Bài viết · 21 tháng 6, 2026
Công ty giúp việc lưu dữ liệu khách thế nào cho đúng?
Cách công ty giúp việc, dịch vụ gia đình xử lý dữ liệu khách, địa chỉ nhà, lịch sinh hoạt và lý lịch nhân viên an toàn, đúng quy định.
Trả lời nhanh
Công ty giúp việc dịch vụ gia đình dữ liệu khách gồm những gì?
Câu trả lời ngắn: dữ liệu cần quản như dữ liệu cá nhân thật sự, không phải “thông tin đặt lịch” bình thường. Với mô hình dọn nhà, chăm em bé, chăm người già, bạn thường chạm vào tên, số điện thoại, địa chỉ, khung giờ vắng nhà, thói quen sinh hoạt, thông tin trẻ nhỏ, ghi chú bệnh lý, và hồ sơ người lao động.
Điểm đáng chú ý là một số chi tiết nghe rất đời thường nhưng lại khá nhạy cảm trong thực tế. Ví dụ: khách hay đi công tác, nhà có trẻ nhỏ ở nhà một mình, lịch ngủ của em bé, cổng khóa mã gì, ai giữ chìa khóa dự phòng, nhân viên nào được phân ca cố định. Nếu lộ ra ngoài, rủi ro không chỉ là phiền toái mà còn có thể dẫn tới mất an toàn cho gia đình.
Với dữ liệu nhân viên, công ty thường giữ CMND/CCCD, số điện thoại, địa chỉ tạm trú, người liên hệ khẩn cấp, kinh nghiệm làm việc, ghi chú sức khỏe phù hợp công việc và kết quả xác minh lý lịch ở mức cần thiết. Theo Bộ luật Lao động 2019, đặc biệt Điều 21 khoản 2, người lao động có thể thỏa thuận về bảo vệ bí mật kinh doanh, bí mật công nghệ; còn với dữ liệu nhân sự, bạn vẫn nên có quy chế rõ ràng, không tự ý gom quá nhiều thông tin.
Rà lại từng loại dữ liệu:
chia thành 3 nhóm: dữ liệu khách, dữ liệu nhân viên, dữ liệu vận hành nội bộ. Cái nào không phục vụ trực tiếp việc cung cấp dịch vụ thì bỏ.
Gắn mục đích cụ thể:
ví dụ “dùng để xác nhận lịch dọn nhà”, “dùng để bố trí nhân viên phù hợp”, “dùng để liên hệ khi có sự cố”.
Giới hạn người được xem:
chỉ bộ phận điều phối, chăm sóc khách hàng và quản lý ca được truy cập; nhân viên chỉ thấy thông tin cần cho ca làm.
Lưu bằng kênh an toàn:
dùng phần mềm có phân quyền, không gửi danh sách khách qua nhóm chat tự do nếu không cần.
Có mẫu đồng ý và thông báo:
nói rõ thu gì, dùng làm gì, lưu bao lâu, ai được nhận dữ liệu, cách khách yêu cầu sửa/xóa.
Chuẩn bị khi có sự cố:
nếu bị lộ dữ liệu, ghi nhận ngay, cô lập hệ thống, đánh giá mức ảnh hưởng và thông báo trong 72 giờ kể từ khi phát hiện theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, hiệu lực từ 01/01/2026, thay thế/nâng cấp Nghị định 13/2023/NĐ-CP.
Công ty nên thu thập dữ liệu khách đến mức nào?
Nên thu thập ít nhất có thể, nhưng đủ để làm đúng dịch vụ. Với dịch vụ gia đình, bộ dữ liệu “đủ dùng” thường chỉ là tên, số điện thoại, địa chỉ, lịch hẹn, ghi chú dịch vụ, và thông tin liên quan trực tiếp đến an toàn tại nhà.
Ví dụ thực tế: nếu khách đặt dịch vụ dọn nhà 2 tiếng, bạn không cần hỏi ngày sinh, nơi làm việc, danh sách người thân, hay ảnh giấy tờ tùy thân. Nếu dịch vụ chăm em bé, có thể cần thêm tên bé, tuổi, chế độ ăn, dị ứng, giờ ngủ, và người liên hệ khẩn cấp. Thu thập thêm phải có lý do rõ ràng.
Một nguyên tắc dễ áp dụng là: “không ghi vào form thì đừng đòi bằng miệng rồi lưu lung tung”. Cái gì đã ghi thì phải biết ai xem, xem để làm gì, và xóa khi không còn cần.
Làm sao quản lý địa chỉ nhà và lịch sinh hoạt của khách an toàn?
Câu trả lời ngắn: coi đây là dữ liệu cần khóa chặt hơn bình thường. Địa chỉ nhà, lịch sinh hoạt, giờ vắng người, vị trí chìa khóa hay mã cửa là thông tin có thể gây rủi ro cao nếu rò rỉ.
Cách làm thực dụng:
- Tách file lịch điều phối với file marketing.
- Ẩn bớt chi tiết nhạy cảm trên màn hình của nhân viên không cần biết.
- Không chụp màn hình rồi gửi lại cho nhiều người.
- Đặt hạn xóa hoặc ẩn dữ liệu cũ sau khi hoàn thành dịch vụ.
- Với đơn hàng phát sinh, chỉ bổ sung đúng phần cần thiết, không “gom dần” thành hồ sơ nhà khách quá dày.
Nếu công ty có app hoặc website, nên có phân quyền theo vai trò. Điều phối xem được địa chỉ và lịch; kế toán chỉ xem hóa đơn; marketing không cần danh sách nhà riêng của khách.
Lý lịch nhân viên thì lưu thế nào cho đỡ rủi ro?
Trả lời ngắn: chỉ lưu phần cần cho tuyển dụng, bố trí và bảo vệ an toàn khách hàng. Với công việc vào nhà riêng, công ty thường muốn biết kinh nghiệm, xác minh danh tính, số liên hệ khẩn cấp, và một số thông tin sức khỏe liên quan công việc. Đó là hợp lý nếu có mục đích rõ.
Không nên biến hồ sơ nhân viên thành “sổ đời tư”. Những thứ như quan điểm cá nhân, tình trạng hôn nhân chi tiết, thông tin không liên quan đến công việc, hay ảnh giấy tờ tràn lan nên hạn chế. Nếu cần dùng ảnh nhân viên cho nhận diện nội bộ hay thẻ ra vào, nên có căn cứ rõ theo Bộ luật Dân sự 2015 về quyền của cá nhân đối với hình ảnh.
Với cam kết bảo mật, hợp đồng hoặc phụ lục nên ghi cụ thể: không tiết lộ địa chỉ khách, không tự ý lưu số khách ngoài hệ thống, không chụp ảnh tài sản trong nhà, không chuyển dữ liệu cho bên thứ ba. Còn điều khoản không cạnh tranh sau nghỉ việc thì ở Việt Nam vẫn còn nhiều tranh luận về hiệu lực, nên đừng viết quá tay rồi mặc định sẽ chắc chắn thi hành được.
Mẫu checklist dữ liệu nên có cho công ty giúp việc là gì?
Dưới đây là checklist tối thiểu có thể dùng ngay:
| Hạng mục | Có/Không | Ghi chú |
|---|---|---|
| Thông báo quyền riêng tư cho khách | [ ] | Nêu thu thập, mục đích, thời hạn lưu |
| Đồng ý của khách khi đặt dịch vụ | [ ] | Có checkbox hoặc xác nhận SMS |
| Phân quyền người xem dữ liệu | [ ] | Điều phối / CSKH / quản lý |
| Mã hóa hoặc khóa file quan trọng | [ ] | Đặc biệt với địa chỉ và số điện thoại |
| Quy trình xóa dữ liệu sau khi xong việc | [ ] | Theo thời hạn nội bộ |
| Biên bản xử lý sự cố rò rỉ | [ ] | Ghi thời gian, người xử lý, mức ảnh hưởng |
| Thỏa thuận bảo mật với nhân viên | [ ] | Theo Bộ luật Lao động 2019 |
Mẫu câu thông báo ngắn cho khách: “Chúng tôi thu thập tên, số điện thoại, địa chỉ, lịch hẹn và ghi chú cần thiết để cung cấp dịch vụ. Dữ liệu được dùng cho điều phối, chăm sóc khách hàng và xử lý khiếu nại; chỉ người có thẩm quyền mới được truy cập. Quý khách có thể yêu cầu chỉnh sửa hoặc trao đổi về việc lưu trữ dữ liệu qua [kênh liên hệ].”
Nếu dữ liệu khách bị lộ thì công ty phải làm gì?
Câu trả lời ngắn: xử lý ngay, đừng chờ “xem có sao không”. Việc đầu tiên là khóa nguồn lộ, đổi mật khẩu, thu hồi quyền truy cập, rồi kiểm tra bị lộ cái gì: tên, địa chỉ, lịch sinh hoạt hay thông tin trẻ em. Sau đó ghi nhận sự cố và chuẩn bị thông báo theo quy định, trong đó mốc 72 giờ kể từ khi phát hiện là điểm rất quan trọng theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15.
Với doanh nghiệp dịch vụ gia đình, chỉ một file Excel gửi nhầm cũng có thể khiến nhiều khách ngại dùng tiếp. Vì vậy, phòng hơn chữa: khóa file, hạn chế tải xuống, và train nhân viên về việc không gửi địa chỉ khách vào nhóm chat chung.
- Có. Nên thông báo ngắn gọn ngay lúc đặt dịch vụ: thu gì, dùng làm gì, ai được xem và giữ bao lâu.
- Được nếu phục vụ đúng dịch vụ và có biện pháp bảo mật phù hợp. Nhưng chỉ nên lưu đúng phần cần thiết, không gom thêm thông tin ngoài mục đích.
- Không cần. Chỉ lưu phần phục vụ tuyển dụng, bố trí ca và an toàn khách hàng; hạn chế thu thập thông tin riêng tư không liên quan.
- Theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, mốc thông báo là trong 72 giờ kể từ khi phát hiện sự cố.
Nếu bạn cần, consent.vn có thể giúp bạn dựng luôn bộ tài liệu cơ bản: thông báo quyền riêng tư, form đồng ý, cam kết bảo mật cho nhân viên và checklist xử lý sự cố.
Nguồn: Bộ luật Lao động 2019; Bộ luật Dân sự 2015; Luật 91/2025/QH15 thuvienphapluat.vn; Bộ Công an bocongan.gov.vn
Bắt đầu ngay — cài đặt trong 5 phút.
Triển khai giải pháp PDPL cho doanh nghiệp?