nếu chưa rõ.
Tiệm bị lộ danh sách khách. Có nghĩa vụ thông báo cho cơ quan chuyên trách trong thời hạn ngắn. Liên hệ ngay người có chuyên môn và tra văn bản hiện hành.
Không chắc mẫu câu chữ đang dùng có ổn không. Một buổi tư vấn ngắn để rà mẫu thông báo rẻ hơn nhiều so với xử lý khiếu nại về sau.
Câu hỏi thường gặp
Khách tự đọc số điện thoại ở quầy có cần ký giấy không?
Không bắt buộc phải ký giấy, nhưng tiệm cần có cách chứng minh khách đã đồng ý cho mục đích nào. Ô đánh dấu trên máy tính bảng hoặc tin nhắn xác nhận gửi về máy khách là cách gọn và có dấu vết.
Tích điểm xong gửi tin khuyến mãi có cần hỏi thêm không?
Cần. Tích điểm và nhận tin quảng cáo là hai mục đích khác nhau, nên hỏi riêng từng cái. Khách đồng ý tích điểm không có nghĩa là đồng ý nhận quảng cáo.
Tiệm nhỏ một hai người có phải làm những việc này không?
Có. Quy mô nhỏ có thể được giảm một số nghĩa vụ hành chính, nhưng xin đồng ý và giữ dữ liệu an toàn vẫn phải làm. Muốn biết chính xác mình thuộc diện nào thì tra văn bản hiện hành hoặc hỏi luật sư.
Khách muốn xem tiệm đang lưu gì về mình thì sao?
Khách có quyền biết và yêu cầu sửa, xoá dữ liệu của mình. Tiệm nên mở hồ sơ trong phần mềm, cho khách xem những trường đang lưu, và xử lý yêu cầu trong thời gian hợp lý.
Lưu số điện thoại trong sổ tay giấy có bị coi là xử lý dữ liệu không?
Có. Ghi chép bằng tay cũng là một cách lưu giữ dữ liệu. Sổ giấy còn dễ bị người lạ nhìn thấy hơn phần mềm có mật khẩu.
Phần mềm bán hàng bị lộ thì tiệm có chịu trách nhiệm không?
Tiệm vẫn là bên thu dữ liệu nên vẫn có trách nhiệm với khách, dù lỗi kỹ thuật thuộc nhà cung cấp. Vì vậy cần đọc kỹ cam kết bảo mật trong hợp đồng phần mềm trước khi dùng.
