Bài viết · 17 tháng 6, 2026
Lưu bằng chứng đồng ý (consent proof) và audit consent: Vì sao quan trọng?
PDPL yêu cầu chứng minh đã có đồng ý hợp lệ. Hướng dẫn lưu bằng chứng đồng ý gồm những gì, lưu bao lâu và cách chuẩn bị cho audit của cơ quan chức năng.
Trả lời nhanh
Bằng chứng đồng ý gồm những gì?
Một bản ghi đồng ý đầy đủ nên có: định danh người dùng (hoặc mã ẩn danh), mục đích được đồng ý, thời điểm đồng ý, phiên bản/nội dung điều khoản tại thời điểm đó, kênh thu thập (banner, form) và trạng thái (đồng ý/từ chối/rút lại). Thiếu một trong các yếu tố này khiến bằng chứng yếu khi bị kiểm tra.
Vì sao audit consent quan trọng?
Khi Bộ Công an hoặc đối tác kiểm tra, doanh nghiệp phải xuất trình được lịch sử đồng ý. Nếu chỉ hiển thị banner mà không lưu bản ghi, doanh nghiệp coi như không chứng minh được tuân thủ — dù trên thực tế người dùng đã bấm đồng ý. Audit consent biến "đã làm" thành "chứng minh được đã làm".
Cách chuẩn bị hồ sơ bằng chứng
Ghi log mọi sự kiện đồng ý:
Lưu mỗi lần đồng ý/từ chối/rút lại kèm dấu thời gian.
Lưu phiên bản điều khoản:
Đính kèm nội dung chính sách tại thời điểm đồng ý.
Đảm bảo không thể sửa:
Bản ghi nên ở dạng chỉ-thêm (append-only) hoặc có chữ ký để chống chối bỏ.
Giữ đúng thời hạn:
Lưu trong suốt thời gian xử lý dữ liệu và theo quy định lưu trữ.
Cho phép xuất báo cáo:
Có thể trích xuất lịch sử đồng ý theo người dùng/khoảng thời gian.
- Chưa. PDPL yêu cầu chứng minh đã có đồng ý, nên phải lưu bản ghi đồng ý chứ không chỉ hiển thị banner.
- Nên lưu trong suốt thời gian xử lý dữ liệu liên quan và theo thời hạn lưu trữ áp dụng để phục vụ kiểm tra.
- Không đủ. Cần bản ghi phía máy chủ, chống sửa và truy xuất được theo từng người dùng.
consent.vn tự động lưu nhật ký đồng ý chống chối bỏ và xuất báo cáo phục vụ audit theo PDPL.
Nguồn: Luật 91/2025/QH15 — thuvienphapluat.vn
Bắt đầu ngay — không cần tài khoản.
Sẵn sàng tuân thủ PDPL?