Bài viết · 17 tháng 6, 2026
App di động có phải xin đồng ý theo PDPL không? Checklist cho nhà phát triển
Ứng dụng iOS/Android thu thập dữ liệu cá nhân, vị trí, thông báo đẩy có phải tuân thủ PDPL? Checklist consent cho nhà phát triển app tại Việt Nam.
Trả lời nhanh
App thu thập gì cần đồng ý?
Dữ liệu thiết yếu để app chạy (đăng nhập, phiên) dựa trên căn cứ hợp đồng. Nhưng vị trí, danh bạ, theo dõi quảng cáo, SDK phân tích bên thứ ba, và thông báo đẩy marketing là các xử lý cần đồng ý riêng, rõ ràng — không gộp vào một lần chấp nhận điều khoản chung.
Checklist tuân thủ cho app
Phân loại dữ liệu & SDK:
Liệt kê dữ liệu thu thập và SDK bên thứ ba (analytics, ads).
Xin đồng ý theo mục đích:
Hỏi quyền vị trí, thông báo, theo dõi đúng ngữ cảnh, không gộp.
Chính sách trong app:
Cung cấp Chính sách Quyền riêng tư truy cập được từ trong app.
Quản lý đồng ý:
Có màn hình cho người dùng xem và đổi lựa chọn đồng ý.
Quyền xóa dữ liệu:
Hỗ trợ yêu cầu xóa tài khoản và dữ liệu.
Chuyển dữ liệu xuyên biên giới:
Nếu dùng máy chủ/SDK nước ngoài, lập hồ sơ đánh giá.
Thông báo đẩy và dữ liệu nhạy cảm
Thông báo đẩy phục vụ marketing cần đồng ý, tách khỏi thông báo vận hành thiết yếu. Dữ liệu nhạy cảm (sức khỏe, sinh trắc học) đòi hỏi mức bảo vệ và đồng ý cao hơn, kèm đánh giá tác động (DPIA).
- Dữ liệu thiết yếu để vận hành không cần đồng ý marketing, nhưng vẫn phải công bố chính sách và hỗ trợ quyền của người dùng.
- Có. SDK analytics/quảng cáo xử lý dữ liệu không thiết yếu nên cần đồng ý trước khi kích hoạt.
- Chưa hẳn. Quyền hệ điều hành là một lớp; vẫn cần minh bạch mục đích và lưu bằng chứng đồng ý cho xử lý dữ liệu.
Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — thuvienphapluat.vn
Bắt đầu ngay — cài đặt trong 5 phút.
Triển khai giải pháp PDPL cho doanh nghiệp?