Kiểm tra website đã tuân thủ luật dữ liệu chưa
Nhập tên miền shop của bạn. Công cụ đọc trang chủ, chấm 9 mục theo Luật Bảo vệ dữ liệu cá nhân 91/2025 và Luật Thương mại điện tử 122/2025, mỗi mục có lý do và cách sửa.
- Miễn phí
- Không cần đăng ký
- Kết quả trong 10 giây
- Không lưu nội dung trang
Trả lời nhanh: website bán hàng cần có HTTPS, link chính sách bảo mật và các chính sách giao dịch trên màn hình chính, thông tin chủ quản (tên, mã số thuế, địa chỉ), kênh khiếu nại trực tuyến (Nghị định 248/2026 Điều 4–7, 17), thông báo với cơ quan nhà nước nếu có đặt hàng trực tuyến (Luật 122/2025 Điều 14), và chỉ nạp mã quảng cáo theo dõi khách sau khi khách đồng ý (Luật 91/2025 Điều 28 khoản 8).
9 mục tự kiểm (khi công cụ không đọc được trang)
- HTTPS: thanh địa chỉ có ổ khoá, http:// tự chuyển sang https://.
- Chính sách bảo mật ở chân trang, đủ mục theo Nghị định 248/2026 Điều 5. Tạo chính sách
- Điều khoản, đổi trả, vận chuyển, thanh toán (website có đặt hàng) – Luật 122/2025 Điều 11 khoản 3.
- Thông tin chủ website: tên, địa chỉ, mã số thuế / số giấy chứng nhận đăng ký kèm ngày, nơi cấp (Nghị định 248/2026 Điều 4).
- Biểu tượng "Đã thông báo" nếu có đặt hàng trực tuyến; web xác nhận trước 01/07/2026 cập nhật hồ sơ trước 30/06/2027 (Luật 122/2025 Điều 41).
- Mã theo dõi: mở web bằng cửa sổ ẩn danh, chưa bấm gì, xem tab Network: nếu đã gọi facebook.net, google-analytics.com, analytics.tiktok.com là nạp trước khi đồng ý.
- Banner cookie có nút Từ chối rõ như Đồng ý, không đánh dấu sẵn. Mã banner mẫu
- Form đăng ký, đặt hàng, liên hệ: có link chính sách ngay tại form, ô khuyến mãi riêng, không đánh dấu sẵn. Mẫu ô đồng ý
- Kênh liên hệ trực tuyến (email, Zalo, điện thoại) để khách gửi yêu cầu về dữ liệu; trả lời trong 02 ngày làm việc (Nghị định 356/2025 Điều 5).
Mức phạt hay gặp
| Lỗi | Mức phạt | Căn cứ |
|---|---|---|
| Không hiển thị chính sách bảo vệ thông tin cá nhân trên trang chủ | 1–5 triệu (cá nhân), tổ chức gấp đôi | NĐ 98/2020 Điều 65 khoản 1 |
| Thiếu thông tin chủ website, giá, vận chuyển, thanh toán | 1–5 triệu (cá nhân), tổ chức gấp đôi | NĐ 98/2020 Điều 62 khoản 1 điểm đ |
| Bán hàng trực tuyến mà chưa thông báo website | 10–20 triệu (cá nhân), tổ chức gấp đôi | NĐ 98/2020 Điều 62 khoản 3 điểm a |
| Mặc định đồng ý, không lưu nhật ký đồng ý | 30–50 triệu (tổ chức), cá nhân bằng một nửa | NĐ 330/2026 Điều 43 khoản 1 |
| Theo dõi website để quảng cáo theo hành vi khi chưa có đồng ý | 50–70 triệu (tổ chức), cá nhân bằng một nửa | NĐ 330/2026 Điều 63 khoản 2 điểm c |
Nghị định 98/2020 (bản hợp nhất 03/VBHN-BCT) là mức phạt cho cá nhân, tổ chức gấp 2 (Điều 4 khoản 4); Nghị định 330/2026 ghi mức cho tổ chức, cá nhân bằng 1/2 (Điều 7 khoản 1).
Hỏi đáp
Công cụ kiểm tra những gì?
Máy chủ Dorabot tải trang chủ (một trang, tối đa 8 giây, 2 MB) rồi chấm 9 mục: HTTPS, link chính sách bảo mật, điều khoản và chính sách giao dịch, thông tin chủ website (tên, mã số thuế, địa chỉ), biểu tượng đã thông báo website, mã theo dõi (Facebook Pixel, Google Analytics, TikTok…) nạp trước khi đồng ý, banner cookie, form thu thập dữ liệu, kênh liên hệ. Mỗi mục có lý do, cách sửa và điều luật.
Kết quả "đạt" có nghĩa là web đã đúng luật?
Chưa chắc. Công cụ chỉ đọc HTML trang chủ: không mở trang chính sách để đọc nội dung, không thấy form dựng bằng JavaScript, không chạy banner cookie. Dùng kết quả để biết chỗ cần sửa trước, rồi tự kiểm lại hoặc hỏi luật sư.
Dorabot có lưu trang web của tôi không?
Không lưu nội dung trang. Máy chủ chỉ giữ số lượt kiểm theo địa chỉ IP (đã băm) để chống lạm dụng; thống kê chỉ ghi tên miền và điểm số.
Vì sao web tôi báo "chặn bot"?
Một số web bật chế độ chống bot của Cloudflare hoặc tường lửa, công cụ không đọc được trang chủ. Bạn kiểm thủ công theo danh sách 9 mục ở dưới.
Website chỉ giới thiệu, không bán hàng trực tuyến có phải làm không?
Vẫn phải công khai thông tin chủ quản, chính sách bảo mật, quyền và nghĩa vụ các bên, cách khiếu nại (Luật Thương mại điện tử 122/2025 Điều 11 khoản 1) nếu web là nền tảng thương mại điện tử. Chỉ web có chức năng đặt hàng trực tuyến mới phải thông báo với cơ quan nhà nước (Điều 14 khoản 1). Nếu có thu thập dữ liệu cá nhân (form liên hệ, Pixel) thì luật bảo vệ dữ liệu cá nhân áp dụng như mọi web.
Công cụ cùng nhóm
- Tạo chính sách bảo mậtTrả lời vài câu, ra văn bản đủ mục luật yêu cầu. Tải Word hoặc chép HTML.
- Mẫu xin đồng ýÔ đồng ý tách theo mục đích cho form đăng ký, đơn hàng, tuyển dụng, thành viên, camera, trẻ em.
- Gắn nhãn nội dung AIĐóng nhãn lên ảnh, thêm dấu máy đọc; mẫu câu cho video, âm thanh, bài viết.
- Luật dữ liệu cho shopPhải làm gì, mức phạt, ưu đãi cho hộ kinh doanh và doanh nghiệp nhỏ, lịch hiệu lực.
Văn bản gốc đã đối chiếu
- Luật Thương mại điện tử số 122/2025/QH15 — hiệu lực 01/07/2026
- Nghị định 248/2026/NĐ-CP hướng dẫn Luật Thương mại điện tử — hiệu lực 01/07/2026, thay Nghị định 52/2013 và 85/2021
- Nghị định 98/2020/NĐ-CP xử phạt trong hoạt động thương mại (bản hợp nhất 03/VBHN-BCT, gồm sửa đổi của NĐ 17/2022 và 24/2025) — đang áp dụng
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 — hiệu lực 01/01/2026
- Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân — hiệu lực 01/01/2026, thay Nghị định 13/2023
- Nghị định 330/2026/NĐ-CP xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân — hiệu lực 19/08/2026
Soát lại 08/11/2026 theo bản đăng Công báo. Nội dung trên trang là thông tin tham khảo, không thay tư vấn pháp lý.