Chính sách bảo mật cần có những gì
Nhiều site vẫn dùng chính sách copy từ đâu đó, dẫn Nghị định 13/2023 đã hết hiệu lực. Dưới đây là những mục nên có theo Luật 91/2025/QH15 và NĐ 356/2025/NĐ-CP.
Các mục nên có
- Ai là bên kiểm soát dữ liệu: tên đơn vị, địa chỉ, email nhận yêu cầu (điểm b khoản 2 Điều 9 Luật 91/2025).
- Thu dữ liệu gì, để làm gì: chỉ ghi những gì site thật sự thu (điểm a khoản 2 Điều 9).
- Dữ liệu nhạy cảm nếu có, và nói rõ đó là dữ liệu nhạy cảm (khoản 4 Điều 6 NĐ 356/2025).
- Bên thứ ba nhận dữ liệu: Google Analytics, Facebook Pixel, Firebase, OpenAI, đơn vị vận chuyển...
- Lưu ở đâu, bao lâu: nếu dùng dịch vụ đặt ở nước ngoài thì đó là chuyển dữ liệu xuyên biên giới (khoản 1 Điều 20 Luật 91/2025).
- Cookie: loại nào luôn bật, loại nào chỉ bật khi đồng ý, cách đổi lựa chọn.
- Quyền của người dùng và cách yêu cầu, kèm thời hạn theo Điều 5 NĐ 356/2025.
- Khi có sự cố: thông báo cơ quan chuyên trách trong 72 giờ (khoản 1 Điều 23 Luật 91/2025).
Không viết "chúng tôi tuân thủ đầy đủ pháp luật" hay hứa biện pháp bảo mật mà site không có.
Form đồng ý mẫu
<label>
<input type="checkbox" name="consent_order" required>
Tôi đồng ý để [Tên đơn vị] dùng họ tên, số điện thoại để giao hàng,
theo <a href="/chinh-sach-bao-mat">chính sách bảo vệ dữ liệu cá nhân</a>.
</label>
<label>
<input type="checkbox" name="consent_marketing">
Gửi tôi tin khuyến mãi (không bắt buộc, hủy bất cứ lúc nào).
</label>Hai ô riêng, không tích sẵn. Ở server, lưu thời điểm, mục đích và phiên bản chính sách mỗi lần người dùng đồng ý.
Để AI soạn giúp từ code của bạn
Cài vn-law-check rồi gõ soạn chính sách bảo mật cho dự án này. Agent đọc code để biết site thu dữ liệu gì, gửi cho dịch vụ nào, rồi soạn bản nháp và sửa luôn form đồng ý, banner cookie. Thông tin không có trong code như mã số thuế thì để trống cho bạn điền. Xem khung chính sách đầy đủ.
Hỏi nhanh
Có mẫu chính sách bảo mật dùng ngay được không?
Có khung mẫu trong repo vn-law-check, nhưng mỗi site thu dữ liệu khác nhau nên cần điền theo đúng thực tế. Agent có thể đọc code và soạn bản nháp khớp với site của bạn.
Chính sách cũ dẫn Nghị định 13 có sao không?
Nghị định 13/2023 đã hết hiệu lực từ 01/01/2026. Nên cập nhật căn cứ thành Luật 91/2025 và Nghị định 356/2025.
Tự kiểm tra website của bạn
vn-law-check là bộ hướng dẫn mã nguồn mở cho AI coding agent (Claude Code, Cursor, Copilot, Windsurf, Cline, Codex). Bạn gõ "audit pháp lý site này", agent quét code rồi chỉ ra file, dòng cần sửa kèm điều luật liên quan. Miễn phí.
/plugin marketplace add mhfed/vn-law-check
/plugin install vn-law-check