Câu hỏi
Doanh nghiệp tôi đang có dữ liệu cá nhân của khách hàng và muốn sử dụng các thông tin này để gửi thông tin giới thiệu sản phẩm, dịch vụ và chương trình khuyến mại. Xin hỏi doanh nghiệp có được sử dụng dữ liệu cá nhân của khách hàng cho mục đích quảng cáo không? Trường hợp nào doanh nghiệp phải có sự đồng ý của khách hàng?
Trả lời
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực và đặt ra các yêu cầu cụ thể đối với việc thu thập, xử lý và sử dụng dữ liệu cá nhân. Theo nguyên tắc chung, dữ liệu cá nhân chỉ được thu thập và xử lý trong phạm vi, mục đích cụ thể, rõ ràng và phù hợp với quy định pháp luật.
Theo quy định về sự đồng ý của chủ thể dữ liệu, sự đồng ý chỉ có hiệu lực khi được đưa ra một cách tự nguyện và chủ thể dữ liệu được biết rõ loại dữ liệu được xử lý, mục đích xử lý, bên kiểm soát dữ liệu hoặc bên kiểm soát và xử lý dữ liệu, cũng như các quyền và nghĩa vụ của mình. Sự đồng ý phải được thể hiện rõ ràng, cụ thể; phải tương ứng với từng mục đích xử lý và sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
Đặc biệt, đối với việc sử dụng dữ liệu cá nhân của khách hàng cho hoạt động kinh doanh dịch vụ quảng cáo, Luật Bảo vệ dữ liệu cá nhân 2025 yêu cầu phải có sự đồng ý của khách hàng trên cơ sở khách hàng biết rõ nội dung, phương thức, hình thức và tần suất giới thiệu sản phẩm; đồng thời doanh nghiệp phải cung cấp phương thức để khách hàng từ chối nhận thông tin quảng cáo.
Do đó, doanh nghiệp không nên mặc nhiên sử dụng toàn bộ dữ liệu khách hàng đã thu thập cho các mục đích quảng cáo nếu mục đích quảng cáo chưa được thông báo hoặc chưa có cơ sở xử lý phù hợp.
Khi triển khai hoạt động marketing, doanh nghiệp nên:
- Xác định rõ mục đích sử dụng dữ liệu ngay từ thời điểm thu thập;
- Thông báo cho khách hàng về việc dữ liệu được sử dụng cho mục đích quảng cáo/tiếp thị;
- Thu thập sự đồng ý rõ ràng đối với mục đích quảng cáo khi pháp luật yêu cầu;
- Lưu giữ bằng chứng về việc khách hàng đã đồng ý;
- Có cơ chế để khách hàng rút lại sự đồng ý hoặc từ chối nhận quảng cáo;
- Ngừng sử dụng dữ liệu cho mục đích quảng cáo khi có yêu cầu hợp lệ của khách hàng;
- Kiểm soát việc chia sẻ hoặc chuyển giao dữ liệu khách hàng cho bên thứ ba phục vụ hoạt động quảng cáo.
Ngoài Luật Bảo vệ dữ liệu cá nhân, doanh nghiệp cũng cần tuân thủ các quy định pháp luật về quảng cáo và phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác khi thực hiện quảng cáo thông qua các phương tiện điện tử. Luật Quảng cáo hiện hành cũng quy định các yêu cầu riêng đối với hoạt động quảng cáo bằng tin nhắn, thư điện tử và các phương tiện điện tử.
Kết luận
Doanh nghiệp có thể sử dụng dữ liệu cá nhân của khách hàng cho hoạt động quảng cáo khi có cơ sở pháp lý phù hợp và đáp ứng đầy đủ các yêu cầu về bảo vệ dữ liệu cá nhân. Đối với hoạt động kinh doanh dịch vụ quảng cáo sử dụng dữ liệu cá nhân của khách hàng, doanh nghiệp phải đặc biệt lưu ý yêu cầu về sự đồng ý, minh bạch về mục đích và phương thức quảng cáo, cũng như cơ chế để khách hàng từ chối hoặc ngừng nhận thông tin quảng cáo.
