Mẫu thông báo popup cookie hợp PDPL cho website

Mẫu thông báo popup cookie là gì?

Mẫu thông báo popup cookie là một lớp hiển thị ngắn khi người dùng vào website, giải thích website đang dùng cookie và cho họ quyền chọn trước khi kích hoạt các loại cookie không cần thiết. Với PDPL, mục tiêu không chỉ là “thông báo”, mà còn là ghi nhận và tôn trọng lựa chọn của người dùng theo quy định.

Popup cookie cần có những phần nào?

Popup cookie tốt nên ngắn, rõ và có thể thao tác ngay. Tối thiểu cần 5 phần sau:

1. Tiêu đề ngắn: cho biết website dùng cookie.
2. Mô tả 1–2 câu: nêu mục đích chính như vận hành, đo lường, cá nhân hóa.
3. Nút hành động: chấp nhận, từ chối, quản lý tùy chọn.
4. Link chính sách: dẫn tới Cookie Policy hoặc Chính sách bảo vệ dữ liệu cá nhân.
5. Ghi nhận lựa chọn: lưu lại trạng thái đồng ý/từ chối để không hỏi lại liên tục.

Mẫu thông báo popup cookie nên viết như thế nào?

Bạn nên viết theo kiểu đơn giản, không dùng thuật ngữ pháp lý quá nặng. Một popup tốt thường chỉ 2–3 dòng và một cụm nút rõ ràng. Ví dụ:

Mẫu popup cookie copy sẵn dùng cho website

Bạn có thể dùng mẫu dưới đây và chỉnh lại tên thương hiệu, loại cookie, đường dẫn chính sách.

Tiêu đề: Website này sử dụng cookie

Nội dung: Chúng tôi sử dụng cookie và công cụ tương tự để vận hành website, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Bạn có thể chấp nhận, từ chối hoặc quản lý từng nhóm cookie. Xem thêm tại Chính sách cookie và Chính sách bảo vệ dữ liệu cá nhân.

Nút bấm:

• Chấp nhận tất cả
• Từ chối
• Quản lý tùy chọn

Link kèm theo:

• Chính sách cookie
• Chính sách bảo vệ dữ liệu cá nhân
• Liên hệ hỗ trợ

Bản ngắn hơn cho mobile: Website này dùng cookie để vận hành và đo lường. Bạn có thể chọn chấp nhận, từ chối hoặc quản lý tùy chọn. Xem Chính sách cookie để biết chi tiết.

Nếu website dùng cookie phân tích hoặc quảng cáo thì cần lưu ý gì?

Nếu bạn dùng Google Analytics, Meta Pixel, heatmap, chatbot bên thứ ba hoặc SDK tương tự, popup cookie không nên chỉ là “thông báo cho có”. Theo quy định, các công cụ này có thể làm phát sinh nghĩa vụ minh bạch về mục đích, bên nhận dữ liệu và cơ chế cho người dùng lựa chọn. Bạn nên:

• chỉ bật cookie không cần thiết sau khi có lựa chọn phù hợp;
• ghi rõ nhóm cookie và mục đích;
• có trang chính sách giải thích dễ đọc;
• lưu log lựa chọn để đối chiếu khi cần;
• rà lại hợp đồng với bên cung cấp công cụ nếu có chia sẻ dữ liệu.

Với tình huống phức tạp, nên hỏi luật sư hoặc bộ phận pháp chế trước khi triển khai.

Popup cookie có phải là đủ để tuân thủ PDPL không?

Không. Popup chỉ là một phần. PDPL yêu cầu doanh nghiệp nhìn cả luồng thu thập, lưu trữ, chia sẻ và bảo mật dữ liệu cá nhân. Nếu có sự cố rò rỉ dữ liệu, doanh nghiệp còn phải thông báo trong 72 giờ kể từ khi phát hiện theo quy định. Luật Bảo vệ Dữ liệu Cá nhân là Luật 91/2025/QH15, có hiệu lực từ 01/01/2026, và cơ quan thực thi là Bộ Công an, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05).

Mẫu thông báo popup cookie cho team dev cần triển khai ra sao?

Dev có thể triển khai theo nguyên tắc: banner xuất hiện trước khi nạp tag không cần thiết, có trạng thái lưu localStorage/server-side, và cho phép thay đổi lựa chọn ở footer.

Gợi ý cấu trúc kỹ thuật:

• essential: luôn bật, không cần popup chấp thuận;
• analytics: chỉ bật sau khi người dùng đồng ý;
• marketing: mặc định tắt;
• preferences: bật theo lựa chọn;
• nút “Quản lý tùy chọn” dẫn tới modal chi tiết.

Nếu bạn đang làm website thương mại điện tử, SaaS hoặc landing page có tracker, nên kết hợp popup cookie với trang chính sách và cơ chế lưu bằng chứng đồng ý ngay từ đầu để tránh làm lại sau này.

Nếu bạn cần, consent.vn có thể giúp bạn chuẩn hóa banner cookie, lưu bằng chứng đồng ý và luồng DSAR để dùng ổn định trên website Việt Nam.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP; Bộ Công an bocongan.gov.vn; thuvienphapluat.vn