Bài viết · 17 tháng 6, 2026

Snapchat Pixel và Pinterest Tag theo PDPL: cần làm gì?

Snapchat Pixel, Pinterest Tag và PDPL: khi nào cần đồng ý trước, cách kích hoạt, lưu bằng chứng và xử lý DSAR cho SME Việt Nam.

consent.vn Editorial7 phút đọc

Trả lời nhanh

Nếu bạn dùng Snapchat Pixel hoặc Pinterest Tag để đo chuyển đổi, tối ưu quảng cáo hay xây audience, theo PDPL bạn cần có cơ sở xử lý phù hợp, thường là đồng ý trước khi kích hoạt tracker không thiết yếu, đồng thời công khai thông báo cookie và lưu bằng chứng đồng ý.

Snapchat Pinterest Pixel PDPL là gì và vì sao SME cần quan tâm?

Snapchat Pixel và Pinterest Tag là các tracker gắn trên website/app để ghi nhận hành vi người dùng, đo chuyển đổi, tạo tệp quảng cáo và tối ưu chiến dịch. Theo PDPL, đây không chỉ là “mã marketing” mà là hoạt động xử lý dữ liệu cá nhân nếu có thu thập định danh, hành vi hoặc dữ liệu có thể liên kết tới người dùng.

Với SME Việt Nam, rủi ro thường không nằm ở việc “có dùng pixel hay không”, mà ở chỗ: bạn đã thông báo gì cho người dùng, có xin đồng ý trước khi kích hoạt tracker không cần thiết hay chưa, và có thể chứng minh được thời điểm người dùng chấp thuận hay không.

Snapchat Pixel và Pinterest Tag có phải xin đồng ý trước không?

Có, trong đa số trường hợp marketing tracking như Snapchat Pixel và Pinterest Tag nên chỉ kích hoạt sau khi người dùng đồng ý, đặc biệt khi tracker dùng cho quảng cáo, đo lường chéo nền tảng hoặc remarketing.

Điểm thực tế là:

  • Nếu tracker chỉ phục vụ vận hành kỹ thuật cần thiết cho website, cách đánh giá có thể khác.
  • Nếu tracker dùng để phân tích hành vi, đo hiệu quả quảng cáo, chia sẻ dữ liệu cho nền tảng bên thứ ba, bạn nên coi đây là xử lý cần cơ chế đồng ý rõ ràng theo quy định.
  • Không nên mặc định “tiếp tục dùng website” là đồng ý hợp lệ cho mọi tracker.

Nói ngắn gọn: với Snapchat Pixel và Pinterest Tag, cách an toàn cho doanh nghiệp Việt Nam là chặn tải tag trước, chỉ bắn sau khi người dùng chọn “Đồng ý”.

PDPL yêu cầu gì khi gắn pixel vào website hoặc app?

PDPL 91/2025/QH15 dự kiến có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Khi gắn tracker, doanh nghiệp cần lưu ý 4 nghĩa vụ thực tế:

  1. Thông báo rõ ràng: Bạn phải nói người dùng biết mình thu thập gì, mục đích gì, chia sẻ cho ai, và thời gian lưu giữ ra sao.
  2. Xin đồng ý trước khi kích hoạt: Với tracker marketing, nên lấy consent trước khi tải pixel/tag.
  3. Cho phép rút lại dễ dàng: Người dùng phải có cách đổi ý, ví dụ “Quản lý cookie” ở footer.
  4. Lưu bằng chứng: Cần log ai đồng ý, lúc nào, cho mục đích nào, và phiên bản banner/cookie policy nào đang áp dụng.

Ngoài ra, nếu dữ liệu được chuyển ra nước ngoài qua nền tảng quảng cáo, doanh nghiệp nên rà soát nghĩa vụ chuyển dữ liệu và tài liệu nội bộ theo quy định.

Cách triển khai Snapchat Pixel/Pinterest Tag đúng hướng PDPL

  1. Phân loại tracker:

    Xác định Snapchat Pixel, Pinterest Tag dùng để đo chuyển đổi, remarketing hay chỉ phục vụ vận hành kỹ thuật. Ghi rõ trong danh sách tracker nội bộ.

  2. Chặn mặc định:

    Không tải script pixel khi người dùng chưa chọn đồng ý. Với website, dùng CMP hoặc cơ chế consent gate; với app, chỉ khởi tạo SDK sau consent.

  3. Viết thông báo cookie ngắn, rõ:

    Nêu tên tracker, mục đích, bên nhận dữ liệu, cách từ chối/rút lại. Đặt link “Quản lý cookie” ở mọi trang.

  4. Lưu bằng chứng đồng ý:

    Ghi timestamp, user/session ID, consent version, trạng thái bật/tắt từng nhóm cookie để phục vụ kiểm tra nội bộ hoặc tranh chấp.

  5. Tắt sharing trước consent:

    Nếu có event gửi sang Snapchat/Pinterest trước khi chấp thuận, hãy sửa lại luồng kỹ thuật để tránh “data leak” trước đồng ý.

  6. Kiểm tra DSAR và xóa dữ liệu:

    Chuẩn bị quy trình đáp ứng yêu cầu truy cập, xóa, rút consent, và đối chiếu dữ liệu từ pixel/tag với hệ thống CRM/ads.

Ví dụ thực tế: website bán mỹ phẩm ở Việt Nam nên làm gì?

Một shop mỹ phẩm chạy Facebook, Snapchat và Pinterest để đo mua hàng. Cấu hình an toàn theo PDPL thường là:

  • Banner cookie xuất hiện ngay lần đầu truy cập.
  • Nút “Từ chối” và “Chỉ dùng cookie cần thiết” phải dễ thấy, không ẩn.
  • Snapchat Pixel/Pinterest Tag chỉ bắn sau khi người dùng bấm “Đồng ý”.
  • Trang chính sách quyền riêng tư nêu rõ mục đích quảng cáo, đo lường chuyển đổi, bên thứ ba nhận dữ liệu.
  • Hệ thống lưu log consent để nếu có kiểm tra nội bộ hoặc khiếu nại, doanh nghiệp chứng minh được đã xin phép.

Nếu đội dev đang dùng Google Tag Manager, server-side tagging hoặc custom script, nguyên tắc vẫn như nhau: không để tracker marketing khởi chạy trước consent.

Vi phạm liên quan tracker có bị phạt thế nào?

Mức phạt cụ thể sẽ do nghị định hướng dẫn của Chính phủ ban hành, nên hiện chưa cố định con số. Tuy vậy, vi phạm nghiêm trọng có thể bị xử lý hình sự theo quy định. Cơ quan thực thi là Bộ Công an, cụ thể A05.

Với SME, rủi ro thường đến từ 3 lỗi:

  • Bật pixel mặc định mà không có consent.
  • Không có cookie policy hoặc privacy notice rõ ràng.
  • Không lưu được log đồng ý khi bị hỏi sau này.

Nên checklist gì trước khi go-live?

  • Danh sách toàn bộ tracker: Snapchat, Pinterest, Google, Meta, affiliate, chat widget.
  • Phân nhóm: cần thiết / phân tích / marketing.
  • Banner cookie có nút từ chối ngang hàng.
  • Consent chỉ có hiệu lực sau khi người dùng chọn rõ ràng.
  • Log consent và version policy.
  • DSAR: cách xem, tải, xóa dữ liệu.
  • Rà soát vendor và dữ liệu chuyển ra nước ngoài.

Nếu bạn đang cần tối ưu banner cookie, lưu bằng chứng đồng ý hoặc quy trình DSAR cho website/app, consent.vn có thể giúp đội marketing và dev làm đúng ngay từ đầu.

Trong đa số trường hợp dùng cho quảng cáo, đo chuyển đổi và remarketing, nên xin đồng ý trước khi kích hoạt theo quy định.
Có, nếu pixel hoạt động như tracker marketing hoặc chia sẻ dữ liệu cho bên thứ ba. Banner giúp thông báo và thu consent rõ ràng.
Nên sửa luồng kỹ thuật để chặn tải trước consent và rà soát xem đã phát sinh chia sẻ dữ liệu nào chưa.
PDPL yêu cầu có khả năng chứng minh đồng ý; thời hạn lưu nên được xác định theo chính sách nội bộ, rủi ro pháp lý và nhu cầu giải trình.

Nguồn: Luật 91/2025/QH15: https://thuvienphapluat.vn; Nghị định 13/2023/NĐ-CP: https://thuvienphapluat.vn; A05: https://bocongan.gov.vn

Bắt đầu ngay — không cần tài khoản.

Sẵn sàng tuân thủ PDPL?

Bắt đầu ngay