Hộ kinh doanh, shop nhỏ và Luật Bảo vệ dữ liệu cá nhân: được miễn gì, vẫn phải làm gì

“Luật dữ liệu cá nhân chỉ dành cho công ty lớn”. Đây là suy nghĩ phổ biến của shop online và hộ kinh doanh. Luật có miễn một số nghĩa vụ cho nhóm nhỏ, nhưng không miễn tất cả.

Quy định nói gì

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 có hiệu lực từ 1/1/2026. Điều khoản hiệu lực quy định:

• Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định về đánh giá tác động xử lý dữ liệu cá nhân, cập nhật hồ sơ đánh giá tác động và một quy định về nhân sự bảo vệ dữ liệu, trừ trường hợp kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm hoặc xử lý dữ liệu của số lượng lớn người.
• Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được lựa chọn thực hiện hay không các quy định đó trong 5 năm, với ngoại lệ tương tự.

Vẫn phải làm

• Xin sự đồng ý hợp lệ khi xử lý dữ liệu cá nhân (cho từng mục đích, không ép buộc).
• Không mua, bán, làm lộ dữ liệu khách hàng.
• Chỉ công khai dữ liệu cá nhân trong các trường hợp luật cho phép.
• Tôn trọng yêu cầu ngừng nhận quảng cáo.

Nên làm gì

• Viết một chính sách bảo mật ngắn, dễ hiểu cho shop.
• Giới hạn người trong nhóm được xem danh sách khách.
• Xóa dữ liệu khách không còn cần thiết.

Câu hỏi thường gặp

Shop bán thực phẩm chức năng có xử lý “dữ liệu nhạy cảm” không? Thông tin sức khỏe của khách thường được coi là dữ liệu nhạy cảm. Nếu bạn thu thập thông tin bệnh lý của khách để tư vấn, nên hỏi luật sư về nghĩa vụ áp dụng.