Mẫu checkbox đồng ý cho form website theo PDPL

Mẫu câu chữ checkbox đồng ý cho form website là gì?

Câu trả lời ngắn: đó là phần text cạnh checkbox để người dùng biết họ đang đồng ý cho doanh nghiệp thu thập và xử lý dữ liệu cá nhân nào, cho mục đích gì, và có thể rút lại đồng ý ra sao.

Với Luật Bảo vệ Dữ liệu Cá nhân (Luật 91/2025/QH15, dự kiến hiệu lực 01/01/2026), doanh nghiệp nên thiết kế checkbox theo nguyên tắc rõ ràng, cụ thể, dễ hiểu. Nếu bạn dùng form web để đăng ký, liên hệ, hoặc mua hàng, mỗi mục đích nên có câu chữ riêng; tránh một checkbox “đồng ý tất cả” cho mọi thứ.

Mẫu dùng nhanh cho form website

Biến thể 1 — form đăng ký tài khoản

[ ] Tôi đồng ý để [Tên công ty] thu thập và xử lý họ tên, email, số điện thoại và thông tin tài khoản của tôi để tạo và quản lý tài khoản, hỗ trợ đăng nhập, xác thực và chăm sóc khách hàng theo Chính sách quyền riêng tư.

Biến thể 2 — form liên hệ/nhận tư vấn

[ ] Tôi đồng ý để [Tên công ty] xử lý thông tin tôi cung cấp trong form này (họ tên, email, số điện thoại, nội dung liên hệ) nhằm phản hồi yêu cầu, tư vấn dịch vụ và lưu vết trao đổi theo Chính sách quyền riêng tư.

Biến thể 3 — form mua hàng/đặt hàng

[ ] Tôi đồng ý để [Tên công ty] sử dụng họ tên, số điện thoại, địa chỉ giao hàng, email và thông tin đơn hàng của tôi để xử lý thanh toán, giao hàng, xuất hóa đơn, chăm sóc sau bán và giải quyết khiếu nại theo Chính sách quyền riêng tư.

Biến thể 4 — form nhận tin marketing riêng biệt

[ ] Tôi đồng ý nhận email/SMS/Zalo quảng cáo, ưu đãi và bản tin từ [Tên công ty]. Tôi hiểu mình có thể rút lại đồng ý bất cứ lúc nào bằng cách [hướng dẫn rút lại].

Nên viết checkbox đồng ý như thế nào để dễ tuân thủ?

Câu trả lời ngắn: hãy viết theo 4 lớp thông tin: dữ liệu nào, mục đích gì, ai xử lý, và người dùng kiểm soát ra sao.

Điểm thực tế là nhiều form web chỉ ghi “Tôi đồng ý với điều khoản” nhưng không nói rõ dữ liệu nào được thu thập hay dùng vào việc gì. Cách đó dễ gây mơ hồ. Theo quy định, với mỗi form bạn nên tách tối thiểu thành:

• một checkbox cho việc xử lý dữ liệu bắt buộc để thực hiện yêu cầu của người dùng;
• một checkbox riêng cho marketing, newsletter, remarketing, chia sẻ với bên thứ ba;
• một link tới Chính sách quyền riêng tư;
• một cơ chế lưu bằng chứng đồng ý.

Mẫu checkbox đồng ý cho form đăng ký, liên hệ, mua hàng

Câu trả lời ngắn: dưới đây là các mẫu copy có thể dán vào form ngay, nhưng bạn vẫn cần chỉnh theo thực tế dữ liệu và hệ thống của mình.

1) Form đăng ký tài khoản

Checkbox bắt buộc

[ ] Tôi xác nhận đã đọc và đồng ý với Chính sách quyền riêng tư của [Tên công ty]. Tôi đồng ý cho [Tên công ty] thu thập và xử lý dữ liệu cá nhân tôi cung cấp để tạo tài khoản, xác thực, vận hành dịch vụ và hỗ trợ tôi khi cần.

Checkbox tùy chọn marketing

[ ] Tôi đồng ý nhận thông tin sản phẩm, ưu đãi và bản tin từ [Tên công ty] qua email/SMS/Zalo.

2) Form liên hệ

Checkbox bắt buộc

[ ] Tôi đồng ý để [Tên công ty] xử lý thông tin tôi gửi trong form này nhằm phản hồi yêu cầu liên hệ, tư vấn hoặc hỗ trợ kỹ thuật theo Chính sách quyền riêng tư.

Lưu ý thực tế: nếu form chỉ để khách hàng yêu cầu gọi lại, bạn có thể không cần một checkbox marketing riêng. Nhưng nếu sau đó muốn thêm họ vào danh sách quảng cáo, cần có cơ chế đồng ý riêng theo quy định.

3) Form mua hàng

Checkbox bắt buộc

[ ] Tôi đồng ý để [Tên công ty] thu thập và sử dụng họ tên, số điện thoại, địa chỉ nhận hàng, email và thông tin đơn hàng của tôi để xử lý mua hàng, giao hàng, thanh toán, xuất hóa đơn và hỗ trợ sau bán hàng.

Checkbox tùy chọn

[ ] Tôi đồng ý nhận thông tin về sản phẩm tương tự, ưu đãi và khuyến mãi từ [Tên công ty].

Checkbox nào nên là bắt buộc, checkbox nào nên để tùy chọn?

Câu trả lời ngắn: checkbox bắt buộc chỉ nên áp dụng cho dữ liệu cần thiết để hoàn thành yêu cầu của người dùng; còn marketing, profiling, chia sẻ dữ liệu ngoài phạm vi cần thiết nên để tùy chọn.

Nếu bạn ép người dùng phải đồng ý nhận quảng cáo mới được gửi form liên hệ, điều đó không phải cách thiết kế an toàn về tuân thủ. Thực tế vận hành tốt hơn là:

1. để form hoạt động nếu người dùng chỉ đồng ý phần cần thiết;
2. tách checkbox marketing riêng;
3. log lại thời điểm, nội dung câu chữ, phiên bản chính sách, nguồn đồng ý.

Có cần lưu bằng chứng đồng ý không?

Câu trả lời ngắn: có. Nếu doanh nghiệp không chứng minh được người dùng đã tick gì, lúc nào, ở phiên bản nào, thì rất khó giải trình khi có khiếu nại hoặc kiểm tra.

Với SME và đội dev, cách tối thiểu nên làm là:

• lưu consent_text_version;
• lưu consent_timestamp;
• lưu form_id và purpose;
• lưu user_id hoặc định danh tương ứng;
• lưu trạng thái opt-in/opt-out;
• lưu nguồn truy cập nếu cần đối chiếu.

Nếu bạn đang triển khai banner cookie, lưu bằng chứng đồng ý, hoặc quy trình DSAR, consent.vn có thể giúp bạn chuẩn hóa cách ghi nhận và truy vết để dễ vận hành hơn.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — https://thuvienphapluat.vn; cơ quan thực thi A05 — https://bocongan.gov.vn