Đại lý vé máy bay, phòng vé nhỏ cần quản lý dữ liệu khách thế nào?

Đại lý vé máy bay phòng vé dữ liệu khách cần lưu những gì?

Bạn chỉ nên lưu những dữ liệu thật sự cần để đặt vé, đổi vé, hoàn vé và hỗ trợ sau bán. Thường gồm: họ tên, ngày sinh, giới tính, số hộ chiếu/CCCD, quốc tịch, số điện thoại, email, mã đặt chỗ, lịch sử giao dịch và một phần thông tin thanh toán.

Với phòng vé nhỏ, sai lầm phổ biến là lưu quá nhiều: ảnh hộ chiếu cả trang, ảnh chân dung, số thẻ, thậm chí ảnh giấy tờ của người đi cùng “cho tiện”. Cách làm này làm tăng rủi ro rò rỉ mà chưa chắc có ích cho việc bán vé.

Bạn nên tách dữ liệu thành 3 nhóm:

• Dữ liệu bắt buộc để xuất vé: họ tên, ngày sinh, giấy tờ tùy thân, hành trình.
• Dữ liệu liên hệ: điện thoại, email, người nhận thông báo.
• Dữ liệu nhạy cảm hơn trong thực tế vận hành: bản scan hộ chiếu, ghi chú yêu cầu đặc biệt, dữ liệu thanh toán.

Về nguyên tắc, Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 sẽ có hiệu lực từ 01/01/2026; trước mốc đó, bạn vẫn nên áp dụng cách làm an toàn ngay từ bây giờ để đỡ phải sửa gấp sau này.

Khi khách đặt hộ nhiều người thì xử lý dữ liệu thế nào?

Câu trả lời ngắn: cần xác định rõ ai là người đặt, ai là người đi, và ai đồng ý cung cấp dữ liệu cho bạn.

Trong thực tế, một người đặt vé cho cả gia đình, nhóm công tác, hoặc đặt giùm đồng nghiệp. Khi đó, phòng vé nên có một câu xác nhận ngắn như: “Tôi xác nhận đã thông báo và được các hành khách đồng ý cho cung cấp thông tin để đặt vé, xuất vé và hỗ trợ sau bán.”

Điều này quan trọng vì bạn không muốn chỉ lưu dữ liệu “từ người đặt” mà không biết người đi đã biết việc thông tin của họ được chuyển cho đại lý. Với nhóm gia đình có trẻ em hoặc người lớn tuổi, nên ưu tiên lưu đúng phần cần thiết và hạn chế chia sẻ nội bộ qua nhóm chat.

Phòng vé nhỏ nên dùng dữ liệu thanh toán ra sao?

Nên tối giản hết mức. Nếu khách chuyển khoản, bạn chỉ cần lưu thông tin đối soát: số tiền, thời gian, nội dung chuyển khoản, mã giao dịch, trạng thái đã thanh toán. Nếu thanh toán qua thẻ, nên tránh tự lưu số thẻ đầy đủ, CVV hoặc ảnh mặt trước/sau thẻ.

Nếu dùng POS, cổng thanh toán hoặc ví điện tử, hãy để nhà cung cấp thanh toán xử lý phần nhạy cảm thay bạn. Với phòng vé nhỏ, sai lầm thường là chụp màn hình giao dịch rồi gửi qua nhiều nhân viên để đối chiếu. Việc này tiện trước mắt nhưng khó kiểm soát về sau.

Bạn nên có quy tắc nội bộ rất đơn giản:

• Không lưu số thẻ đầy đủ trong file Excel.
• Không gửi ảnh thẻ qua nhóm chat chung.
• Không chụp màn hình chứa mã OTP.
• Chỉ nhân viên kế toán/đối soát được xem dữ liệu thanh toán chi tiết.

Có cần xin đồng ý riêng khi lưu hộ chiếu, email, số điện thoại không?

Thực tế là nên có thông báo rõ ràng và cơ chế đồng ý phù hợp, nhất là khi bạn dùng dữ liệu để nhắn tin marketing, remarketing, hoặc lưu cho lần mua sau.

Với mục đích đặt vé và chăm sóc đơn hàng, bạn có thể giải thích ngắn gọn ngay trên form: “Chúng tôi thu thập thông tin để đặt vé, xuất vé, liên hệ thay đổi chuyến bay, đối soát thanh toán và hỗ trợ sau bán.”

Còn nếu muốn dùng dữ liệu để gửi khuyến mãi, ưu đãi mùa hè, nhắc khách mua thêm hành lý hay quảng cáo lại trên Facebook/Zalo, nên tách một checkbox riêng. Đừng gộp tất cả vào một dòng “đồng ý toàn bộ” rồi dùng cho mọi mục đích.

Phòng vé nhỏ cần làm gì ngay trong tuần này?

Bạn không cần hệ thống to. Chỉ cần làm 5 việc rất thực tế:

• Rà lại nơi đang chứa dữ liệu: Excel, Google Sheet, Zalo, email, phần mềm vé, máy tính quầy.
• Giảm bớt dữ liệu lưu thừa: Xoá bản scan cũ, ảnh hộ chiếu không cần nữa, file trùng.
• Khoá quyền truy cập: Mỗi nhân viên chỉ xem phần họ cần.
• Lập mẫu ghi nhận đồng ý: Một câu ngắn cho người đặt hộ và một checkbox cho marketing.
• Chuẩn bị quy trình xử lý sự cố: Khi lộ file khách hàng, ai báo, báo cho ai, trong bao lâu.

Ví dụ, nếu phòng vé của bạn có 3 người, hãy tách: 1 người nhập booking, 1 người đối soát thanh toán, 1 người quản trị email/tài khoản hãng bay. Làm vậy, nếu một máy tính bị mất hoặc tài khoản Zalo bị lộ, bạn đỡ mất hết dữ liệu khách.

Mẫu câu hỏi và checklist cho phòng vé

Bạn có thể dùng luôn mẫu này khi tạo form đặt vé:

Bạn cũng có thể dùng mẫu xác nhận ngắn:

“Bằng việc gửi thông tin này, tôi xác nhận thông tin cung cấp là đúng, tôi có quyền cung cấp dữ liệu của các hành khách đi cùng cho mục đích đặt vé, xuất vé, thay đổi/hoàn vé và liên hệ khi cần.”

Có cần lo về bảo mật hệ thống không?

Có, dù bạn là phòng vé nhỏ. Luật An toàn thông tin mạng 2015 không chỉ dành cho công ty lớn; bất kỳ nơi nào lưu dữ liệu khách trên máy tính, email, drive hay phần mềm đều nên có biện pháp kỹ thuật cơ bản.

Tối thiểu hãy làm: mật khẩu mạnh, bật xác thực 2 lớp, chia quyền theo vai trò, sao lưu định kỳ, không dùng chung một tài khoản cho cả nhóm, và khóa máy khi rời quầy.

Nếu lộ dữ liệu khách thì xử lý thế nào?

Bạn nên có quy trình sẵn, đừng đợi đến lúc xảy ra mới nghĩ.

Nếu phát hiện lộ file khách, hãy: ngắt chia sẻ, đổi mật khẩu, thu hồi quyền truy cập, ghi nhận thời điểm và phạm vi ảnh hưởng, thông báo nội bộ ngay, rồi đánh giá xem có phải thông báo cho cơ quan chức năng hay khách hàng không. Với dữ liệu cá nhân, mốc thông báo vi phạm là 72 giờ kể từ khi phát hiện theo luật mới, nên chuẩn bị sẵn người chịu trách nhiệm là rất cần thiết.

Nguồn: Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 (thuvienphapluat.vn) ; Bộ luật Dân sự 2015 (thuvienphapluat.vn) ; Luật An toàn thông tin mạng 2015 (thuvienphapluat.vn) ; Bộ Công an (bocongan.gov.vn)