Trong những năm gần đây, việc thu thập, lưu trữ thông tin khách hàng ngày càng phổ biến tại các doanh nghiệp, hộ kinh doanh. Tuy nhiên, nếu doanh nghiệp, hộ kinh doanh thiếu nhận thức về quy định pháp luật và các biện pháp quản lý dữ liệu cá nhân, nhất là dữ liệu khách hàng, có thể dẫn đến nguy cơ vi phạm.

Hành vi phổ biến là lấy thông tin, dữ liệu thu thập được từ hoạt động kinh doanh để quảng cáo, tự ý chuyển cho đối tác hoặc cho phép khai thác, sao chép dữ liệu không rõ mục đích, phạm vi sử dụng; tổ chức tiếp thị, mua bán các “tệp dữ liệu”, “data khách hàng”. Bên cạnh đó, việc lưu danh sách khách hàng trên điện thoại, chia sẻ qua các nền tảng mạng xã hội, dùng chung tài khoản phần mềm bán hàng hoặc không kiểm soát quyền trích xuất dữ liệu… khiến thông tin dễ bị sao chép, phát tán. Dữ liệu bị lộ có thể tiếp tục bị lợi dụng để lừa đảo chiếm đoạt tài sản, mạo danh đăng ký doanh nghiệp, hộ kinh doanh hoặc thực hiện các hành vi vi phạm pháp luật khác.

Điển hình, tháng 7/2026, Công an thành phố Hà Nội đã khởi tố vụ án, khởi tố 03 bị can về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”; nền tảng mua bán dữ liệu cá nhân được xác định đã thực hiện hơn 53 triệu giao dịch, thu lợi trái phép trên 400 tỷ đồng. Trên địa bàn tỉnh Khánh Hòa chưa ghi nhận các vụ án, vụ việc như trên, nhưng vẫn tiềm ẩn nguy cơ vi phạm nếu doanh nghiệp, hộ kinh doanh chưa nêu cao nhận thức về công tác bảo vệ dữ liệu khách hàng.

Điều 7 Luật Bảo vệ dữ liệu cá nhân quy định 07 hành vi bị nghiêm cấm liên quan đến dữ liệu cá nhân, trong đó nêu rõ: Nghiêm cấm xử lý dữ liệu cá nhân trái quy định của pháp luật; sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật; mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác); chiếm đoạt, cố ý làm lộ, mất dữ liệu cá nhân.

Để phòng ngừa rủi ro pháp lý và nguy cơ vi phạm, Công an tỉnh Khánh Hòa khuyến cáo các doanh nghiệp, hộ kinh doanh:

1. Chỉ thu thập những thông tin thực sự cần thiết từ khách hàng; thông tin đã thu thập phải được bảo mật, quản lý, khai thác và sử dụng đúng mục đích, đúng quy định của pháp luật.

2. Kiểm soát và quản lý chặt chẽ quyền truy cập, sao chép, chuyển giao dữ liệu cá nhân của khách hàng.

3. Tuyệt đối không mua bán trái phép hoặc tiếp tay cho hoạt động mua bán trái phép dữ liệu cá nhân. Khi phát hiện thông tin, dữ liệu khách hàng bị chiếm đoạt, mua bán hoặc sử dụng trái phép, các doanh nghiệp, hộ kinh doanh cần kịp thời thông báo cơ quan chức năng để được hướng dẫn, xử lý.