Tạo chính sách bảo mật cho website bán hàng

Trả lời 6 nhóm câu hỏi về shop của bạn, công cụ viết sẵn chính sách bảo mật và bảo vệ dữ liệu cá nhân bằng tiếng Việt, đủ các mục Luật 91/2025 và Nghị định 248/2026 yêu cầu. Tải Word, tải .txt hoặc chép HTML dán lên web.

1 Bên thu thập dữ liệu (shop của bạn)

Loại hình

2 Bạn thu thập dữ liệu gì?

3 Dùng để làm gì?

4 Chia sẻ cho bên nào?

5 Lưu ở đâu, bao lâu?

Dữ liệu lưu ở
Dùng Google Sheets, Gmail, Shopify, máy chủ nước ngoài… là có chuyển dữ liệu ra nước ngoài (Luật 91/2025 Điều 20 khoản 1).

6 Bảo mật và trường hợp đặc biệt

Khách có thể là trẻ em dưới 16 tuổi?
Không gửi lên máy chủ

Trả lời nhanh: shop bán qua website phải công khai chính sách bảo mật (Luật Thương mại điện tử 122/2025 Điều 11), nêu đủ mục đích, loại dữ liệu, thời gian lưu, bên được tiếp cận, cách bảo mật và cách khách xem / sửa / xoá dữ liệu (Nghị định 248/2026 Điều 5). Khách phải biết rõ những điều này và đồng ý theo từng mục đích (Luật 91/2025 Điều 9).

Ba bước là xong

  1. Trả lời câu hỏi

    Tên shop, dữ liệu thu thập, mục đích, bên nhận, nơi lưu, thời gian lưu.

  2. Đọc và sửa

    Văn bản hiện ngay bên dưới, kèm lưu ý riêng cho trường hợp của bạn.

  3. Đăng lên web

    Tải Word hoặc chép HTML, đặt link ở chân trang và chỗ khách nhập thông tin.

Chính sách bảo mật phải có gì theo luật mới

Từ 01/07/2026, Nghị định 52/2013 hết hiệu lực; nội dung tối thiểu của chính sách bảo mật trên website bán hàng nay nằm ở Nghị định 248/2026/NĐ-CP Điều 5 khoản 1:

Khoản 2 cùng điều yêu cầu nội dung này phải theo pháp luật bảo vệ dữ liệu cá nhân. Luật 91/2025/QH15 Điều 9 khoản 2 nói sự đồng ý chỉ có hiệu lực khi khách biết rõ loại dữ liệu và mục đích, bên kiểm soát dữ liệu, quyền và nghĩa vụ của họ. Nghị định 356/2025 Điều 6 khoản 4 yêu cầu báo rõ khi xin đồng ý cho dữ liệu nhạy cảm.

Thời hạn trả lời khách (Nghị định 356/2025 Điều 5)

Khách gửi yêu cầu thì phải phản hồi trong 02 ngày làm việc, rồi làm xong trong: rút lại đồng ý, hạn chế, phản đối xử lý – 15 ngày; xem, sửa, cung cấp dữ liệu – 10 ngày; xoá – 20 ngày (lâu hơn nếu phải nhờ bên thứ ba: 20 / 15 / 30 ngày; được gia hạn một lần). Công cụ ghi sẵn các thời hạn này vào văn bản.

Chính sách không thay cho ô đồng ý

Đăng chính sách chưa đủ: chỗ nào bạn xin thông tin cho mục đích không bắt buộc (gửi khuyến mãi, quảng cáo, thành viên) phải có ô đồng ý riêng, không đánh dấu sẵn. Dùng mẫu xin đồng ý để lấy mã ô đồng ý.

Hỏi đáp

Shop nhỏ, hộ kinh doanh có bắt buộc có chính sách bảo mật không?

Có, nếu bán qua website hoặc ứng dụng. Luật Thương mại điện tử 122/2025/QH15 Điều 11 khoản 1 yêu cầu mọi nền tảng thương mại điện tử (kể cả website shop tự bán) công khai chính sách bảo mật; Nghị định 248/2026/NĐ-CP Điều 5 liệt kê nội dung tối thiểu. Việc miễn trừ cho hộ kinh doanh, doanh nghiệp siêu nhỏ (Luật 91/2025 Điều 38) chỉ áp dụng cho hồ sơ đánh giá tác động và người phụ trách bảo vệ dữ liệu, không miễn việc xin đồng ý và công khai chính sách.

Chính sách này cần có những mục gì?

Theo Nghị định 248/2026 Điều 5: mục đích và phạm vi thu thập, phạm vi sử dụng, thời gian lưu, ai được tiếp cận, biện pháp bảo mật, cách xem / sửa / xoá dữ liệu, cách khiếu nại. Theo Luật 91/2025 Điều 9 khoản 2, khách phải biết rõ loại dữ liệu, mục đích, bên kiểm soát dữ liệu và quyền của mình thì sự đồng ý mới có hiệu lực. Công cụ đưa đủ các mục này vào văn bản.

Thông tin tôi nhập có bị gửi lên máy chủ không?

Không. Văn bản được dựng ngay trên trình duyệt của bạn; nháp lưu trong máy (localStorage) để lần sau mở lại. Dorabot chỉ đếm số lần tạo / tải, không nhận tên shop hay nội dung.

Đặt chính sách ở đâu trên website?

Có đường dẫn trên trang chủ (thường ở chân trang) và ngay chỗ khách nhập thông tin: form đăng ký, trang thanh toán. Nghị định 248/2026 Điều 17 khoản 1 yêu cầu các nội dung công khai nằm (hoặc có liên kết) trên màn hình chính; Nghị định 98/2020 Điều 65 khoản 2 phạt việc không hiển thị chính sách hoặc đường dẫn tại thời điểm thu thập thông tin.

Dùng Facebook Pixel, Google Analytics thì sao?

Luật 91/2025 Điều 28 khoản 8 chỉ cho thu thập dữ liệu qua theo dõi website, ứng dụng để quảng cáo theo hành vi khi có sự đồng ý; Nghị định 356/2025 Điều 4 khoản 1 điểm l xếp dữ liệu theo dõi hành vi trên mạng vào nhóm nhạy cảm. Hãy ghi rõ trong chính sách và chỉ nạp mã quảng cáo sau khi khách đồng ý (banner cookie). Kiểm tra website để xem mã nào đang nạp trước khi đồng ý.

Công cụ cùng nhóm

Văn bản gốc đã đối chiếu

Soát lại 08/11/2026 theo bản đăng Công báo. Nội dung trên trang là thông tin tham khảo, không thay tư vấn pháp lý.