Nghị định 13/2023 với người làm marketing: ba điều cần nhớ

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đổi cách làm marketing ở Việt Nam, nhưng phần lớn bài viết về nó là bài dành cho luật sư. Ba điều dưới đây là ba điều ảnh hưởng trực tiếp tới việc bạn làm hằng ngày. Bài này không phải tư vấn pháp lý.

Điều 1 — người được nói tới có quyền yêu cầu

Người có dữ liệu cá nhân bị xử lý có quyền yêu cầu được biết, được xem, được sửa và được xoá. Nghĩa là mọi danh sách bạn đang giữ có thể bị yêu cầu xoá một dòng.

Hệ quả thực tế: đừng xây quy trình phụ thuộc vào một danh sách bạn không có cách xoá một phần. Và nếu bạn thuê công cụ, hỏi họ xử lý yêu cầu xoá thế nào.

CIA có trang yêu cầu về dữ liệu cho việc này. Tài khoản đã gửi yêu cầu chặn bị từ chối trước khi hệ thống trừ credit của bất kỳ ai — nghĩa là khách hàng đã trả tiền cũng không chạy được phân tích về người đó.

Điều 2 — dữ liệu liên hệ là loại cần cẩn trọng nhất

Email và số điện thoại cá nhân là dữ liệu cá nhân. Thu thập chúng bằng cách đoán, hoặc mua lại từ nơi khác, là chỗ rủi ro nhất trong toàn bộ hoạt động marketing.

Đây là lý do CIA không tìm email, không tìm số điện thoại cá nhân, và không có endpoint nào trả về danh sách người để liên hệ. Số điện thoại chỉ xuất hiện với cơ sở kinh doanh trên các danh bạ như Google Maps, vì đó là đường dây công khai của họ. Xem dữ liệu công khai là gì.

Điều 3 — công khai không có nghĩa là được xử lý tuỳ ý

Việc một thông tin đang hiển thị công khai không tự động cho phép mọi cách sử dụng. Đọc và phân tích để ra quyết định kinh doanh khác với việc xây một cơ sở dữ liệu về từng người rồi liên hệ họ.

Ranh giới thực tế dễ nhớ: phân tích nhóm thì an toàn hơn nhắm vào cá nhân. Đọc 300 bình luận để biết khách chê gì là phân tích nhóm. Lập danh sách từng người bình luận để liên hệ là chuyện khác.

Ba việc nên làm trong công việc hằng ngày

Ghi lại nguồn của mỗi danh sách bạn giữ. Khi có yêu cầu, bạn cần biết dữ liệu từ đâu.

Có cách xoá một dòng. Không chỉ xoá cả bảng.

Nêu rõ trong báo cáo rằng số liệu là ước tính từ dữ liệu công khai. Nó trung thực và nó bảo vệ bạn.

Điều nên hỏi mọi công cụ bạn dùng

Bốn câu, và câu trả lời nên có ngay trên trang của họ:

1. Có trả về email hay số điện thoại cá nhân không?
2. Có endpoint nào trả về danh sách người không?
3. Xử lý yêu cầu xoá dữ liệu thế nào?
4. Dữ liệu là số liệu chính thức hay ước tính từ dữ liệu công khai?

Công cụ không trả lời được câu 3 là công cụ đẩy rủi ro sang bạn.

Câu hỏi thường gặp

Tôi có phải đăng ký gì không? Tuỳ quy mô và loại hình xử lý dữ liệu. Hỏi luật sư cho trường hợp của bạn; bài này không phải tư vấn pháp lý.

Đọc bình luận công khai có cần đồng ý không? Xem điều 3 ở trên về khác biệt giữa phân tích nhóm và nhắm vào cá nhân. Với trường hợp cụ thể, hỏi luật sư.

CIA lưu dữ liệu bao lâu? Xem chính sách bảo vệ dữ liệu cá nhân và trang yêu cầu về dữ liệu.