Freelancer cá nhân lưu dữ liệu khách hàng thế nào cho an toàn?

Freelancer cá nhân lưu dữ liệu khách hàng như thế nào?

Câu trả lời ngắn: lưu có mục đích, có phân quyền, có thời hạn, và xóa đúng lúc. Với freelancer thiết kế, content, coder, dữ liệu khách thường không chỉ là tên, email, SĐT mà còn có file nội bộ, ảnh sản phẩm, tài khoản đăng nhập, brief, feedback, source code, hoặc dữ liệu người dùng cuối của dự án. Đụng đến dữ liệu này là đụng đến niềm tin của khách.

Thực tế, nhiều freelancer Việt Nam để chung mọi thứ trong một Google Drive, tên file kiểu “final_final2”, hoặc giữ luôn file khách sau khi xong việc vì “biết đâu sau này dùng lại”. Cách này rất tiện, nhưng rủi ro cao: lộ dữ liệu chéo giữa các khách, bị mất tài khoản, hoặc khi khách hỏi xóa thì không biết xóa gì trước.

Về mặt nguyên tắc, Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 sẽ có hiệu lực từ 01/01/2026; còn hiện tại, bạn vẫn nên vận hành theo chuẩn chặt hơn để đỡ phải sửa về sau. Nếu bạn là người nhận dữ liệu của khách, hãy coi mình là bên phải quản lý dữ liệu, không phải “kho chứa file”.

Freelancer cá nhân có cần ký NDA với khách không?

Có, nên ký. NDA không phải để “làm màu”, mà để chốt rất cụ thể: bạn được xem dữ liệu gì, dùng vào việc gì, có được chia sẻ cho ai không, và xong việc thì giữ hay xóa.

Trong quan hệ làm việc với cá nhân/hộ kinh doanh/doanh nghiệp, NDA thường đi kèm hợp đồng dịch vụ hoặc thỏa thuận email. Với người lao động thì Bộ luật Lao động 2019 có Điều 21 khoản 2 về thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ; còn với freelancer, nền tảng hợp lý hơn là hợp đồng dân sự và NDA dân sự. Nếu bạn làm với ảnh khách, video khách, danh sách khách, source code, tài liệu nội bộ, nên ghi rõ phạm vi bảo mật và thời hạn lưu.

Ví dụ thực tế: một freelancer content nhận viết landing page cho spa, khách gửi danh sách khách cũ, feedback, ảnh trước-sau, nội dung quảng cáo, và cả tài khoản ads. Nếu không có NDA, sau dự án bạn rất khó giải thích mình có quyền giữ lại dữ liệu đó bao lâu.

Sau khi xong dự án có phải xóa dữ liệu khách hàng không?

Nên xóa phần không cần giữ nữa. Không có một quy tắc chung cho mọi tình huống, nhưng nguyên tắc thực dụng là: giữ cái phục vụ bảo hành, kế toán, đối soát, hoặc nghĩa vụ pháp lý; xóa cái còn lại.

Freelancer thường nên chia dữ liệu thành 3 nhóm:

• Phải giữ: hóa đơn, biên nhận, hợp đồng, email chốt scope, file bàn giao cuối.
• Có thể giữ tạm: bản nháp, file trao đổi, source trung gian, file test.
• Nên xóa sớm: mật khẩu, token, file chứa dữ liệu nhạy cảm không cần nữa, ảnh/clip chưa được phép dùng làm portfolio.

Lưu ý: nếu bạn muốn dùng case study, ảnh chụp màn hình, hoặc logo khách để làm portfolio, hãy xin phép riêng. Bộ luật Dân sự 2015, Điều 32 về quyền của cá nhân đối với hình ảnh là điểm cần nhớ khi dùng ảnh người thật, ảnh nhân viên, hoặc nội dung có thể nhận diện cá nhân.

Mẫu checklist lưu và xóa data cho freelancer là gì?

Bạn có thể dùng checklist này ngay cho mỗi dự án:

Mẫu câu có thể đưa vào email hoặc hợp đồng:

“Freelancer chỉ sử dụng dữ liệu do Khách hàng cung cấp cho mục đích thực hiện Dự án. Sau khi hoàn tất và hết thời hạn bảo hành/đối soát là ___ ngày, Freelancer sẽ xóa hoặc ẩn danh dữ liệu không còn cần thiết, trừ phần bắt buộc lưu theo thỏa thuận hoặc theo quy định pháp luật.”

Freelancer nên lưu data khách bao lâu?

Không nên giữ “vô thời hạn” chỉ vì tiện. Với đa số freelancer cá nhân, cách làm hợp lý là đặt mốc 30–90 ngày sau nghiệm thu, tùy loại việc. Nếu dự án có bảo hành kỹ thuật, hãy tách phần dữ liệu cần giữ để hỗ trợ bảo hành và phần phải xóa ngay.

Ví dụ:

• Thiết kế: giữ file bàn giao final, file gốc cần bảo hành; xóa bản nháp cũ sau 30 ngày.
• Content: giữ brief, bản đã duyệt, hợp đồng; xóa dữ liệu nhạy cảm khách gửi không cần nữa.
• Coder: giữ source bàn giao theo thỏa thuận; xóa token, mật khẩu, log chứa dữ liệu thật nếu không cần.

Nếu bạn làm nhiều khách cùng lúc, nên có một “ngày dọn kho” cố định mỗi tháng. Việc này đơn giản nhưng giảm rất nhiều rủi ro lẫn công tìm lại file.

Làm sao để vừa tiện làm việc vừa đỡ rủi ro dữ liệu?

Mấu chốt là tối giản. Đừng cố lưu tất cả “để phòng thân”. Hãy lưu đúng thứ phục vụ công việc và nghĩa vụ đã thỏa thuận. Với dữ liệu cá nhân, thói quen tốt hôm nay sẽ đỡ phải vá sau này khi luật áp dụng chặt hơn.

Nếu bạn nhận nhiều dữ liệu khách qua form, email, chatbot, hoặc cổng upload riêng, consent.vn có thể giúp bạn chuẩn hóa phần thông báo, lưu bằng chứng đồng ý và quy trình xử lý yêu cầu xóa dữ liệu để đỡ làm thủ công.

Nguồn: Bộ luật Dân sự 2015 thuvienphapluat.vn; Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 thuvienphapluat.vn; Bộ Công an bocongan.gov.vn