Chuyển giao dữ liệu khách hàng cho bên khác: khi nào hợp pháp, khi nào thành mua bán

Hai shop hợp tác, muốn “trao đổi tệp khách”. Một kênh bán khóa học chuyển danh sách học viên cho đối tác. Mua bán dữ liệu cá nhân bị cấm, vậy chuyển giao khi nào là hợp pháp?

Các trường hợp chuyển giao hợp pháp

• Có sự đồng ý của chủ thể dữ liệu.
• Chia sẻ giữa các bộ phận trong cùng một tổ chức, đúng mục đích đã xác lập.
• Khi chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động tổ chức.
• Chuyển cho bên xử lý dữ liệu, bên thứ ba để xử lý theo quy định.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Các trường hợp xử lý không cần đồng ý theo luật.

Việc chuyển giao trong các trường hợp trên có thu phí hay không thu phí thì không bị xác định là mua, bán dữ liệu cá nhân.

Điều ngược lại

Ngoài các trường hợp trên, việc trao đổi, bán tệp khách hàng cho bên khác có rủi ro cao bị coi là mua bán dữ liệu cá nhân, là hành vi bị nghiêm cấm.

Nên làm gì

• Muốn hợp tác chung tệp khách, xin đồng ý của khách cho việc chuyển giao đó.
• Ghi rõ tên đối tác, mục đích khi xin đồng ý.

Câu hỏi thường gặp

Tôi bán lại cả shop cho người khác thì danh sách khách đi theo được không? Luật có trường hợp chuyển giao khi tổ chức lại, sáp nhập, kết thúc hoạt động đơn vị, tổ chức. Với hộ kinh doanh, nên hỏi tư vấn và thông báo cho khách.