Upzi

BÀI 7 · Consent phải đi cùng data
Khách bấm hủy nhận email khuyến mãi. Hai ngày sau vẫn nhận push và cuộc gọi mời vay.

Từ 1/1/2026, đó không chỉ là trải nghiệm tệ: vi phạm về dữ liệu cá nhân có thể bị phạt tới 3 tỷ đồng, riêng chuyển dữ liệu ra nước ngoài sai quy định có thể tới 5% doanh thu năm trước.

Nguyên nhân thường là consent nằm rải rác: một ít trong engagement platform, một ít trong CRM, một ít trong file của tổng đài.

Vài điểm trong Luật Bảo vệ dữ liệu cá nhân (91/2025/QH15) người làm martech ngân hàng nên nắm:
• Consent phải tự nguyện, biết rõ, theo từng mục đích; im lặng không phải là đồng ý (Điều 9), và khách có quyền rút lại (Điều 10).
• Điều 27 dành riêng cho hoạt động tài chính, ngân hàng và thông tin tín dụng.
• Điều 28 về quảng cáo: khách phải biết rõ nội dung, hình thức, tần suất giới thiệu sản phẩm, và có quyền yêu cầu ngừng nhận.

Về kiến trúc, tôi thấy cần ba thứ:

1. Một consent service làm system of record cho consent (mục đích, kênh, thời điểm, phiên bản điều khoản): kênh nào cũng ghi vào, tool nào cũng đọc ra, thay đổi lan đi trong vài phút.
2. Suppression list dùng chung: opt-out, khách đang khiếu nại, khách có nợ quá hạn, khách bị flag fraud.
3. Data minimization: chỉ đưa ra ngoài những field cần cho mục đích, định danh đã hash. Tool SaaS đặt ở nước ngoài còn chạm đến quy định chuyển dữ liệu xuyên biên giới (Điều 20).

Số liệu: khảo sát của Cisco (2024, hơn 2.600 người ở 12 nước) cho thấy 75% người tiêu dùng sẽ không mua từ tổ chức mà họ không tin tưởng về cách dùng dữ liệu.

Làm đúng từ đầu thì privacy không còn là cái phanh, mà là lý do để ban lãnh đạo yên tâm cho marketing chạy nhanh hơn.

Lưu ý: đây là góc nhìn vận hành martech, không phải tư vấn pháp lý; áp dụng cụ thể do pháp chế từng đơn vị quyết định.

Ở chỗ bạn, khách rút consent thì mất bao lâu để mọi kênh dừng?

#Martech #DataPrivacy #Consent #DigitalBanking #MartechNganHang