Bài viết · 15 tháng 6, 2026
Meta Pixel và PDPL: Rủi ro pháp lý và cách tuân thủ
Meta Pixel thu thập PII và gửi đến Mỹ. Hướng dẫn tuân thủ PDPL: bắt đồng ý trước, tắt Advanced Matching, dùng CAPI.
⚠ Bài viết này đang chờ xem xét pháp lý trước khi công bố.
Trả lời nhanh
Meta Pixel gửi dữ liệu hành vi người dùng đến Meta (Mỹ) — bao gồm các thông tin có thể liên kết với hồ sơ Facebook. Đây là cookie quảng cáo yêu cầu đồng ý rõ ràng và có rủi ro chuyển dữ liệu xuyên biên giới cao nhất trong nhóm tracker phổ biến.
Meta Pixel thu thập gì?
- PageView events: mọi trang người dùng truy cập
- Standard events: Purchase, AddToCart, ViewContent, Lead, CompleteRegistration
- Custom events: sự kiện tùy chỉnh bạn thêm
- Browser fingerprint: trình duyệt, màn hình, ngôn ngữ
- Click ID (
fbclid): kết nối phiên với quảng cáo Facebook cụ thể - Advanced Matching (nếu bật): email hash, số điện thoại hash, tên, địa chỉ
Rủi ro PDPL của Meta Pixel
Mức rủi ro: CAO
- Dữ liệu gửi đến Meta Inc. tại Mỹ (chuyển dữ liệu xuyên biên giới)
- Meta có thể kết hợp với hồ sơ Facebook của người dùng
- Advanced Matching gửi PII (email, SDT) — rủi ro rất cao nếu không có đồng ý
- Khó xóa theo DSAR (phụ thuộc vào Meta Offsite Activity)
Cách tuân thủ PDPL
Bắt buộc có đồng ý trước
Meta Pixel chỉ load sau khi người dùng chấp nhận cookie quảng cáo
Dùng Consent Mode v2
Bật `ad_storage: denied` theo mặc định
Tắt Advanced Matching nếu không cần thiết
Giảm PII gửi đi
Dùng Conversions API (CAPI) thay thế
Server-side tracking giảm rủi ro client-side
Cập nhật Chính sách Quyền riêng tư
Đề cập Meta Pixel và mục đích quảng cáo
Kiểm tra Data Sharing Settings
Trong Meta Business Manager > Data Sources > Pixel Settings, chọn mức chia sẻ tối thiểu
DSAR với Meta Pixel
Nếu nhận yêu cầu xóa DSAR liên quan đến Meta:
- Xóa dữ liệu Pixel Events từ Meta Business Manager
- Hướng dẫn người dùng dùng Meta Off-Facebook Activity tool
- Ghi lại hành động vào hồ sơ DSAR
⚠ Lưu ý: Nội dung này cần xem xét pháp lý trước khi áp dụng.
Nguồn: Meta Privacy Policy | Luật 91/2025/QH15
Bắt đầu ngay — không cần tài khoản.
Sẵn sàng tuân thủ PDPL?