Thu thập đúng mục đích, giữ đúng thời hạn: các nguyên tắc bảo vệ dữ liệu cá nhân cho shop nhỏ

Shop xin số điện thoại để giao hàng, rồi dùng luôn để gửi khuyến mại, thêm vào nhóm Zalo, chia sẻ cho đối tác. Mỗi bước dùng thêm là một mục đích mới. Luật Bảo vệ dữ liệu cá nhân đặt nguyên tắc rất rõ.

Các nguyên tắc

• Tuân thủ Hiến pháp, Luật Bảo vệ dữ liệu cá nhân và pháp luật liên quan.
• Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng.
• Bảo đảm tính chính xác, được chỉnh sửa, cập nhật khi cần; lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý.
• Có biện pháp thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu.
• Chủ động phòng ngừa, phát hiện, xử lý vi phạm.
• Hài hòa giữa bảo vệ dữ liệu cá nhân với quyền, lợi ích hợp pháp của các bên.

Áp dụng cho shop online

• Ghi rõ khi xin thông tin: dùng để giao hàng, bảo hành, hay gửi khuyến mại.
• Muốn dùng cho mục đích mới, xin đồng ý cho mục đích đó.
• Đặt thời hạn xóa: ví dụ xóa địa chỉ giao hàng sau khi hết thời gian bảo hành.
• Không lưu bản chụp căn cước của khách nếu không cần.

Câu hỏi thường gặp

Shop nhỏ có phải làm đủ các thủ tục như doanh nghiệp lớn? Một số nghĩa vụ có thể được miễn hoặc giảm cho hộ kinh doanh, doanh nghiệp nhỏ theo quy định chi tiết. Nhưng các nguyên tắc cơ bản như đúng mục đích vẫn áp dụng.