Bên môi giới, chủ đầu tư hay sàn giao dịch chỉ nên thu những dữ liệu cá nhân cần cho bước đang làm của giao dịch, nói rõ với khách mình thu để làm gì, chỉ chia sẻ cho bên có vai trò thật trong giao dịch, và xoá hoặc ẩn danh khi mục đích đã xong, trừ phần phải giữ theo nghĩa vụ pháp lý như hồ sơ kế toán, thuế, hợp đồng.
Đó là tinh thần chung của pháp luật về bảo vệ dữ liệu cá nhân, khung đã được nâng lên thành Luật Bảo vệ dữ liệu cá nhân năm 2025. Bài này không đi vào từng điều khoản — bạn nên kiểm văn bản hiện hành và hỏi người làm pháp chế khi soạn chính sách — mà chuyển các nguyên tắc đó thành việc cụ thể cho từng giai đoạn của một giao dịch nhà đất: từ lúc khách để lại số điện thoại tới khi nhận nhà.
Một giao dịch nhà đất đi qua bao nhiêu dữ liệu cá nhân
Ít ngành nào gom nhiều dữ liệu cá nhân trong một giao dịch như nhà đất. Theo thứ tự thời gian, một khách mua căn hộ dự án có thể để lại:
- Lúc quan tâm: họ tên, số điện thoại, kênh biết tới dự án, nhu cầu sơ bộ (diện tích, khu vực, ngân sách).
- Lúc tư vấn: tình trạng gia đình, số người ở, nơi làm việc, khả năng tài chính, có vay hay không, lý do mua để ở hay cho thuê.
- Lúc giữ chỗ, đặt cọc: giấy tờ tuỳ thân, địa chỉ thường trú, số tài khoản, chứng từ chuyển tiền.
- Lúc ký hợp đồng: thông tin vợ hoặc chồng, giấy tờ về tình trạng hôn nhân, văn bản uỷ quyền nếu có, thông tin người cùng đứng tên.
- Lúc vay vốn: hồ sơ thu nhập, sao kê, hợp đồng lao động — phần này thường đi thẳng tới ngân hàng nhưng đôi khi qua tay nhân viên kinh doanh.
- Lúc bàn giao và ở: danh sách người cư trú, phương tiện, thông tin liên lạc khẩn cấp, có khi cả dữ liệu khuôn mặt cho hệ thống ra vào.
Mỗi lớp dữ liệu này đi qua nhiều bên: môi giới, đại lý, phòng kinh doanh chủ đầu tư, kế toán, ngân hàng, công chứng, ban quản lý. Chỗ yếu nhất trong chuỗi quyết định độ an toàn của cả chuỗi, và khách thì không biết chỗ yếu đó nằm ở đâu.
Các nguyên tắc xử lý dữ liệu cá nhân, đặt vào bối cảnh nhà đất
Mục đích rõ ràng, nói trước. Thu số điện thoại để tư vấn dự án thì dùng để tư vấn dự án đó, không tự ý chuyển sang chào sản phẩm bảo hiểm, chào dự án khác của đối tác. Muốn dùng cho mục đích khác thì phải nói rõ và có căn cứ hợp lệ, thường là sự đồng ý của khách.
Thu tối thiểu. Ở bước quan tâm, không cần ảnh giấy tờ tuỳ thân. Ở bước tư vấn, không cần sao kê ngân hàng. Mỗi trường dữ liệu trên biểu mẫu nên trả lời được câu hỏi "bước này cần nó để làm gì".
Có căn cứ hợp pháp. Sự đồng ý của khách là căn cứ phổ biến, nhưng không phải duy nhất: dữ liệu cần để thực hiện hợp đồng mà khách là một bên, hoặc dữ liệu phải lưu theo nghĩa vụ pháp luật, có căn cứ riêng. Đừng dùng một ô tích "đồng ý tất cả" cho mọi thứ.
Chính xác và cập nhật. Sai một số tài khoản, sai tên người cùng đứng tên trong hợp đồng là chuyện tốn kém. Khách cần có cách yêu cầu sửa thông tin của mình.
Giới hạn thời gian lưu. Dữ liệu không được giữ "phòng khi cần" mãi mãi. Khi mục đích đã xong và không còn nghĩa vụ lưu, dữ liệu phải được xoá hoặc ẩn danh.
Bảo mật tương xứng. Dữ liệu càng nhạy cảm, biện pháp càng chặt: phân quyền, mã hoá, nhật ký truy cập, quy tắc gửi nhận.
Có người chịu trách nhiệm. Doanh nghiệp phải chứng minh được mình đã tuân thủ: có chính sách, có hồ sơ xử lý dữ liệu, có người hoặc bộ phận phụ trách, chứ không chỉ "có làm".
Thu đến đâu là vừa ở từng giai đoạn
Bảng dưới gợi ý ranh giới cho các giai đoạn chính. Đây là gợi ý thực hành, không phải danh mục pháp lý; hãy điều chỉnh theo quy trình và tư vấn pháp chế của đơn vị mình.
| Giai đoạn | Thường cần | Chưa nên thu | Lưu ý |
|---|---|---|---|
| Khách để lại thông tin | Họ tên hoặc tên gọi, số điện thoại, nhu cầu chung | Giấy tờ tuỳ thân, địa chỉ thường trú, thông tin tài chính chi tiết | Ghi rõ mục đích liên hệ ngay tại biểu mẫu |
| Tư vấn, xem nhà | Nhu cầu, khoảng ngân sách, thời điểm dự kiến | Sao kê, hồ sơ thu nhập | Ghi chú tư vấn chỉ người phụ trách xem |
| Giữ chỗ, đặt cọc | Giấy tờ tuỳ thân, địa chỉ, thông tin chuyển tiền | Thông tin người thân không liên quan | Bản chụp giấy tờ lưu khu vực hạn chế |
| Ký hợp đồng | Thông tin các bên đứng tên, giấy tờ theo yêu cầu thủ tục | Dữ liệu không xuất hiện trong hợp đồng | Theo đúng danh mục giấy tờ của thủ tục |
| Hỗ trợ vay | Để ngân hàng tự thu | Nhân viên kinh doanh giữ bản sao hồ sơ thu nhập | Nếu phải chuyển giúp, chuyển xong thì xoá |
| Bàn giao, vận hành | Danh sách cư trú, liên lạc | Dữ liệu sinh trắc học khi có lựa chọn khác | Chuyển giao cho ban quản lý có văn bản |
Hàng "hỗ trợ vay" là chỗ nhiều đơn vị vô tình giữ những dữ liệu nhạy cảm nhất. Nhân viên kinh doanh nhận sao kê, hợp đồng lao động của khách qua tin nhắn để "chuyển giúp ngân hàng", rồi những tệp đó nằm lại trong điện thoại và nhóm chat nhiều năm.
Dữ liệu cần bảo vệ chặt hơn
Pháp luật về bảo vệ dữ liệu cá nhân phân biệt dữ liệu cơ bản và dữ liệu nhạy cảm, với yêu cầu xử lý chặt hơn cho nhóm sau. Định nghĩa chính xác cần đọc trong văn bản hiện hành, nhưng trong giao dịch nhà đất, có ba loại dữ liệu bạn nên mặc định xếp vào nhóm cần bảo vệ cao nhất.
Thứ nhất là thông tin tài chính: tài khoản ngân hàng, sao kê, khoản vay, thu nhập. Thứ hai là dữ liệu sinh trắc học: ảnh khuôn mặt dùng cho nhận diện, vân tay cho khoá cửa hay hệ thống ra vào. Thứ ba là thông tin vị trí và đời sống riêng có thể suy ra từ hồ sơ: ai sống cùng ai, giờ nào nhà vắng, trẻ em trong nhà.
Với các loại này, câu hỏi đầu tiên luôn là "có cách nào không cần thu không". Hệ thống ra vào toà nhà có thể dùng thẻ thay cho khuôn mặt cho cư dân không muốn đăng ký sinh trắc; ngân hàng có thể nhận hồ sơ vay trực tiếp từ khách thay vì qua nhân viên kinh doanh. Khi vẫn phải thu, cần nói rõ với người có dữ liệu, giới hạn người tiếp cận ở mức ít nhất, và có thời hạn xoá cụ thể.
Giữ bao lâu và xoá thế nào
Không có một con số chung cho mọi loại dữ liệu nhà đất. Cách nghĩ đúng là chia dữ liệu theo mục đích, rồi gắn mỗi nhóm với một điểm kết thúc. Dữ liệu khách quan tâm nhưng không mua có điểm kết thúc là khi việc tư vấn dừng lại — sau một khoảng thời gian văn phòng tự đặt trong chính sách, dữ liệu nên được xoá hoặc ẩn danh, trừ khi khách đồng ý nhận thông tin tiếp.
Dữ liệu của khách đã ký hợp đồng thì khác: hợp đồng, chứng từ thanh toán, hoá đơn phải giữ theo quy định về kế toán, thuế và để phục vụ nghĩa vụ bảo hành, giải quyết tranh chấp. Thời hạn cụ thể của từng loại cần tra văn bản hiện hành hoặc hỏi kế toán, pháp chế. Nhưng ngay cả trong nhóm này, những thứ không thuộc nghĩa vụ lưu — ghi chú tư vấn, ảnh chụp màn hình tin nhắn, bản sao hồ sơ vay — vẫn nên được dọn.
Xoá cũng cần làm cho đúng. Xoá trong phần mềm nhưng còn bản trong bảng tính xuất ra năm ngoái, trong hộp thư, trong nhóm chat, trong điện thoại nhân viên đã nghỉ, thì chưa phải xoá. Ẩn danh là lựa chọn tốt khi bạn muốn giữ số liệu để thống kê — bao nhiêu khách quan tâm theo khu vực, loại căn — mà không cần biết họ là ai: bỏ tên, số điện thoại, mọi trường nhận diện, chỉ giữ thông tin tổng hợp.
Thông báo cho khách và lấy đồng ý đúng cách
Một thông báo xử lý dữ liệu tốt không cần dài, nhưng phải đọc được và hiểu được. Gợi ý trình tự khi soạn:
- Nói ai đang thu: tên doanh nghiệp hoặc văn phòng, không dùng cách gọi mơ hồ kiểu "đơn vị và các đối tác" khiến khách không biết ai đang giữ dữ liệu của mình.
- Liệt kê dữ liệu thu ở bước này, khớp với các ô trên biểu mẫu.
- Nêu mục đích cụ thể cho từng nhóm dữ liệu: liên hệ tư vấn, lập hợp đồng, xuất hoá đơn.
- Nêu bên nhận: chủ đầu tư, ngân hàng, tổ chức công chứng, ban quản lý — theo nhóm, kèm lý do.
- Nêu thời gian lưu hoặc tiêu chí xác định thời gian lưu.
- Nêu quyền của khách và cách thực hiện: xem, sửa, rút lại đồng ý, yêu cầu xoá trong giới hạn luật cho phép.
- Tách các ô đồng ý: đồng ý để được tư vấn là một ô; đồng ý nhận thông tin dự án khác là ô riêng, không tích sẵn.
Lưu lại bằng chứng khách đã được thông báo và đồng ý: thời điểm, phiên bản thông báo, kênh. Khi chính sách thay đổi, những khách đã đồng ý theo bản cũ cần được thông báo lại nếu mục đích mới khác với điều họ đã đồng ý.
Chia sẻ dữ liệu khách với bên thứ ba
Giao dịch nhà đất buộc phải chia sẻ dữ liệu giữa nhiều bên. Chia sẻ đúng khác chia sẻ bừa ở những điểm sau:
- Giữa đại lý và chủ đầu tư: hợp đồng phân phối nên có điều khoản về dữ liệu khách — ai là bên kiểm soát, bên nào chỉ xử lý theo chỉ dẫn, dùng vào việc gì, trả lại hoặc xoá khi chấm dứt hợp tác.
- Với ngân hàng: chỉ chuyển khi khách đã đồng ý tìm hiểu vay, và tốt nhất để khách nộp trực tiếp cho ngân hàng.
- Với tổ chức công chứng, cơ quan đăng ký: chuyển theo đúng danh mục hồ sơ của thủ tục, qua kênh chính thức.
- Với ban quản lý toà nhà: khi bàn giao, chuyển danh sách cư dân có văn bản, không gửi tệp tính qua tin nhắn cá nhân.
- Với đối tác tiếp thị: không chia sẻ nếu khách chưa đồng ý riêng cho việc đó.
- Không bao giờ bán danh sách khách. Mua bán dữ liệu cá nhân trái phép bị pháp luật nghiêm cấm và là nguồn gốc của rất nhiều cuộc gọi làm phiền mà khách nhà đất than phiền.
Mỗi lần chia sẻ nên được ghi lại: chuyển gì, cho ai, khi nào, căn cứ gì. Sổ ghi này nghe như thủ tục giấy tờ, nhưng khi có khiếu nại hay sự cố, nó là thứ giúp doanh nghiệp chứng minh mình đã làm đúng.
Câu hỏi thường gặp
Văn phòng môi giới nhỏ vài người có phải tuân thủ quy định bảo vệ dữ liệu cá nhân không?
Có. Quy định áp dụng cho tổ chức, cá nhân xử lý dữ liệu cá nhân, không miễn chỉ vì quy mô nhỏ, dù có thể có những yêu cầu được giảm nhẹ hoặc lộ trình riêng cho doanh nghiệp nhỏ. Hãy kiểm văn bản hiện hành để biết nghĩa vụ cụ thể với quy mô của mình.
Khách yêu cầu xoá dữ liệu sau khi đã ký hợp đồng mua nhà thì sao?
Doanh nghiệp xoá được những dữ liệu không còn cần và không thuộc nghĩa vụ lưu, như ghi chú tư vấn hay thông tin tiếp thị. Dữ liệu trong hợp đồng, chứng từ thanh toán, hoá đơn thường phải giữ theo quy định về kế toán, thuế và nghĩa vụ hợp đồng. Hãy giải thích rõ cho khách phần nào xoá được, phần nào phải giữ và vì sao.
Có được dùng số điện thoại khách cũ để giới thiệu dự án mới không?
Chỉ khi khách đã đồng ý nhận thông tin về sản phẩm khác, hoặc có căn cứ hợp lệ khác theo quy định. Số điện thoại thu để tư vấn một dự án không tự động được dùng cho mọi dự án sau. Cách an toàn là có ô đồng ý riêng ngay từ đầu và luôn cho khách cách từ chối nhận tiếp.
Nhân viên kinh doanh nghỉ việc mang theo danh bạ khách thì văn phòng có chịu trách nhiệm không?
Văn phòng là bên đã thu dữ liệu nên có trách nhiệm bảo vệ nó, bao gồm áp dụng biện pháp để hạn chế việc nhân viên mang dữ liệu đi. Mức trách nhiệm cụ thể tuỳ sự việc. Phân quyền, nhật ký truy cập, quy định trong hợp đồng lao động và quy trình bàn giao khi nghỉ việc là những biện pháp cho thấy văn phòng đã cẩn trọng.
Ảnh chụp giấy tờ tuỳ thân khách khi giữ chỗ nên lưu ở đâu?
Lưu trong hệ thống của doanh nghiệp ở khu vực có phân quyền hạn chế, không lưu trong thư viện ảnh điện thoại cá nhân hay nhóm chat. Nếu buộc phải nhận qua tin nhắn, chuyển ngay vào hệ thống rồi xoá khỏi điện thoại. Đặt thời hạn xoá bản chụp khi giao dịch không thành.
Thông báo xử lý dữ liệu có cần ký tên không?
Không nhất thiết phải ký tay. Điều quan trọng là chứng minh được khách đã được thông báo và đã đồng ý, bằng hình thức có thể lưu và kiểm tra lại như tích chọn trên biểu mẫu điện tử có lưu thời điểm, văn bản điện tử hoặc giấy có chữ ký. Đồng ý ngầm hay im lặng thường không được coi là đồng ý hợp lệ.