Tháng 4/2026 nhà bán hàng online cần lưu ý gì về Luật Bảo vệ dữ liệu cá nhân khi thu thập thông tin khách hàng?

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD) có hiệu lực từ 1/7/2023 và đang được thực thi mạnh mẽ. Nhà bán hàng online cần: (1) Có chính sách bảo mật rõ ràng trên website/app về mục đích thu thập dữ liệu khách; (2) Xin sự đồng ý của khách hàng trước khi thu thập dữ liệu cá nhân; (3) Không chia sẻ/bán dữ liệu khách hàng cho bên thứ ba khi chưa được phép; (4) Bảo vệ dữ liệu khỏi xâm phạm. Vi phạm PDPD bị phạt đến 5% doanh thu vi phạm hoặc 100 triệu đồng.