KOL/influencer thu thập dữ liệu người theo dõi: làm sao cho đúng?

KOL/influencer thu thập dữ liệu người theo dõi có phải chuyện “bình thường” không?

Có, nhưng “bình thường” không có nghĩa là muốn lấy gì cũng được. Khi bạn xin SĐT, email, địa chỉ, tài khoản mạng xã hội, lịch sử mua hàng qua affiliate hay form đăng ký giveaway, bạn đang tạo một luồng dữ liệu cá nhân. Từ góc nhìn thực tế, bạn càng có nhiều chiến dịch, rủi ro càng lớn: nhầm mục đích, lưu quá lâu, chia sẻ cho nhãn hàng mà không nói trước, hoặc để lộ file Excel qua email/Google Drive.

Với KOL cá nhân, vấn đề thường không nằm ở “có được phép hay không” theo kiểu trắng đen, mà ở chỗ bạn phải làm rõ: thu để làm gì, ai sẽ xem, giữ bao lâu, và người theo dõi có đồng ý hay chưa. Từ 01/01/2026, Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 sẽ là khung chính; trước đó và trong các tình huống kỹ thuật, bạn vẫn nên bám các nguyên tắc quản lý dữ liệu an toàn, tối thiểu và minh bạch.

Giveaway thu SĐT, email thì nên làm gì trước khi mở form?

Nên có một thông báo ngắn, dễ hiểu ngay tại form. Đừng giấu mục đích thật ở dòng chữ nhỏ. Ví dụ: bạn cần SĐT để xác nhận người thắng, gửi quà, và chỉ dùng cho chiến dịch này. Nếu muốn dùng thêm cho remarketing hoặc giới thiệu sản phẩm khác, phải nói riêng một mục khác, không trộn chung.

Mẫu thông báo ngắn cho form giveaway

Tôi đồng ý cung cấp họ tên, số điện thoại, địa chỉ nhận quà để tham gia chương trình [Tên chương trình]. Dữ liệu chỉ được dùng để xác minh, liên hệ trao giải và giao quà, không dùng cho mục đích khác nếu chưa có sự đồng ý riêng của tôi. Dữ liệu sẽ được xóa sau [xx] ngày kể từ khi kết thúc chương trình.

Affiliate có cần thu thập dữ liệu người theo dõi không?

Thường là có, nhưng không nhất thiết phải “thu nhiều”. Affiliate hay đòi hỏi bạn theo dõi click, đơn hàng, tỷ lệ chuyển đổi; phần lớn dữ liệu có thể lấy từ nền tảng hoặc nhãn hàng, còn bạn chỉ nên lấy những gì phục vụ việc đối soát và chăm sóc sau mua nếu có thông báo rõ.

Nếu bạn tự tạo landing page, form đặt hàng, hay nhóm chat để chốt đơn, hãy tách bạch dữ liệu “theo dõi hiệu quả chiến dịch” và dữ liệu “chăm sóc khách hàng”. Đừng lấy số điện thoại chỉ để gửi voucher rồi sau đó dùng luôn cho các đợt quảng cáo khác mà không nói trước. Với các chiến dịch lớn, nên có sẵn một quy trình nội bộ: ai nhận dữ liệu, ai xuất file, ai xóa file sau chiến dịch.

Hợp tác nhãn hàng chia sẻ data người theo dõi có sao không?

Có thể làm, nhưng phải rất rõ. Đây là điểm nhiều KOL hay bỏ qua: nhãn hàng thường muốn danh sách lead để sales gọi lại, còn bạn nghĩ đó chỉ là “tặng data cho đối tác”. Thực tế, nếu người theo dõi chưa được báo trước rằng thông tin sẽ chuyển cho nhãn hàng, rủi ro tranh cãi rất cao.

Nguyên tắc an toàn là: chỉ chia sẻ khi mục đích đã nói rõ, phạm vi chia sẻ giới hạn, và người theo dõi biết họ sẽ được liên hệ bởi ai. Nếu nhãn hàng yêu cầu bạn chuyển nguyên file SĐT/email, nên yêu cầu họ có nội dung thông báo/điều khoản riêng. Nếu chiến dịch có nhiều bên cùng dùng dữ liệu, hãy ghi rõ bên nào là bên nhận dữ liệu, bên nào là bên xử lý hộ, và ai chịu trách nhiệm khi có sự cố.

Bảng checklist chia sẻ data cho nhãn hàng

KOL/influencer nên giữ dữ liệu người theo dõi bao lâu?

Chỉ giữ lâu hơn khi có lý do rõ ràng. Nếu là giveaway, xóa sau khi trao quà và chốt đối soát. Nếu là lead affiliate, giữ theo thời hạn phục vụ chăm sóc khách hàng đã thông báo. Nếu giữ “để sau này có khi cần”, bạn đang tự tăng rủi ro rò rỉ mà không có lợi ích thật.

Kỹ thuật tối thiểu nên có: file phân quyền, đặt mật khẩu, bật xác thực 2 lớp, không gửi danh sách qua group chat, và không để dữ liệu lẫn trong album ảnh điện thoại. Nếu có sự cố lộ dữ liệu, từ 01/01/2026 bạn cần chú ý mốc thông báo vi phạm trong 72 giờ kể từ khi phát hiện theo luật mới.

Có cần hợp đồng riêng khi làm việc với brand hoặc agency không?

Nên có. Ít nhất là một điều khoản nêu rõ bên nào được thu thập, dùng, lưu, chia sẻ, và xóa dữ liệu. Nếu bạn là cá nhân nhưng làm việc đều đặn với nhiều brand, một file điều khoản mẫu sẽ giúp đỡ rất nhiều khi đổi chiến dịch.

Với dữ liệu người theo dõi, đừng quên cả quyền hình ảnh nếu bạn dùng ảnh người tham gia, ảnh khách hàng, hoặc footage livestream có nhận diện cá nhân. Bộ luật Dân sự 2015, Điều 32 về quyền đối với hình ảnh vẫn là nền tảng cần nhớ: có người nhận ra được trong ảnh/video thì nên xin phép trước khi đăng, nhất là với mục đích thương mại.

Tôi nên làm gì ngay hôm nay nếu đang chạy giveaway hoặc affiliate?

Làm 5 việc này trước:

• Rà lại tất cả form đang dùng: có mục đích, có đồng ý, có thời hạn lưu chưa.
• Xóa bớt dữ liệu không cần thiết từ chiến dịch cũ.
• Đổi sang file lưu có phân quyền và bật 2FA.
• Soạn một mẫu thông báo ngắn cho người tham gia.
• Nếu chia sẻ data cho brand, yêu cầu họ xác nhận bằng văn bản phạm vi sử dụng.

Nếu bạn muốn làm chuyên nghiệp hơn, consent.vn có thể giúp bạn chuẩn hóa phần banner, consent log và quy trình xử lý yêu cầu dữ liệu để đỡ phải xoay lại mỗi lần chạy chiến dịch.

Nguồn: Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15: https://thuvienphapluat.vn; Bộ luật Dân sự 2015: https://thuvienphapluat.vn; Bộ luật Lao động 2019: https://thuvienphapluat.vn; Bộ Công an: https://bocongan.gov.vn