Bản thảo chính sách bảo mật và xử lý dữ liệu

BẢN THẢO CHƯA CÓ HIỆU LỰC CÔNG BỐ. Tài liệu này mô tả cấu trúc chính sách cần áp dụng theo hoạt động thực tế của website. Các trường trong ngoặc vuông phải được hoàn tất và toàn bộ nội dung phải được người có chuyên môn phù hợp rà soát trước khi tiếp nhận dữ liệu thật. Không chỉ bỏ nhãn bản thảo rồi coi chính sách đã đầy đủ.

Đơn vị chịu trách nhiệm: [TÊN PHÁP NHÂN/CHỦ THỂ VẬN HÀNH]. Địa chỉ: [ĐỊA CHỈ LIÊN HỆ HỢP LỆ]. Đầu mối dữ liệu cá nhân: [EMAIL/KÊNH TIẾP NHẬN ĐÃ XÁC NHẬN]. Ngày có hiệu lực: [NGÀY ĐƯỢC PHÊ DUYỆT].

Cơ sở pháp lý cần đối chiếu gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, có hiệu lực từ ngày 01/01/2026, cùng quy định liên quan theo hoạt động thực tế. Trang dẫn nguồn không thay việc đánh giá nghĩa vụ của đơn vị vận hành. Luật 91/2025/QH15 · Nghị định 356/2025/NĐ-CP

Bản demo HTML hiện tạo brief và hồ sơ ngay trong trình duyệt, chưa gửi form đến email hoặc CRM. Thông tin người dùng nhập phục vụ tạo văn bản hiển thị và file tải theo thao tác của họ. Mã giao diện không tự lưu thông tin liên hệ trong localStorage.

Một số lựa chọn giao diện không phải thông tin liên hệ, như nhóm nhu cầu hoặc dịch vụ đã chọn, có thể được giữ tạm bằng sessionStorage. File người dùng chủ động tải thuộc thiết bị của họ. Khi demo được đặt trên máy chủ, đơn vị lưu trữ có thể có nhật ký kỹ thuật riêng; phải kiểm tra cấu hình đó trước khi mô tả đầy đủ hoạt động dữ liệu của website công khai.

Nút sao chép nội dung cần quyền của trình duyệt và chỉ thực hiện khi người dùng bấm. Trong bản xem một file, dữ liệu bài viết được nhúng để đọc ngoại tuyến; đó không phải dữ liệu người liên hệ. Kiểm thử này không xác nhận nhật ký, cookie hay công cụ được bổ sung ở hosting sau khi triển khai.

Không thiết kế form công khai để yêu cầu mật khẩu, OTP, thông tin sức khỏe, hồ sơ trẻ em hoặc toàn bộ dữ liệu khách hàng của nhãn hàng. Nếu dự án phát sinh nhu cầu dữ liệu riêng, phải đánh giá trước và sử dụng quy trình phù hợp.

Mỗi nhóm xử lý cần có mục đích cụ thể, phạm vi cần thiết và cơ sở pháp lý phù hợp được đơn vị vận hành xác nhận. Không coi một ô “đồng ý” chung là cho phép mọi hoạt động về sau. Không mở rộng brief tư vấn thành dữ liệu quảng cáo lại, chia sẻ cho đối tác hoặc huấn luyện mô hình khi chưa đánh giá và thông báo phù hợp.

Trong bản triển khai thực, thông tin về loại dữ liệu, mục đích, bên xử lý liên quan, quyền và kênh yêu cầu phải được trình bày tại điểm thu thập. Trường tùy chọn cần được phân biệt với trường cần cho dịch vụ; hoạt động tiếp thị không nên được gộp như điều kiện bắt buộc chỉ để tạo brief.

Trước khi bật gửi form, lập danh sách thực tế gồm đơn vị lưu trữ, email, CRM, công cụ phân tích, đơn vị xử lý form và các bên có quyền truy cập. Danh sách phải nêu vai trò và loại dữ liệu được chuyển, không viết “đối tác tin cậy” thay tên hoặc nhóm hoạt động không thể xác định.

Đầu mối phối hợp creator chỉ được nhận phần dữ liệu cần cho đầu việc và trong phạm vi hợp lệ. Ví dụ, thông tin giao mẫu không tự cho phép chia sẻ toàn bộ hồ sơ kinh doanh của nhãn hàng. Việc dùng dịch vụ có xử lý dữ liệu ngoài Việt Nam cần được đánh giá riêng theo quy định áp dụng; không khẳng định dữ liệu chỉ ở Việt Nam khi chưa kiểm tra hạ tầng.

Trường cần hoàn tất: [DANH SÁCH HỆ THỐNG/BÊN NHẬN, VAI TRÒ, LOẠI DỮ LIỆU VÀ NƠI XỬ LÝ THỰC TẾ].

Không lưu vô thời hạn chỉ vì có thể phát sinh khách hàng sau này. Đơn vị vận hành cần xác định thời hạn hoặc tiêu chí giữ cho brief chưa ký, hồ sơ creator, hợp đồng/chứng từ, nhật ký kỹ thuật và bản sao dự phòng. Nghĩa vụ lưu trữ theo pháp luật, nếu có, phải được rà soát theo từng loại hồ sơ.

Khi không còn mục đích hoặc cơ sở giữ, áp dụng quy trình xóa, hủy hoặc khử nhận dạng phù hợp. Việc xử lý bản sao dự phòng cần khớp khả năng kỹ thuật, không hứa xóa ngay khỏi mọi nơi nếu hệ thống không thực hiện được.

Trường cần hoàn tất: [BẢNG THỜI HẠN/ĐIỀU KIỆN LƯU CHO TỪNG NHÓM VÀ QUY TRÌNH XÓA].

Bản công khai cần cung cấp kênh để người có dữ liệu yêu cầu thông tin, kiểm tra, chỉnh sửa, rút lại sự đồng ý hoặc thực hiện các quyền khác theo quy định và điều kiện áp dụng. Người tiếp nhận cần xác minh ở mức cần thiết để không cung cấp dữ liệu cho sai người, nhưng không yêu cầu thêm dữ liệu quá mức.

Khi yêu cầu ảnh hưởng đến việc tiếp tục một dịch vụ hoặc có nghĩa vụ lưu giữ hợp lệ, cần giải thích phạm vi xử lý và lý do liên quan. Không dùng điều khoản website để tước bỏ quyền luật định. Thông tin từ Bộ Công an về hiệu lực Luật Bảo vệ dữ liệu cá nhân

Kênh yêu cầu và quy trình cần chốt: [EMAIL/KÊNH, NGƯỜI XỬ LÝ, CÁCH XÁC MINH VÀ THỜI HẠN PHẢN HỒI PHÙ HỢP]. Bản demo chưa có kênh này hoạt động; không gửi dữ liệu thật vào một địa chỉ chưa được xác nhận.

Mã demo không tích hợp sẵn pixel quảng cáo hoặc công cụ phân tích bên ngoài. Khi triển khai website thật, phải kiểm tra lại cả theme, plugin, máy chủ và công cụ được cài thêm; không dùng mô tả của demo để cam kết cho một hệ thống đã thay đổi.

Các công cụ không thiết yếu và hoạt động tiếp thị cần cơ chế thông báo, lựa chọn và ghi nhận phù hợp với yêu cầu áp dụng. Lựa chọn phải được phản ánh bằng hành vi thực tế của mã, không chỉ có một banner trong khi công cụ đã tự chạy. [DANH MỤC COOKIE/CÔNG CỤ, MỤC ĐÍCH VÀ THỜI HẠN CẦN BỔ SUNG NẾU TRIỂN KHAI].

Đơn vị vận hành cần xác định người được truy cập, mức quyền, bảo vệ tài khoản, truyền/lưu dữ liệu, sao lưu và quy trình thu hồi quyền khi thay đổi nhân sự. Các biện pháp công bố phải tương ứng cấu hình thật, không gắn những chứng nhận hoặc mức bảo mật chưa có.

Cần có quy trình ghi nhận, đánh giá, xử lý và thông báo sự cố theo nghĩa vụ áp dụng, cùng đầu mối phối hợp bên cung cấp hệ thống. Không cam kết “an toàn tuyệt đối”; thay vào đó mô tả các biện pháp thực hiện được và cách tiếp nhận vấn đề.

Hồ sơ creator có thể có thông tin liên hệ hoặc dữ liệu không công khai. Việc gửi hồ sơ để xem xét không tự cho phép đăng toàn bộ thành danh bạ hoặc chuyển cho mọi nhãn hàng. Phải xác định mục đích, quyền chia sẻ và phạm vi được phép công bố.

Website không hướng form tới trẻ em. Nếu một chiến dịch có hình ảnh trẻ hoặc dữ liệu thuộc trường hợp cần điều kiện riêng, phải rà soát thẩm quyền, sự đồng ý và quyền theo quy định trước xử lý; không sử dụng một ô đồng ý chung của người gửi brief thay mọi yêu cầu.

Thay đổi công cụ, mục đích, bên xử lý hoặc thời hạn lưu cần được đánh giá và cập nhật chính sách tương ứng. Bản có hiệu lực cần ghi ngày, phiên bản và cách thông báo thay đổi phù hợp. Không hồi tố một mô tả mới để hợp thức hóa hoạt động chưa được phép trước đó.

Trước công khai: hoàn tất danh tính đơn vị vận hành; kiểm tra luồng dữ liệu thật; duyệt thời hạn lưu; tích hợp kênh yêu cầu; kiểm tra công cụ; rà soát nghĩa vụ và phê duyệt văn bản. Khi chưa hoàn thành, giữ tài liệu dưới trạng thái bản thảo và không bật form thu thập thực tế.