Quy trình nội bộ xử lý yêu cầu chỉnh sửa, xóa dữ liệu cá nhân của khách hàng

Khung pháp lý điều chỉnh yêu cầu chỉnh sửa và xóa dữ liệu cá nhân

Quyền yêu cầu chỉnh sửa, xóa dữ liệu cá nhân là một bộ phận cốt lõi của cơ chế bảo vệ dữ liệu cá nhân hiện hành. Theo điểm c khoản 1 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, chủ thể dữ liệu có quyền yêu cầu chỉnh sửa dữ liệu cá nhân của mình; theo điểm d khoản 1 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, chủ thể dữ liệu có quyền yêu cầu xóa dữ liệu cá nhân của mình. Quy định này đặt ra nghĩa vụ tương ứng cho tổ chức kiểm soát, xử lý dữ liệu trong việc xây dựng đầu mối tiếp nhận, xác minh và phản hồi yêu cầu của khách hàng.

Về nguyên tắc thực hiện, theo Điều 17 Luật Bảo vệ dữ liệu cá nhân 2025, tổ chức phải bảo đảm dữ liệu cá nhân được xử lý đúng mục đích, phù hợp phạm vi đã được thông báo hoặc được đồng ý, đồng thời áp dụng biện pháp bảo mật và an toàn cần thiết. Khi nhận yêu cầu chỉnh sửa hoặc xóa, tổ chức không được xử lý theo thói quen hành chính đơn giản, mà phải đặt yêu cầu đó trong một quy trình có kiểm soát, có ghi nhận, có phê duyệt và có truy vết. Đây là điểm khác biệt giữa một thao tác kỹ thuật và một quyết định tuân thủ pháp luật.

Cấu trúc quy trình nội bộ cần thiết

1. Thiết lập kênh tiếp nhận và định danh yêu cầu

Tổ chức cần công khai hoặc nội bộ hóa ít nhất một kênh tiếp nhận yêu cầu, như biểu mẫu điện tử, email chuyên trách, cổng khách hàng hoặc bộ phận chăm sóc khách hàng. Mỗi yêu cầu phải được gắn mã số hồ sơ, ngày tiếp nhận, loại yêu cầu, thông tin liên hệ và người phụ trách xử lý. Cơ chế này bảo đảm yêu cầu không bị thất lạc, đồng thời tạo căn cứ chứng minh việc tuân thủ khi có thanh tra, kiểm tra hoặc tranh chấp.

Bước đầu tiên không phải là chỉnh sửa ngay dữ liệu, mà là xác định người yêu cầu có phải chủ thể dữ liệu hoặc người đại diện hợp pháp hay không. Hồ sơ định danh thường gồm thông tin tài khoản, giấy tờ tùy thân, mã xác thực một lần hoặc tài liệu ủy quyền hợp lệ. Với dữ liệu nhạy cảm hoặc hồ sơ có rủi ro cao, mức độ xác minh phải chặt chẽ hơn để tránh lộ lọt hoặc chỉnh sửa trái phép.

2. Phân loại yêu cầu: chỉnh sửa, xóa, hạn chế hay phản đối xử lý

Không phải mọi yêu cầu “sửa thông tin” đều là chỉnh sửa dữ liệu theo nghĩa pháp lý. Có trường hợp khách hàng yêu cầu cập nhật số điện thoại, địa chỉ liên hệ hoặc tên hiển thị; có trường hợp yêu cầu xóa toàn bộ hồ sơ; cũng có trường hợp thực chất là yêu cầu ngừng marketing, hạn chế xử lý hoặc rút lại sự đồng ý. Bộ phận tiếp nhận phải phân loại đúng bản chất yêu cầu để áp dụng căn cứ pháp lý và thời hạn xử lý tương ứng.

Quy trình nội bộ nên có ma trận phân loại theo từng nhóm dữ liệu và từng hệ thống lưu trữ. Ví dụ, dữ liệu trong tài khoản người dùng có thể chỉnh sửa trực tiếp; dữ liệu trong hệ thống kế toán, hóa đơn hoặc nghĩa vụ lưu trữ bắt buộc không được xóa ngay nếu pháp luật chuyên ngành yêu cầu lưu giữ. Việc phân loại ngay từ đầu giúp tránh xung đột giữa quyền của khách hàng và nghĩa vụ lưu trữ, kế toán, thuế hoặc giải quyết tranh chấp.

3. Kiểm tra căn cứ pháp lý và giới hạn xử lý

Trước khi thực hiện, tổ chức phải đối chiếu yêu cầu với căn cứ pháp luật và mục đích xử lý ban đầu. Theo điểm d khoản 1 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, quyền xóa dữ liệu không tuyệt đối nếu dữ liệu còn cần thiết cho nghĩa vụ pháp lý, cho việc giải quyết tranh chấp hoặc cho mục đích mà pháp luật chuyên ngành yêu cầu. Do đó, quy trình nội bộ cần có danh mục ngoại lệ rõ ràng để không xóa nhầm dữ liệu thuộc diện phải lưu giữ.

Với yêu cầu chỉnh sửa, tổ chức phải xác minh nội dung nào sai, nguồn sai lệch từ đâu, và dữ liệu gốc nào phải được bảo toàn làm dấu vết kiểm soát. Trong nhiều trường hợp, chỉnh sửa không đồng nghĩa với xóa dấu vết cũ; hệ thống cần ghi nhận lịch sử thay đổi để phục vụ kiểm toán nội bộ và chứng minh tính chính xác của dữ liệu. Nếu dữ liệu được chia sẻ cho bên thứ ba, quy trình phải có bước thông báo hoặc yêu cầu cập nhật tương ứng.

4. Phê duyệt nội bộ và thực hiện trên từng hệ thống

Quy trình chuẩn nên tách bạch giữa người tiếp nhận, người thẩm định, người phê duyệt và người thao tác kỹ thuật. Mô hình này giảm nguy cơ một cá nhân tự ý sửa hoặc xóa dữ liệu mà không có kiểm soát. Đối với doanh nghiệp quy mô lớn, quyền truy cập nên được phân tầng theo nguyên tắc tối thiểu cần thiết, chỉ cấp quyền cho bộ phận thực sự phải xử lý yêu cầu.

Việc thực hiện cần đồng thời trên tất cả hệ thống liên quan: cơ sở dữ liệu vận hành, bản sao lưu định kỳ, kho lưu trữ tài liệu, hệ thống CRM, nền tảng chăm sóc khách hàng và các bên xử lý thuê ngoài. Nếu xóa chỉ ở một hệ thống mà bỏ sót hệ thống khác, tổ chức vẫn chưa hoàn thành nghĩa vụ tuân thủ. Vì vậy, mỗi hồ sơ phải có danh mục hệ thống đích và người xác nhận hoàn tất.

5. Phản hồi kết quả và lưu vết tuân thủ

Sau khi hoàn tất, tổ chức phải phản hồi cho khách hàng bằng nội dung rõ ràng, ngắn gọn và chính xác: đã chỉnh sửa gì, đã xóa gì, phần nào không thể thực hiện và lý do pháp lý tương ứng. Cách phản hồi này vừa bảo đảm minh bạch, vừa hạn chế khiếu nại phát sinh do khách hàng không hiểu phạm vi xử lý. Nếu chỉ thực hiện một phần yêu cầu, tổ chức phải nêu rõ phần đáp ứng và phần từ chối.

Hồ sơ nội bộ cần được lưu riêng, bao gồm yêu cầu ban đầu, tài liệu xác minh, ý kiến thẩm định, quyết định xử lý, dấu thời gian thực hiện và bản ghi hệ thống. Dữ liệu này phục vụ kiểm tra tuân thủ, xử lý khiếu nại và chứng minh rằng tổ chức đã thực hiện đúng quy trình. Việc lưu hồ sơ không mâu thuẫn với yêu cầu xóa dữ liệu của khách hàng, vì hồ sơ tuân thủ là chứng cứ pháp lý của chính tổ chức.

Những điểm kiểm soát trọng yếu trong vận hành

Thứ nhất, cần có thời hạn xử lý nội bộ cụ thể, cao hơn hoặc tương thích với thời hạn pháp luật chuyên ngành đang áp dụng. Thứ hai, phải có kịch bản xử lý yêu cầu trùng lặp, yêu cầu giả mạo, yêu cầu mâu thuẫn với nghĩa vụ lưu trữ, và yêu cầu liên quan đến dữ liệu của người chưa thành niên hoặc người được giám hộ. Thứ ba, cần quy định trách nhiệm của từng phòng ban, đặc biệt là pháp chế, công nghệ thông tin, chăm sóc khách hàng và an ninh thông tin.

Thứ tư, doanh nghiệp phải đào tạo nhân sự về cách nhận diện dữ liệu cá nhân, dữ liệu nhạy cảm, dữ liệu không được xóa ngay, và cách trao đổi với khách hàng mà không tiết lộ dữ liệu của bên thứ ba. Thứ năm, quy trình cần được kiểm tra định kỳ để cập nhật thay đổi pháp luật, thay đổi hệ thống và thay đổi mô hình kinh doanh. Trong môi trường số, một quy trình không được rà soát thường xuyên nhanh chóng trở nên lạc hậu và tạo rủi ro vi phạm.

Mẫu logic nội bộ để doanh nghiệp áp dụng

1. Tiếp nhận yêu cầu và cấp mã hồ sơ.
2. Xác minh danh tính chủ thể dữ liệu hoặc người đại diện hợp pháp.
3. Phân loại yêu cầu: chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý.
4. Đối chiếu căn cứ pháp lý, nghĩa vụ lưu trữ và ngoại lệ áp dụng.
5. Thẩm định nội bộ và phê duyệt theo phân quyền.
6. Thực hiện trên toàn bộ hệ thống liên quan.
7. Phản hồi kết quả cho khách hàng.
8. Lưu hồ sơ tuân thủ và theo dõi hậu kiểm.

Giá trị pháp lý của một quy trình nội bộ hoàn chỉnh

Một quy trình nội bộ đầy đủ không chỉ giúp doanh nghiệp đáp ứng yêu cầu của khách hàng, mà còn là biện pháp quản trị rủi ro pháp lý hiệu quả. Quy trình này thể hiện mức độ tuân thủ, khả năng kiểm soát truy cập dữ liệu và trách nhiệm giải trình của tổ chức. Khi xảy ra tranh chấp, hồ sơ quy trình là căn cứ quan trọng để chứng minh doanh nghiệp đã xử lý yêu cầu đúng quy định.

Ở chiều ngược lại, việc thiếu quy trình hoặc thực hiện tùy tiện dễ dẫn đến ba nhóm rủi ro: xóa nhầm dữ liệu phải lưu giữ, giữ lại dữ liệu đã có yêu cầu xóa hợp lệ, hoặc chỉnh sửa dữ liệu làm sai lệch giao dịch và chứng cứ. Vì vậy, quy trình nội bộ không phải tài liệu mang tính hình thức, mà là công cụ bắt buộc để vận hành dữ liệu đúng pháp luật.

Tài liệu tham khảo

• Luật Bảo vệ dữ liệu cá nhân 2025.
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Nghị định số 52/2013/NĐ-CP về thương mại điện tử.
• Luật Giao dịch điện tử 2023.
• Bộ luật Dân sự 2015.