Khi nhận được email từ một khách hàng cũ với nội dung: "Yêu cầu công ty xóa toàn bộ thông tin cá nhân và lịch sử mua sắm của tôi khỏi hệ thống trong 24 giờ", bộ phận Chăm sóc khách hàng hoặc IT của doanh nghiệp sẽ xử lý thế nào? Nếu vội vàng bấm nút xóa vĩnh viễn, bạn có thể vi phạm Luật Kế toán về nghĩa vụ lưu trữ chứng từ 10 năm. Nhưng nếu phớt lờ, doanh nghiệp sẽ đối mặt với đơn khiếu nại gửi tới Cục A05 vì vi phạm quyền của chủ thể dữ liệu. Hướng dẫn này sẽ phân tích chi tiết quy trình 3 bước xử lý yêu cầu xóa dữ liệu chuẩn luật, các trường hợp được phép từ chối hợp pháp và kỹ thuật ẩn danh dữ liệu (Anonymization) cho đội ngũ lập trình viên.
1. Khái niệm Quyền xóa dữ liệu (Right to Erasure) theo Luật PDPD#
Quyền yêu cầu xóa dữ liệu cá nhân (Right to Erasure / Right to be forgotten) thuộc nhóm quyền 'yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân' theo khoản 1 Điều 4 Luật 91/2025/QH15.
Khi người dùng gửi yêu cầu 'Hãy xóa toàn bộ thông tin của tôi khỏi hệ thống', doanh nghiệp phải xử lý thế nào? Liệu có phải xóa sạch 100% hay có những trường hợp được pháp luật cho phép từ chối hoặc giữ lại?
Việc không phản hồi yêu cầu xóa dữ liệu của khách hàng đúng thời hạn sẽ khiến doanh nghiệp đối mặt với đơn khiếu nại gửi Cục A05 và các án phạt hành chính.
2. Các trường hợp doanh nghiệp ĐƯỢC PHÉP TỪ CHỐI hoặc tạm hoãn xóa dữ liệu#
Các trường hợp doanh nghiệp ĐƯỢC PHÉP TỪ CHỐI hoặc tạm hoãn xóa dữ liệu cá nhân:
Doanh nghiệp không bắt buộc phải xóa dữ liệu nếu việc lưu trữ rơi vào các trường hợp pháp định sau:
- Nghĩa vụ lưu trữ theo luật chuyên ngành: Hóa đơn chứng từ kế toán, thuế (bắt buộc lưu trữ 10 năm theo Luật Kế toán); hồ sơ phòng chống rửa tiền (AML).
- Phục vụ thực hiện hợp đồng đang còn hiệu lực giữa khách hàng và doanh nghiệp.
- Phục vụ công tác điều tra của cơ quan Công an hoặc phục vụ giải quyết tranh chấp tố tụng tại Tòa án.
Trong các trường hợp này, doanh nghiệp giữ lại dữ liệu nhưng phải thực hiện Khử nhận dạng (Anonymization).
3. Quy trình 3 bước xử lý yêu cầu xóa dữ liệu chuẩn hóa#
Quy trình 3 bước xử lý yêu cầu xóa dữ liệu chuẩn hóa:
Bước 1: Tiếp nhận và xác thực danh tính người yêu cầu. Doanh nghiệp cần chỉ định nhân sự DPO chuyên trách thẩm định và xác thực OTP qua Email/SĐT đã đăng ký để tránh trường hợp kẻ xấu giả mạo gửi yêu cầu xóa data của người khác.
Bước 2: Phân loại dữ liệu được xóa vs Dữ liệu phải giữ lại. Thực hiện xóa thông tin tài khoản, lịch sử tìm kiếm, dữ liệu marketing. Giữ lại thông tin hóa đơn thuế nhưng thực hiện khử nhận dạng.
Bước 3: Phát hành văn bản thông báo kết quả. Phản hồi người dùng trong 02 ngày làm việc kể từ khi nhận yêu cầu; thời hạn thực hiện xóa dữ liệu là 20 ngày (30 ngày nếu liên quan đến bên xử lý hoặc bên thứ ba), được gia hạn tối đa 01 lần không quá 15 ngày với thông báo lý do (Điều 5 Nghị định 356/2025/NĐ-CP). Văn bản trả lời nêu rõ các dữ liệu đã xóa và lý do hợp pháp đối với dữ liệu giữ lại.
4. Hướng dẫn giải pháp kỹ thuật cho Lập trình viên (Hard Delete vs Soft Delete vs Anonymization)#
Hướng dẫn giải pháp kỹ thuật cho Lập trình viên (Hard Delete vs Soft Delete vs Anonymization):
Dưới góc độ lập trình cơ sở dữ liệu (Database), đội ngũ Dev triển khai qua 3 cơ chế:
- Hard Delete (Xóa cứng vĩnh viễn): Chạy câu lệnh DELETE xóa hẳn bản ghi khỏi bảng production và hủy file sao lưu sau 30 ngày.
- Soft Delete (Đánh dấu xóa): Thêm trường is_deleted = true, ẩn dữ liệu khỏi giao diện ứng dụng, chỉ giữ cho mục đích đối soát tài chính.
- Anonymization (Khử nhận dạng): Ghi đè họ tên, SĐT, Email bằng chuỗi ngẫu nhiên (ví dụ: 'DELETED_USER_881923') để vừa giữ được số liệu báo cáo vừa xóa sạch thông tin cá nhân.
5. Xây dựng biểu mẫu và tính năng Xóa tài khoản tự động (In-App Account Deletion)#
Xây dựng biểu mẫu và tính năng Xóa tài khoản tự động (In-App Account Deletion):
Đối với các ứng dụng di động (Mobile App trên App Store / Google Play), các nhà phát triển bắt buộc phải tích hợp nút 'Xóa tài khoản' (Delete Account) trực tiếp trong menu Cài đặt ứng dụng. Tính năng này phải cho phép người dùng tự tay gửi yêu cầu xóa dữ liệu mà không cần phải gọi điện tổng đài hay gửi thư tay phức tạp.
6. Căn cứ pháp lý áp dụng và Trách nhiệm chứng minh tuân thủ#
Cơ sở pháp lý điều chỉnh trực tiếp đối với Phản Hồi Yêu Cầu Xóa Dữ Liệu Cá Nhân Của Khách Hàng bao gồm các quy định tại Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định xử phạt vi phạm hành chính có liên quan. trong hầu hết các trường hợp xử lý xảy ra khiếu nại hoặc thanh tra đột xuất, doanh nghiệp (Bên Kiểm soát dữ liệu hoặc Bên Kiểm soát và Xử lý dữ liệu) luôn có **nghĩa vụ chứng minh (Burden of proof)** rằng mình đã thực hiện đầy đủ các biện pháp kỹ thuật và tổ chức cần thiết.
Việc không lưu giữ nhật ký bản ghi sự đồng ý (Consent Log), không có hồ sơ Đánh giá tác động (DPIA) hoặc không ký Phụ lục hợp đồng DPA với các bên thứ ba sẽ tự động bị xem là hành vi không tuân thủ và chịu chế tài xử phạt theo quy định.
7. Tổng kết và Khuyến nghị cho Ban Lãnh Đạo Doanh Nghiệp#
Quyền được xóa dữ liệu là một quyền quan trọng của người dùng nhưng không phải là quyền tuyệt đối không có giới hạn. Việc thiết lập một quy trình phân loại rõ ràng giữa dữ liệu bắt buộc lưu trữ theo luật chuyên ngành và dữ liệu phục vụ marketing thông qua dịch vụ tư vấn tuân thủ bảo vệ dữ liệu cá nhân sẽ giúp doanh nghiệp vừa tôn trọng tối đa quyền riêng tư của khách hàng, vừa bảo đảm an toàn cho các hoạt động đối soát tài chính của tổ chức.