Đại lý ô tô, xe máy xử lý dữ liệu khách hàng theo PDPL thế nào?

Đại lý ô tô xe máy dữ liệu khách hàng PDPL là gì?

Nói ngắn gọn, đây là toàn bộ việc đại lý thu thập, dùng, chia sẻ, lưu trữ và xóa dữ liệu cá nhân của khách mua xe, lái thử, vay trả góp, bảo hành và được gọi chăm sóc sau bán. Với ngành xe, dữ liệu không chỉ là số điện thoại hay CCCD, mà còn có thông tin tài chính, vị trí, lịch sử giao dịch, ghi âm cuộc gọi và thậm chí dữ liệu từ form web, chatbot, CRM.

Điểm quan trọng là không phải cứ “để bán xe” là muốn dùng gì cũng được. Theo quy định, mỗi luồng dữ liệu cần có mục đích rõ, thông báo phù hợp và biện pháp bảo vệ tương xứng.

Đại lý cần lưu ý dữ liệu nào dễ phát sinh rủi ro?

Tại đại lý ô tô, xe máy, rủi ro PDPL thường tập trung ở 4 nhóm dữ liệu sau:

• Dữ liệu lái thử: họ tên, SĐT, số GPLX, biển số xe cá nhân, thời gian/địa điểm lái thử, ghi chú đánh giá.
• Hồ sơ vay/trả góp: CCCD, thông tin cư trú, thu nhập, sao kê, người liên hệ khẩn cấp, lịch sử tín dụng do bên tài chính yêu cầu.
• Bảo hành/bảo dưỡng: số khung, số máy, lịch sử sửa chữa, tiếng nói/phàn nàn của khách qua tổng đài.
• Telesale/chăm sóc: ghi âm cuộc gọi, SMS/Zalo/email marketing, trạng thái đồng ý nhận quảng cáo, phản hồi từ khách.

Với dữ liệu nhạy cảm hơn như thông tin tài chính hoặc dữ liệu sức khỏe nếu phát sinh trong hồ sơ đặc thù, đại lý nên kiểm tra rất kỹ cơ sở xử lý và phân quyền nội bộ.

Đại lý ô tô xe máy dữ liệu khách hàng PDPL cần làm gì khi thu thập?

Cốt lõi là phải thiết kế quy trình ngay từ quầy bán hàng, form đăng ký lái thử, app/website và kịch bản telesale. Không nên để sales tự lưu SĐT vào máy cá nhân rồi gửi cho nhiều người.

Hồ sơ vay trả góp và bảo hành có phải xin đồng ý riêng không?

Thường là có cơ sở xử lý riêng theo quy định, vì đây không chỉ là dữ liệu marketing mà còn phục vụ thẩm định tín dụng, thực hiện hợp đồng và nghĩa vụ pháp lý liên quan. Đại lý nên tách rõ: phần nào là để xử lý giao dịch mua bán, phần nào chuyển cho công ty tài chính/ngân hàng, phần nào dùng cho chăm sóc sau bán.

Ví dụ thực tế: khách mua xe máy trả góp, đại lý thu CCCD, ảnh chân dung, thông tin thu nhập và người tham chiếu để gửi cho công ty tài chính. Trong luồng này, cần nói rõ bên nào là bên nhận dữ liệu, và đại lý có đang chuyển dữ liệu hay chỉ là trung gian nhập hồ sơ.

Với bảo hành, dữ liệu lịch sử sửa chữa thường phục vụ thực hiện nghĩa vụ hậu mãi. Tuy vậy, nếu dùng lại dữ liệu đó để chạy telesale bán phụ kiện, bạn nên kiểm tra lại mục đích ban đầu và cơ sở xử lý.

Telesale chăm sóc khách hàng cần lưu ý gì?

Telesale là nơi nhiều đại lý “vướng” nhất. Nếu gọi chăm sóc sau mua hàng, nhắc bảo dưỡng, thông báo hết hạn bảo hành thì có thể dựa trên quan hệ đã có với khách và quy trình nội bộ. Nhưng nếu gọi quảng cáo mẫu xe mới, khuyến mãi, mời lái thử lại, bạn cần xem có cơ sở phù hợp và kiểm tra trạng thái đồng ý từ khách.

Thực tế nên tách 2 danh sách:

Nếu dùng tổng đài ngoài, agency marketing hoặc CRM cloud, đại lý nên ký thỏa thuận xử lý dữ liệu, giới hạn mục đích sử dụng và yêu cầu xóa dữ liệu khi kết thúc hợp đồng.

Đại lý cần chuẩn bị gì trước khi Luật 91/2025/QH15 có hiệu lực?

Đại lý nên làm 5 việc sớm để tránh phải “vá” hệ thống sau này:

1. Kiểm kê dữ liệu đang có trên form, file Excel, Zalo cá nhân, DMS/CRM.
2. Viết lại notice/consent cho lái thử, đặt cọc, vay trả góp, bảo hành, telesale.
3. Phân quyền dữ liệu theo vai trò: sales, kế toán, CSKH, quản lý, agency.
4. Chuẩn bị quy trình xử lý yêu cầu của khách: xem, sửa, xóa, rút đồng ý, phản đối.
5. Lập quy trình ứng phó sự cố và báo cáo vi phạm trong 72 giờ kể từ khi phát hiện.

Nếu đại lý có web booking, form đăng ký lái thử hoặc banner cookie, có thể cân nhắc dùng giải pháp quản lý đồng ý và lưu bằng chứng như consent.vn để giảm rủi ro vận hành.

Nguồn: Luật 91/2025/QH15 và Nghị định 13/2023/NĐ-CP tại thuvienphapluat.vn; cơ quan thực thi A05 tại bocongan.gov.vn.