Bài viết · 21 tháng 6, 2026
Cho thuê xe tự lái: quản lý CCCD, GPLX, GPS thế nào cho đúng?
Hướng dẫn công ty thuê xe tự lái xử lý CCCD, GPLX, đặt cọc, GPS và dữ liệu hành trình đúng cách, dễ áp dụng.
Trả lời nhanh
Cho thuê xe tự lái dữ liệu khách hàng cần thu những gì?
Câu trả lời ngắn: chỉ nên thu đúng thứ cần để xác minh người thuê, giao xe, đối soát và xử lý vi phạm phát sinh.
Với mô hình cho thuê xe tự lái hoặc xe máy, bộ dữ liệu thường gặp gồm:
- CCCD/CMND, ảnh chụp hai mặt
- GPLX phù hợp hạng xe
- Số điện thoại, địa chỉ liên hệ
- Thông tin đặt cọc, phương thức thanh toán
- Thông tin người liên hệ khẩn cấp nếu cần
- Dữ liệu GPS/định vị của xe trong thời gian thuê
- Dữ liệu hành trình: thời gian nhận/trả xe, quãng đường, vị trí bàn giao, sự cố
Điểm mấu chốt là: thu để làm gì phải nói rõ từ đầu. Nếu bạn thu CCCD chỉ để xác minh danh tính và lập hợp đồng, thì không nên dùng lại để gửi marketing hoặc chia sẻ cho bên khác nếu chưa có lý do phù hợp.
CCCD, GPLX, đặt cọc: nên làm thế nào để vừa tiện vừa an toàn?
Nên chuẩn hóa quy trình nhận giấy tờ và đặt cọc, thay vì mỗi nhân viên làm một kiểu.
Thông báo trước khi khách đặt xe:
Nêu rõ bạn cần CCCD, GPLX, số điện thoại, khoản cọc và mục đích sử dụng từng loại dữ liệu.
Chụp/lưu bản sao tối thiểu:
Chỉ lưu ảnh/scan cần thiết, không yêu cầu thêm giấy tờ không liên quan nếu không có căn cứ vận hành rõ ràng.
Tách dữ liệu theo mục đích:
Hồ sơ thuê xe, hồ sơ đặt cọc, và hồ sơ vi phạm/sự cố nên tách thư mục hoặc tách quyền truy cập.
Quy định thời hạn lưu:
Ví dụ giữ hồ sơ thuê xe đến khi kết thúc đối soát, xử lý phạt nguội, hoàn cọc; sau đó xóa/ẩn danh theo lịch nội bộ.
Ghi nhận đồng ý và bàn giao:
Lưu bản hợp đồng, biên bản giao xe, xác nhận khách đã biết xe có GPS/thiết bị giám sát nếu có.
Mẫu nội dung ngắn có thể dùng ngay trên form đặt xe:
| Trường | Mục đích | Bắt buộc? | Thời gian lưu |
|---|---|---|---|
| Họ tên, SĐT | Liên hệ, xác nhận đặt xe | Có | Trong thời hạn hợp đồng và đối soát |
| CCCD/CMND | Xác minh danh tính | Có | Đến khi kết thúc nghĩa vụ liên quan |
| GPLX | Xác minh đủ điều kiện lái xe | Có | Đến khi kết thúc nghĩa vụ liên quan |
| Ảnh chân dung/selfie | Đối chiếu người thuê | Tùy mô hình | Theo chính sách nội bộ |
| Thông tin cọc | Hoàn trả, đối soát | Có | Theo quy định kế toán và hợp đồng |
| GPS/hành trình | Quản lý xe, an toàn, tranh chấp | Có nếu có gắn | Theo thời hạn lưu nội bộ |
Gắn định vị GPS xe có cần báo khách không?
Nên báo rõ. Đây là dữ liệu nhạy cảm theo cách vận hành thực tế vì nó cho biết xe đang ở đâu, đi đâu, khi nào dừng.
Nếu công ty cho thuê xe gắn GPS để:
- tìm xe khi mất liên lạc
- kiểm soát vượt vùng chạy
- xử lý vi phạm hợp đồng
- hỗ trợ trích xuất hành trình khi có tranh chấp
thì nên ghi rõ trong hợp đồng hoặc thông báo trước khi giao xe. Khách không thích bị theo dõi “ngầm”. Còn với doanh nghiệp, minh bạch ngay từ đầu thường dễ giải thích hơn là bị khách phản ứng khi biết sau.
Về mặt quản trị dữ liệu, hãy đặt câu hỏi rất thực tế: ai được xem dữ liệu GPS, xem trong bao lâu, xuất file thế nào, và khi khách trả xe xong có tự động tắt theo dõi hay không. Dữ liệu hành trình càng ít người chạm vào càng tốt.
Dữ liệu hành trình xe máy, ô tô nên lưu bao lâu?
Không có một con số chung cho mọi công ty. Nên lưu theo nhu cầu xử lý hợp đồng, bảo hiểm, phạt nguội và khiếu nại.
Một cách làm thực dụng:
- Dữ liệu giao nhận xe: giữ theo vòng đời hợp đồng
- Dữ liệu GPS/hành trình chi tiết: chỉ giữ trong thời gian cần kiểm tra phát sinh
- Bản tóm tắt chuyến thuê: có thể giữ lâu hơn để phục vụ đối soát, nhưng nên hạn chế chi tiết không cần thiết
- Dữ liệu khách không phát sinh giao dịch: xóa sớm nếu khách chỉ hỏi giá hoặc đặt rồi hủy
Với hồ sơ có CCCD/GPLX, tránh để “kho dữ liệu chết” trong Zalo cá nhân của nhân viên. Đây là chỗ rủi ro thường gặp nhất ở các cửa hàng nhỏ.
Công ty thuê xe nên làm gì ngay tuần này?
Bắt đầu bằng 5 việc rất cụ thể:
- Soạn một mẫu thông báo ngắn về dữ liệu khách hàng
- Rà lại form nhận CCCD, GPLX, đặt cọc
- Kiểm tra ai đang giữ ảnh giấy tờ trong máy cá nhân
- Đặt quy tắc ai được xem GPS và hành trình
- Lập lịch xóa/ẩn danh dữ liệu theo tháng hoặc theo hợp đồng
Nếu bạn đang dùng website/landing page để nhận booking, nên thêm phần cookie/banner, lưu bằng chứng đồng ý và một đầu mối tiếp nhận yêu cầu tra cứu/xóa dữ liệu. consent.vn có thể giúp bạn chuẩn hóa phần này để đỡ phải làm thủ công.
- Có thể, nếu việc đó phục vụ xác minh danh tính, đủ điều kiện lái xe và được thông báo rõ cho khách. Nên chỉ thu đúng phần cần dùng.
- Nên ghi. Ít nhất phải thông báo trước rằng xe có thiết bị định vị, mục đích dùng dữ liệu là gì và ai được truy cập.
- Không nên. Hãy giữ theo nhu cầu đối soát, xử lý vi phạm, bảo hiểm hoặc tranh chấp; hết mục đích thì xóa hoặc ẩn danh theo chính sách nội bộ.
- Kiểm tra xem còn nghĩa vụ nào chưa xong như hoàn cọc, phạt nguội, tranh chấp. Nếu không còn nhu cầu lưu, nên xóa theo quy trình nội bộ và ghi nhận đã xử lý.
Nguồn: Luật 91/2025/QH15 (Luật Bảo vệ Dữ liệu Cá nhân) thuvienphapluat.vn, Bộ luật Dân sự 2015 thuvienphapluat.vn, Luật An toàn thông tin mạng 2015 thuvienphapluat.vn, Bộ Công an bocongan.gov.vn
Bắt đầu ngay — cài đặt trong 5 phút.
Triển khai giải pháp PDPL cho doanh nghiệp?