Hỏi: Doanh nghiệp kinh doanh hoạt động bán hàng, có website bán hàng để khách hàng có thể mua hàng trực tuyến. Các thông tin về của khách hàng, thông tin về sản phẩm mua sắm, số lượng … được lưu trữ trên website. Vậy thì lưu trữ các thông tin đó trên website bán hàng thế nào mới đúng quy định?
Bài viết dưới đây VDPC sẽ phân tích cụ thể các quy định về hoạt động lưu trữ các thông tin đó trên website bán hàng.
Căn cứ pháp lý:
- Điều 4, 7, 9 Luật bảo vệ dữ liệu cá nhân 2025
- Điều 3, 4, 6 Nghị định 356/2025/NĐ-CP
1. Loại dữ liệu cá nhân được xử lý
| Khách hàng có đăng ký tài khoản
– Đây là dạng tệp khách hàng có nhu cầu và sở thích cá nhân của họ phù hợp với các dòng sản phẩm mà website bán hàng cung cấp nên để tiện cho các giao dịch ngay tại thời điểm đó hoặc khác thì họ thực hiện việc cung cấp cho website những thông tin cá nhân phục vụ cho việc mua và nhận hàng |
Khách hàng vãng lai
– Đây là dạng tệp khách hàng có nhu cầu đối với phân loại hàng hoá mà website cung cấp nhưng chưa có ý định mua do “lưỡng lự” hoặc chỉ mang tính chất tham khảo với các website tương tự. Họ chỉ thực hiện việc xem qua các sản phẩm (có thể lưu vào mục giỏ hàng của website) nhưng không giao dịch lúc đó. |
| 1. Dữ liệu cá nhân cơ bản (Theo Điều 3 Nghị định 356/2025/NĐ-CP): | |
| – Họ, tên
– Ngày, tháng, năm sinh – Giới tính – Địa chỉ liên hệ – Quốc tịch – Số điện thoại |
– Không lưu trữ |
| 2. Dữ liệu cá nhân nhạy cảm (Theo Điều 4 Nghị định 356/2025/NĐ-CP):
– Thông tin về đời sống riêng tư – Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ trên không gian mạng |
|
2. Việc lưu trữ ẩn đối với lịch sử tìm kiếm và mặt hàng trong giỏ hàng có bắt buộc hiển thị banner thông báo ?
Việc hiển thị banner thông báo trong việc lưu trữ ấn các dữ liệu (lịch sử tìm kiếm và mặt hàng trong giỏ hàng) là bắt buộc bởi nó đảm bảo việc thực hiện quyền của chủ thể dữ liệu được biết về hoạt động xử lý, đảm bảo chủ thể dữ liệu được đồng ý hoặc không với việc xử lý dữ liệu, nghiêm cấm việc xử lý trái pháp luật và đảm bảo nguyên tắc không mặc định xem sự im lặng là đồng ý
Kết luận
Tuân thủ đúng quy định về lưu trữ thông tin khách hàng trên website bán hàng là yêu cầu pháp lý bắt buộc giúp các doanh nghiệp vận hành an toàn và minh bạch.
Trên đây là Lưu trữ thông tin khách hàng trên website bán hàng đúng quy định. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 098.159.5243
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
Xem thêm:
- Khi nào doanh nghiệp cần bộ phận bảo vệ dữ liệu cá nhân
- Hành vi vi phạm nguyên tắc bảo vệ dữ liệu cá nhân theo Nghị định số 330/2026/NĐ-CP ngày 19/8/2026 về xử phạt trong lĩnh vực bảo vệ dữ liệu cá nhân
- Trách nhiệm của Phòng khám Chuyên khoa Răng-Hàm-Mặt khi dữ liệu cá nhân của chủ thể dữ liệu cá nhân bị tiết lộ
- Quy định, nghĩa vụ của bên xử lý dữ liệu cá nhân, điều kiện và chứng chỉ đáp ứng các điều kiện của GDPR
- Quy trình ứng phó khẩn cấp khi dữ liệu cá nhân bị xâm nhập, đánh cắp

















