Quản lý consent tập đoàn nhiều thương hiệu: làm sao cho đúng?

Quản lý consent tập đoàn nhiều thương hiệu là gì?

Đó là cách một tập đoàn kiểm soát việc thu thập, lưu trữ, tra cứu và chứng minh sự đồng ý của người dùng cho nhiều website, app, nhãn hàng hoặc công ty thành viên mà không làm lẫn dữ liệu giữa các đơn vị.

Ví dụ thực tế: cùng một tập đoàn có 3 pháp nhân, 5 thương hiệu, 2 app và nhiều form lead. Nếu khách hàng đồng ý nhận email ở thương hiệu A thì không được mặc định suy ra đồng ý cho B, trừ khi thông báo và cơ chế đồng ý đã nêu rõ theo quy định. Với Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, doanh nghiệp cần quản trị consent theo từng mục đích xử lý và có khả năng chứng minh đã thu thập đúng cách. Luật này dự kiến có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP.

Vì sao tập đoàn đa thương hiệu dễ “vỡ consent”?

Đây là 4 lỗi rất thường gặp:

1. Dùng chung một cơ sở dữ liệu cho nhiều pháp nhân: dễ không biết ai là bên kiểm soát dữ liệu, ai được phép truy cập.
2. Một checkbox cho nhiều mục đích: xin đồng ý quảng cáo, chia sẻ đối tác, và chăm sóc khách hàng trong cùng một ô tick.
3. Không phân biệt thương hiệu với pháp nhân: người dùng thấy logo thương hiệu nhưng pháp lý lại thuộc công ty khác.
4. Không có log chứng cứ đồng ý: khi bị hỏi “ai đồng ý, lúc nào, trên màn hình nào”, doanh nghiệp không trả lời được.

Vấn đề không chỉ là UX. Nếu xảy ra khiếu nại hoặc thanh tra, doanh nghiệp cần chứng minh được ai đã đồng ý, đồng ý với cái gì, tại thời điểm nào, dưới thông báo nào. Cơ quan thực thi là Bộ Công an — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05).

Tập đoàn nên tách dữ liệu consent như thế nào?

Nên tách theo 3 lớp: pháp nhân, thương hiệu và mục đích xử lý.

1) Tách theo pháp nhân

Mỗi công ty thành viên nên có định danh riêng trong hệ thống consent: tên pháp nhân, mã số doanh nghiệp, vai trò xử lý, và danh sách kênh/website/app thuộc phạm vi của họ. Điều này giúp tránh nhầm lẫn khi có yêu cầu rút consent hoặc tra soát.

2) Tách theo thương hiệu

Người dùng có thể giao tiếp với thương hiệu, nhưng dữ liệu phải gắn ngược về pháp nhân sở hữu thương hiệu đó. Nếu một landing page dùng chung hạ tầng, hệ thống cần biết form này đang thu consent cho thương hiệu nào, chiến dịch nào.

3) Tách theo mục đích

Ít nhất nên chia: xử lý để cung cấp dịch vụ, chăm sóc khách hàng, marketing qua email/SMS/call, chia sẻ nội bộ trong tập đoàn, và chia sẻ cho bên thứ ba. Mỗi mục đích nên có trạng thái consent riêng. Đừng dùng “đồng ý tất cả” làm mặc định.

Báo cáo hợp nhất cho tập đoàn nên làm ra sao?

Báo cáo hợp nhất không có nghĩa là gom dữ liệu cá nhân vào một nơi rồi xóa ranh giới pháp lý. Nên hợp nhất ở mức chỉ số quản trị: số lượng consent theo thương hiệu, tỷ lệ opt-in, số yêu cầu rút consent, số chiến dịch đang hoạt động, SLA xử lý yêu cầu.

Một mô hình thực tế:

• Dashboard cấp tập đoàn: xem tổng quan, không cho export dữ liệu định danh nếu không cần.
• Dashboard cấp pháp nhân: xem dữ liệu chi tiết của từng công ty.
• Dashboard cấp thương hiệu/marketing: chỉ xem dữ liệu cần để vận hành chiến dịch.

Nếu nhóm công ty muốn report “toàn tập đoàn”, hãy chuẩn hóa các trường tối thiểu như brand_id, legal_entity_id, purpose_id, consent_status, consent_timestamp, source_channel. Nhờ đó, BI team có thể tổng hợp mà không phá cấu trúc tuân thủ.

Phân quyền thế nào để vừa vận hành vừa an toàn?

Nguyên tắc là least privilege: ai chỉ cần xem thống kê thì không được tải file raw; ai chạy chiến dịch chỉ được truy cập danh sách đã được phép theo đúng mục đích.

Khuyến nghị phân quyền:

• Admin tập đoàn: cấu hình chuẩn, không tự ý xem dữ liệu chi tiết nếu không có lý do nghiệp vụ.
• Admin pháp nhân: quản lý consent và xử lý yêu cầu trong phạm vi công ty mình.
• Marketing thương hiệu: chỉ dùng danh sách đủ điều kiện gửi theo đúng consent.
• Legal/Compliance: xem log, chính sách, phiên bản thông báo, lịch sử thay đổi.
• IT/DevOps: vận hành hệ thống, không dùng dữ liệu cho mục đích kinh doanh.

Lưu ý: mọi truy cập nên có log để truy vết. Nếu có sự cố rò rỉ dữ liệu, doanh nghiệp phải đánh giá và thông báo vi phạm dữ liệu trong 72 giờ kể từ khi phát hiện, theo quy định.

Một mẫu cấu trúc dữ liệu consent dùng được ngay là gì?

Bạn có thể bắt đầu với schema tối thiểu như sau:

• consent_id
• user_id hoặc anonymous_id
• legal_entity_id
• brand_id
• purpose_id
• consent_status
• consent_version
• consent_timestamp
• source_channel
• proof_url hoặc proof_hash
• revoked_at
• revoked_channel

Ví dụ bản ghi:

• legal_entity_id: CTY_A
• brand_id: BRAND_X
• purpose_id: marketing_email
• consent_status: granted
• consent_timestamp: 2025-08-14T10:32:11+07:00
• source_channel: web_checkout
• consent_version: v3.2

FAQ về quản lý consent tập đoàn nhiều thương hiệu

Khi nào doanh nghiệp nên chuẩn hóa sớm?

Nếu tập đoàn của bạn có hơn 2 pháp nhân, chạy marketing đa kênh, hoặc đang dùng chung CRM/CDP/analytics cho nhiều thương hiệu, nên chuẩn hóa ngay từ bây giờ. Việc này giúp giảm rủi ro khi PDPL có hiệu lực và tránh phải “đắp lại” hệ thống sau này. Consent.vn có thể hỗ trợ các phần như banner cookie, lưu bằng chứng đồng ý và workflow DSAR theo từng pháp nhân.

Nguồn: Luật 91/2025/QH15, Nghị định 13/2023/NĐ-CP, Cục A05 — thuvienphapluat.vn, bocongan.gov.vn