Môi giới bất động sản thu thập data khách hàng theo PDPL

Môi giới bất động sản thu thập data khách hàng PDPL cần làm gì?

Câu trả lời ngắn: phải coi lead là dữ liệu cá nhân ngay từ lúc lấy từ form, landing page, event, hotline, Zalo hay referral, rồi gắn kèm quy trình thông báo, lưu bằng chứng và kiểm soát bên nhận dữ liệu.

Với doanh nghiệp môi giới, dữ liệu thường gồm số điện thoại, tên, nhu cầu mua/thuê, ngân sách, khu vực quan tâm, lịch sử trao đổi, thậm chí thông tin tài chính. Theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, dự kiến hiệu lực 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP, doanh nghiệp cần phân loại dữ liệu, xác định mục đích xử lý và chỉ chia sẻ khi có căn cứ phù hợp.

Điểm hay bị bỏ sót là lead không chỉ “được thu thập” mà còn “được dùng” cho nhiều mục đích khác nhau: gọi tư vấn, gửi báo giá, remarketing, chuyển cho sàn/CTV/telesale, nhập CRM, và đồng bộ sang nền tảng quảng cáo. Mỗi bước này đều nên có mô tả rõ trong thông báo cho khách và hồ sơ tuân thủ nội bộ.

Telesale bất động sản được gọi cho khách từ đâu?

Telesale được gọi khi doanh nghiệp có căn cứ xử lý dữ liệu phù hợp và người dùng đã được thông báo rõ về việc liên hệ qua điện thoại, SMS, Zalo hoặc email.

Thực tế, nhiều lead đến từ form quảng cáo “nhận báo giá”, “tư vấn dự án”, “đăng ký xem nhà mẫu”. Nếu form chỉ ghi chung chung là “đăng ký nhận thông tin”, rồi sau đó gọi thêm nhiều dự án khác, chia sẻ cho nhiều sale khác nhau hoặc bán cho bên thứ ba, thì rủi ro tuân thủ tăng lên. Với mỗi nguồn lead, doanh nghiệp nên xác định:

• khách đã được thông báo gì;
• đã đồng ý hay chưa, nếu cần;
• dữ liệu được giữ bao lâu;
• ai được truy cập;
• có chuyển ra ngoài doanh nghiệp không.

Với telesale, đừng chỉ nhìn vào kịch bản bán hàng. Hãy nhìn vào chuỗi dữ liệu: nguồn form, công cụ CRM, nhà cung cấp call center, phần mềm quay số, đơn vị chạy ads, và file Excel chia sẻ nội bộ. Mỗi điểm chạm đều có thể làm phát sinh nghĩa vụ theo quy định.

Mua bán data khách hàng bất động sản có hợp pháp không?

Câu trả lời an toàn là: không nên mặc định coi việc mua data là hợp pháp; phải kiểm tra nguồn dữ liệu, căn cứ xử lý, nghĩa vụ thông báo và quyền của khách hàng theo quy định.

Trong thị trường bất động sản, data thường bị bán theo tệp “nhu cầu mua căn hộ quận 9”, “khách quan tâm đất nền”, “lead F0 từ quảng cáo”. Vấn đề là bên bán có thu thập hợp lệ không, khách đã được thông báo việc chia sẻ cho bên nhận chưa, và bên mua có được phép sử dụng cho telesale/marketing tiếp theo không.

Nếu doanh nghiệp mua data rồi dùng ngay cho cuộc gọi hàng loạt, rủi ro không chỉ nằm ở chất lượng lead mà còn ở nghĩa vụ bảo vệ dữ liệu. Theo quy định, nên yêu cầu bên bán cung cấp tối thiểu:

• nguồn thu thập;
• nội dung thông báo đã dùng;
• thời điểm và cách ghi nhận đồng ý nếu có;
• phạm vi được chia sẻ;
• cam kết bảo đảm quyền của chủ thể dữ liệu.

Nếu không có các tài liệu này, nên coi tệp data là rủi ro cao và dừng sử dụng cho đến khi được luật sư rà soát.

Doanh nghiệp môi giới nên chuẩn bị tài liệu gì?

Câu trả lời thực tế: ít nhất phải có bộ tài liệu vận hành dữ liệu, không chỉ một trang chính sách riêng tư.

Bạn nên có:

• Chính sách bảo vệ dữ liệu cá nhân;
• Mẫu thông báo tại form/landing page;
• Mẫu đồng ý hoặc cơ chế ghi nhận đồng ý nếu áp dụng;
• Quy trình tiếp nhận yêu cầu của khách hàng;
• Hợp đồng/DPA với CRM, call center, agency;
• Quy trình xử lý vi phạm dữ liệu và thông báo trong 72 giờ kể từ khi phát hiện;
• Nhật ký phân quyền truy cập lead.

Ví dụ thực tế: một sàn môi giới chạy 3 chiến dịch Ads cho 3 dự án khác nhau. Nếu cùng một khách điền form dự án A nhưng telesale lại gọi chào thêm dự án B và chuyển dữ liệu cho CTV ngoài công ty, thì phải có căn cứ và thông báo phù hợp cho các mục đích đó. Nếu không, nên chỉnh ngay quy trình thu thập trước khi scale quảng cáo.

Môi giới bất động sản thu thập data khách hàng PDPL nên làm theo quy trình nào?

Câu trả lời ngắn: chốt mục đích trước, rồi mới thiết kế form, CRM và telesale.

Với team marketing và sales, cách làm an toàn hơn là xây quy trình theo dữ liệu, không theo từng chiến dịch:

• Lead từ ads → form có thông báo rõ;
• Lead vào CRM → ghi lại nguồn và căn cứ xử lý;
• Telesale → chỉ dùng theo mục đích đã thông báo;
• Chia sẻ cho đối tác → chỉ khi có căn cứ và ràng buộc bảo mật;
• Hết thời hạn lưu → xóa hoặc ẩn danh theo chính sách.

Nếu phát hiện lộ data khách hàng, doanh nghiệp cần đánh giá mức độ ảnh hưởng và thông báo theo quy định trong 72 giờ kể từ khi phát hiện, đồng thời làm việc với đơn vị liên quan để khoanh vùng.

Nếu bạn đang triển khai landing page, cookie banner hoặc lưu bằng chứng đồng ý cho form lead bất động sản, consent.vn có thể giúp bạn chuẩn hóa nhanh các điểm chạm dữ liệu trước khi chạy ads.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP: thuvienphapluat.vn, cơ quan thực thi A05: bocongan.gov.vn