Khi khách yêu cầu xoá dữ liệu, doanh nghiệp xoá phần dữ liệu dùng cho mục đích không còn cần — danh sách tiếp thị, ghi chú chăm sóc khách, lịch sử trò chuyện, địa chỉ giao hàng đã lưu, tài khoản trên website — và giữ lại phần thuộc hoá đơn, chứng từ kế toán, hợp đồng mà pháp luật bắt lưu (chứng từ dùng trực tiếp ghi sổ và lập báo cáo tài chính lưu ít nhất 10 năm theo Luật Kế toán). Phần giữ lại được khoá lại, chỉ dùng cho nghĩa vụ kế toán, thuế. Rồi trả lời khách bằng văn bản: đã xoá gì, giữ gì, vì sao, đến khi nào.
Người đọc bài này thường là người phụ trách chăm sóc khách hàng hoặc kế toán nhận được thư lần đầu. Phần dưới đi theo thứ tự xử lý một yêu cầu: xác minh, tìm dữ liệu, phân loại, thực hiện, trả lời, lưu hồ sơ.
Bước một: xác minh người yêu cầu
Xoá nhầm dữ liệu của một người khác, hoặc gửi dữ liệu cho kẻ mạo danh, đều là sự cố. Trước khi làm gì:
- Đối chiếu thông tin người yêu cầu với dữ liệu đang giữ: số điện thoại, thư điện tử đã đăng ký, mã khách hàng.
- Nếu yêu cầu gửi từ một kênh lạ, liên hệ lại qua kênh đã đăng ký để xác nhận.
- Không đòi thêm giấy tờ vượt quá mức cần để xác minh.
- Ghi ngày nhận yêu cầu — thời hạn phản hồi tính từ đây, theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành.
Bước hai: tìm dữ liệu của một người nằm ở đâu
Đây là bước khó nhất nếu doanh nghiệp chưa có danh mục dữ liệu. Những chỗ thường có dữ liệu khách hàng cá nhân:
| Nơi | Dữ liệu thường có |
|---|---|
| Phần mềm bán hàng, quản lý khách hàng | Họ tên, điện thoại, địa chỉ, lịch sử mua, ghi chú |
| Website, ứng dụng | Tài khoản đăng nhập, địa chỉ giao hàng, đồng ý nhận tin |
| Công cụ gửi thư, tin nhắn tiếp thị | Danh sách nhận tin |
| Phần mềm hoá đơn, phần mềm kế toán | Tên, địa chỉ, mã số thuế hoặc số định danh trên hoá đơn; công nợ |
| Ứng dụng nhắn tin, tổng đài | Lịch sử trò chuyện, ghi âm |
| Đơn vị giao hàng, cổng thanh toán | Địa chỉ, số điện thoại, thông tin giao dịch |
| Bản sao lưu | Tất cả những thứ trên tại thời điểm sao lưu |
Bước ba: phân loại — xoá, giữ và khoá
| Loại dữ liệu | Xử lý | Căn cứ |
|---|---|---|
| Danh sách tiếp thị, đồng ý nhận tin | Xoá khỏi danh sách; giữ bản ghi “đã rút đồng ý” để không thêm lại | Hết mục đích, khách rút đồng ý |
| Ghi chú chăm sóc, lịch sử trò chuyện | Xoá, trừ phần liên quan tranh chấp, khiếu nại chưa xong | Hết mục đích |
| Tài khoản website, địa chỉ lưu sẵn | Xoá hoặc vô danh hoá | Hết mục đích |
| Hoá đơn đã lập, chứng từ thu tiền, hợp đồng | Giữ nguyên, khoá lại | Nghĩa vụ lưu trữ theo Luật Kế toán, pháp luật thuế |
| Công nợ chưa thanh toán, bảo hành còn hiệu lực | Giữ phần cần để thực hiện | Thực hiện hợp đồng |
| Dữ liệu liên quan khiếu nại, tranh chấp đang xử lý | Giữ cho tới khi xong | Bảo vệ quyền lợi hợp pháp |
Khoá nghĩa là: dữ liệu giữ lại không còn hiện trong danh sách khách hàng đang hoạt động, bộ phận bán hàng, tiếp thị không tra được, chỉ kế toán truy cập khi cần cho nghĩa vụ thuế, kế toán, kiểm tra.
Hoá đơn điện tử đã gửi cơ quan thuế thì doanh nghiệp không có quyền sửa hay xoá để bỏ tên khách; điều này cần nói rõ trong thư trả lời.
Bản sao lưu và bên xử lý thuê ngoài
Hai chỗ hay bị quên:
- Bản sao lưu: xoá một người khỏi từng bản sao lưu cũ thường không khả thi. Cách xử lý hợp lý: ghi nhận yêu cầu, để bản sao lưu hết hạn theo vòng quay bình thường, và nếu phải khôi phục từ bản cũ thì xoá lại dữ liệu của người đó ngay sau khi khôi phục. Ghi cách làm này trong quy trình.
- Bên xử lý dữ liệu: công cụ gửi thư tiếp thị, đơn vị giao hàng, nền tảng quản lý khách hàng thuê ngoài. Yêu cầu họ xoá theo hợp đồng, nhận xác nhận. Doanh nghiệp là bên trả lời khách, nên phải biết dữ liệu đã được xoá ở cả những nơi đó.
Thư trả lời khách: nói rõ, không dùng thuật ngữ
Thư trả lời nên gồm năm ý:
- Xác nhận đã nhận yêu cầu vào ngày nào.
- Những dữ liệu đã xoá: tài khoản website, danh sách nhận tin, địa chỉ lưu sẵn, lịch sử trò chuyện.
- Những dữ liệu được giữ lại: thông tin trên hoá đơn, chứng từ giao dịch ngày… — vì doanh nghiệp có nghĩa vụ lưu trữ theo pháp luật kế toán, thuế; dữ liệu này chỉ dùng cho nghĩa vụ đó, không dùng để liên hệ tiếp thị.
- Thời gian giữ: theo thời hạn lưu trữ luật định, sau đó huỷ theo quy trình.
- Đầu mối để khách hỏi thêm hoặc khiếu nại.
Đừng trả lời một câu chung chung kiểu “không thể xoá vì lý do pháp lý” rồi dừng. Khách cần biết cái gì đã được xoá thật, cái gì còn và vì sao. Thư rõ ràng thường chấm dứt câu chuyện; thư mơ hồ thường dẫn tới thư thứ hai, gay gắt hơn.
Ví dụ giả định: một cửa hàng đồ gia dụng nhận yêu cầu xoá
Giả sử một khách hàng từng mua hai lần tại cửa hàng trực tuyến trong năm 2025, có tài khoản trên website, nhận tin khuyến mãi qua tin nhắn, và từng khiếu nại một lần về giao hàng trễ đã giải quyết xong. Khách gửi thư đề nghị xoá toàn bộ dữ liệu.
Người phụ trách xác minh qua số điện thoại đã đăng ký, rồi rà bảy chỗ trong danh mục dữ liệu. Kết quả xử lý:
- Xoá: tài khoản website và hai địa chỉ giao hàng lưu sẵn; số điện thoại trong danh sách tin nhắn khuyến mãi (giữ bản ghi đã rút đồng ý); lịch sử trò chuyện với tổng đài về vụ khiếu nại đã đóng; ghi chú “khách thích màu trắng” trong phần mềm bán hàng.
- Giữ và khoá: hai hoá đơn điện tử, chứng từ thanh toán qua cổng thanh toán, hồ sơ đổi trả kèm theo — chuyển sang trạng thái chỉ kế toán xem.
- Đề nghị bên xử lý xoá: công cụ gửi tin nhắn tiếp thị và đơn vị giao hàng; nhận xác nhận bằng thư điện tử.
Thư trả lời gửi trong tuần, liệt kê đúng ba nhóm trên. Cả quá trình mất khoảng hai giờ làm việc — phần lớn thời gian nằm ở việc tìm dữ liệu trong công cụ tiếp thị, nơi mà danh mục dữ liệu trước đó chưa ghi.
Lưu hồ sơ yêu cầu và rút kinh nghiệm
Mỗi yêu cầu lưu một bộ: thư yêu cầu, cách xác minh, danh sách nơi đã tìm, bảng phân loại xoá, giữ, xác nhận của bên xử lý, thư trả lời, ngày hoàn thành. Hồ sơ này chứng minh doanh nghiệp đã làm đúng nếu có khiếu nại sau đó. Lưu ý hồ sơ này bản thân nó cũng chứa dữ liệu cá nhân — lưu có kiểm soát.
Sau mỗi yêu cầu, hỏi một câu: lần này mất bao lâu để tìm hết dữ liệu? Nếu mất cả ngày, danh mục dữ liệu của công ty còn thiếu; bổ sung ngay những nơi vừa phát hiện.
Bảng câu hỏi tự kiểm và nơi tra
| Câu hỏi tự kiểm | Nếu câu trả lời là “chưa” |
|---|---|
| Có đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân không? | Chỉ định người, công bố trên chính sách quyền riêng tư |
| Tìm hết dữ liệu của một khách mất bao lâu? | Hoàn thiện danh mục dữ liệu |
| Phần mềm bán hàng có chức năng xoá, vô danh hoá một khách không? | Hỏi nhà cung cấp, ghi cách làm |
| Dữ liệu giữ lại có được khoá khỏi bán hàng, tiếp thị không? | Phân quyền lại |
| Hợp đồng với bên xử lý có nghĩa vụ xoá theo yêu cầu không? | Bổ sung điều khoản |
| Có mẫu thư trả lời chưa? | Soạn mẫu năm ý |
Nơi tra: quyền của người có dữ liệu và thời hạn phản hồi trong Luật Bảo vệ dữ liệu cá nhân và nghị định hướng dẫn đang hiệu lực; thời hạn lưu trữ chứng từ ở bảng tra thời hạn lưu trữ chứng từ. Hoá đơn đã lập tra lại được trên cổng hoá đơn điện tử nếu cần xác định khách từng có những giao dịch nào.
Câu hỏi thường gặp
Khách yêu cầu xoá cả tên trên hoá đơn đã lập thì sao?
Hoá đơn điện tử đã lập và gửi cơ quan thuế là chứng từ phải lưu; doanh nghiệp không sửa, xoá để bỏ tên người mua. Giải thích căn cứ trong thư trả lời, và cam kết chỉ dùng dữ liệu đó cho nghĩa vụ kế toán, thuế.
Khách chỉ muốn không nhận quảng cáo nữa thì có phải xoá hết không?
Không. Đó là rút đồng ý cho mục đích tiếp thị. Xoá khỏi danh sách nhận tin, giữ bản ghi đã rút đồng ý; các dữ liệu phục vụ giao dịch, bảo hành vẫn giữ theo mục đích đó.
Có được từ chối yêu cầu xoá không?
Được với phần dữ liệu doanh nghiệp có căn cứ pháp luật để giữ, như chứng từ kế toán, hoặc dữ liệu đang cần cho tranh chấp. Phải nói rõ phần nào không xoá và vì sao, không từ chối chung chung.
Khách là doanh nghiệp yêu cầu xoá thông tin thì có áp dụng không?
Luật bảo vệ dữ liệu cá nhân bảo vệ dữ liệu của cá nhân. Thông tin của doanh nghiệp không phải dữ liệu cá nhân, nhưng họ tên, số điện thoại của người liên hệ bên doanh nghiệp đó thì có thể là; xử lý phần này như dữ liệu cá nhân.
Hết thời hạn lưu trữ thì có tự động xoá không?
Không tự động, trừ khi doanh nghiệp làm quy trình. Nên có lịch rà hằng năm: chứng từ, dữ liệu nào đã hết thời hạn lưu thì tiêu huỷ theo quy định, có biên bản.
Khách yêu cầu qua bình luận trên mạng xã hội thì xử lý thế nào?
Đề nghị khách gửi yêu cầu qua kênh chính thức để xác minh, không trao đổi dữ liệu cá nhân ở nơi công khai. Ghi nhận ngày khách lần đầu nêu yêu cầu.
