Một phiếu khảo sát khách hàng có hỏi tên, số điện thoại, email, hay chỉ cần kèm mã đơn hàng, là đang thu dữ liệu cá nhân, và cửa hàng cần làm ba việc: chỉ hỏi điều thật sự cần, nói rõ cho khách biết dữ liệu dùng vào đâu, và giữ nó an toàn trong thời gian có hạn. Ngay cả khảo sát "ẩn danh" cũng có thể lần ra người trả lời nếu bạn không cẩn thận.
Bài này viết cho chủ cửa hàng, quán ăn, spa, khách sạn nhỏ không có bộ phận pháp chế. Việt Nam đã có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và sau đó Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025; chi tiết nghĩa vụ và hướng dẫn thi hành có thể thay đổi, nên bài chỉ nêu nguyên tắc thực hành. Khi cần áp dụng cho trường hợp cụ thể, hãy kiểm văn bản hiện hành hoặc hỏi người có chuyên môn pháp lý. Phần bảo mật kỹ thuật sâu hơn có ở AI Bảo Mật.
Khảo sát nào đang thu dữ liệu cá nhân
Dữ liệu cá nhân không chỉ là tên và số căn cước. Bất kỳ thông tin nào giúp xác định một người cụ thể, một mình hoặc khi ghép với thông tin khác, đều cần được đối xử cẩn thận. Số điện thoại, email, địa chỉ giao hàng, mã đơn hàng gắn với hồ sơ khách, thậm chí giọng nói trong đoạn ghi âm đều thuộc nhóm này.
Khảo sát tưởng ẩn danh vẫn có thể lộ người trả lời. Một tiệm nhỏ ở phường ít dân, phiếu hỏi tuổi, nghề nghiệp, giờ ghé quán và chi nhánh: ghép bốn câu đó lại, chủ tiệm có thể đoán ra ngay đó là ai. Câu trả lời mở càng dễ lộ hơn, vì khách hay kể chi tiết như "hôm sinh nhật cháu nội đặt bàn mười người ở góc trong" — những chi tiết đủ để nhận ra.
Một số loại thông tin cần cẩn thận gấp bội vì có thể gây hại cho khách nếu lộ, như tình trạng sức khoẻ, tình hình tài chính, đời sống riêng tư. Phòng khám thẩm mỹ, tiệm thuốc, dịch vụ chăm sóc người già hay cửa hàng đồ dùng cho người bệnh cần đặc biệt tránh hỏi những điều này trong khảo sát trải nghiệm, trừ khi thật sự cần và đã có cơ chế bảo vệ phù hợp.
Thu tối thiểu: câu nào cần, câu nào bỏ
Nguyên tắc dễ nhớ nhất: không thu thì không phải bảo vệ. Rà từng câu hỏi có dính thông tin cá nhân theo bảng dưới.
| Câu hỏi thường gặp | Có thật sự cần không | Cách thay thế an toàn hơn |
|---|---|---|
| Họ tên | Hiếm khi cần để đọc kết quả | Bỏ; nếu cần liên hệ lại, đặt câu riêng không bắt buộc ở cuối |
| Số điện thoại, email | Chỉ khi khách muốn được phản hồi | Câu tuỳ chọn, ghi rõ chỉ dùng để phản hồi góp ý này |
| Ngày sinh, tuổi chính xác | Gần như không bao giờ | Nhóm tuổi rộng, và chỉ khi định làm khác theo tuổi |
| Địa chỉ | Không với khảo sát trải nghiệm | Khu vực rộng nếu cần, ví dụ trong hay ngoài tỉnh |
| Mã đơn hàng | Hữu ích để tra lại sự cố | Gắn tự động phía hệ thống, giới hạn người được xem |
| Nghề nghiệp, thu nhập | Hiếm khi giúp quyết định ở cửa hàng nhỏ | Bỏ, hoặc hỏi về nhu cầu thay vì về con người |
Sau khi rà, nhiều bảng hỏi rút được hai ba câu, vừa giảm rủi ro vừa tăng số người trả lời. Khách thường bỏ ngang đúng ở những câu hỏi thông tin cá nhân không rõ lý do.
Lời thông báo và xin đồng ý viết thế nào
Lời thông báo không cần dài như điều khoản sử dụng. Ba bốn câu đặt ở đầu phiếu, hoặc ngay cạnh câu hỏi thu liên hệ, nên trả lời được:
- Ai thu: tên cửa hàng hoặc doanh nghiệp đứng sau khảo sát.
- Thu gì và để làm gì: "Câu trả lời dùng để cải thiện dịch vụ. Số điện thoại, nếu anh/chị để lại, chỉ dùng để liên hệ về góp ý này."
- Ai được xem: ví dụ "chỉ quản lý cửa hàng".
- Lưu bao lâu: một khoảng cụ thể, sau đó xoá hoặc ẩn danh hoá.
- Có dùng công cụ bên ngoài không: nếu câu trả lời sẽ được đưa qua công cụ AI hay dịch vụ khảo sát của bên thứ ba, nói rõ rằng thông tin nhận dạng được loại bỏ trước.
- Cách rút lại: khách liên hệ kênh nào để xem, sửa hoặc xoá câu trả lời có thông tin của họ.
Với câu hỏi thu liên hệ, dùng ô đánh dấu riêng để khách chủ động chọn "đồng ý được liên hệ", không tích sẵn. Đồng ý cho việc phản hồi góp ý không có nghĩa là đồng ý nhận tin khuyến mãi; hai việc đó cần tách riêng.
Giữ lại bản lời thông báo của từng đợt khảo sát cùng ngày áp dụng. Khi có câu hỏi về việc khách đã đồng ý với điều gì, bạn có bằng chứng.
Ẩn danh thật và ẩn danh trên giấy
Đừng hứa ẩn danh khi không làm được. Nếu phiếu gắn với mã đơn hay số điện thoại, khảo sát không ẩn danh, chỉ là bạn không hiển thị tên. Hãy viết "câu trả lời không gắn với tên anh/chị khi đọc kết quả" thay vì "hoàn toàn ẩn danh".
Nhóm nhỏ làm lộ người trả lời. Khi chia kết quả theo chi nhánh, khung giờ, nhóm tuổi, ô nào chỉ có vài phiếu thì người đọc dễ đoán ra ai. Gộp các ô nhỏ trước khi chia sẻ kết quả trong nội bộ. Một quy tắc dễ áp dụng là không hiển thị riêng nhóm nào có ít phiếu hơn một ngưỡng bạn tự đặt, ví dụ giả định mười phiếu.
Thời gian gửi cũng là dấu vết. Ở quán vắng, phiếu gửi lúc chín giờ tối thứ Ba gần như chỉ ra đúng một bàn. Báo cáo nội bộ nên làm tròn thời gian theo khung, không hiện giờ phút chính xác.
Câu trả lời mở cần đọc lại. Trước khi chia sẻ trích dẫn góp ý cho nhân viên, xoá tên người, chi tiết dịp đặc biệt, biển số xe, những thứ khiến người khác nhận ra khách.
Lưu trữ: ai xem, để ở đâu, giữ bao lâu
Phần lớn sự cố lộ dữ liệu ở cửa hàng nhỏ đến từ những việc rất đời thường: bảng tính chia sẻ công khai, máy tính chung không khoá, nhân viên cũ vẫn còn quyền truy cập. Một quy trình gọn:
- Lưu kết quả ở một nơi duy nhất, bằng tài khoản của cửa hàng, không phải tài khoản cá nhân của nhân viên.
- Tách cột thông tin liên hệ ra một bảng riêng, chỉ người phụ trách phản hồi được xem; bảng phân tích chỉ giữ câu trả lời.
- Kiểm chế độ chia sẻ của bảng tính và biểu mẫu: không để ai có liên kết cũng xem được.
- Đặt hạn lưu: thông tin liên hệ xoá sau khi đã phản hồi xong một khoảng thời gian; câu trả lời giữ ở dạng đã bỏ thông tin nhận dạng để so sánh qua các đợt.
- Khi nhân viên nghỉ việc, thu hồi quyền truy cập trong ngày.
- Phiếu giấy có thông tin liên hệ cất trong ngăn có khoá, nhập xong thì huỷ theo cách không đọc lại được.
Ghi quy trình này thành một trang, dán cạnh nơi làm việc của người phụ trách. Cửa hàng nhỏ không cần chính sách dày, cần một vài việc làm đều tay.
Che thông tin trước khi đưa vào AI
Dán nguyên bảng kết quả vào trợ lý AI để nhờ tổng hợp là thói quen tiện nhưng rủi ro. Tuỳ công cụ, tài khoản và cài đặt, nội dung có thể được lưu lại hoặc dùng cho mục đích khác của nhà cung cấp; chính sách thay đổi theo thời gian. Cách an toàn là coi mọi thứ dán vào AI như gửi cho một bên ngoài cửa hàng.
Trước khi dán, xoá các cột họ tên, số điện thoại, email, địa chỉ, mã đơn. Đọc lướt cột câu trả lời mở để thay các chi tiết nhận dạng bằng ký hiệu, ví dụ "Khách A", "chi nhánh 2". Với vài trăm dòng, có thể dùng chức năng tìm và thay của bảng tính cho các mẫu dễ nhận ra như dãy số dài, ký tự @. Sau đó mới dán phần đã làm sạch, kèm câu lệnh như: "Đây là các góp ý đã ẩn danh của khách một khách sạn nhỏ ở Quảng Ninh. Hãy gom thành nhóm chủ đề, không cố đoán danh tính hay đặc điểm cá nhân của người viết."
Nếu cửa hàng có quy định nội bộ về dùng AI, khảo sát khách nên nằm trong đó. Một dòng là đủ: dữ liệu khảo sát chỉ đưa vào AI sau khi đã bỏ thông tin nhận dạng, bằng tài khoản được cửa hàng cho phép. Dòng thứ hai nên nói ai trong cửa hàng được làm việc này, để dữ liệu không đi qua tay quá nhiều người và quá nhiều công cụ khác nhau mà không ai nắm được.
Khi khách hỏi lại, và những nhóm cần thận trọng thêm
Khách có thể nhắn hỏi cửa hàng đã lưu gì về mình, hoặc đề nghị xoá câu trả lời. Hãy chuẩn bị sẵn cách xử lý: ai nhận yêu cầu, tìm dữ liệu ở đâu, xoá ở những nơi nào, và trả lời khách trong thời gian hợp lý. Một cửa hàng xử lý gọn những yêu cầu như vậy tạo được niềm tin nhiều hơn bất kỳ lời cam kết nào trên phiếu.
Với trẻ em, như khách nhỏ ở tiệm sách, khu vui chơi, lớp năng khiếu, đừng để trẻ tự làm khảo sát có thu thông tin cá nhân. Nếu cần ý kiến về trải nghiệm của trẻ, hỏi phụ huynh, và không bao giờ dùng khảo sát để chấm điểm hay xếp hạng các em.
Với khách nước ngoài, lời thông báo nên có bản tiếng Anh tương đương, nói đúng điều bản tiếng Việt nói, không rút gọn bớt phần về lưu trữ hay chia sẻ. Một số khách đến từ nơi có quy định dữ liệu chặt sẽ hỏi kỹ hơn; trả lời thẳng thắn những gì bạn làm, không hứa những gì bạn không chắc làm được.
Câu hỏi thường gặp
Khảo sát không hỏi tên thì có cần xin đồng ý không?
Nếu khảo sát không thu và không gắn với bất kỳ thông tin nào xác định được người trả lời, rủi ro thấp hơn nhiều. Nhưng một lời thông báo ngắn về mục đích vẫn nên có, vì nó giúp khách yên tâm và trả lời thật hơn. Khi phiếu gắn với mã đơn hay số điện thoại, cần thông báo rõ ràng.
Có được dùng số điện thoại thu từ khảo sát để gửi khuyến mãi không?
Không nên, trừ khi khách đã đồng ý riêng cho việc nhận khuyến mãi. Số điện thoại khách để lại để được phản hồi góp ý chỉ nên dùng cho đúng việc đó. Dùng sai mục đích vừa làm mất lòng tin vừa có thể vi phạm quy định về dữ liệu cá nhân và tin nhắn quảng cáo.
Dùng công cụ biểu mẫu miễn phí có an toàn không?
Các công cụ phổ biến thường có bảo mật cơ bản tốt, nhưng rủi ro nằm ở cách cửa hàng cài đặt: chia sẻ công khai, tự thu email, quyền chỉnh sửa rộng. Kiểm các cài đặt này, dùng tài khoản của cửa hàng và đọc điều khoản hiện hành về nơi lưu dữ liệu.
Nên giữ dữ liệu khảo sát bao lâu?
Không có con số chung cho mọi cửa hàng; hãy đặt thời hạn theo mục đích. Thông tin liên hệ chỉ cần giữ tới khi phản hồi xong cộng một khoảng ngắn. Câu trả lời đã bỏ thông tin nhận dạng có thể giữ lâu hơn để so sánh qua các đợt. Ghi thời hạn vào lời thông báo.
Ghi âm phỏng vấn khách có cần xin phép không?
Cần. Hỏi trước khi bật ghi âm, nói rõ dùng để làm gì và ai nghe, và chỉ ghi khi khách đồng ý. Sau khi chuyển thành chữ và che thông tin nhận dạng, cân nhắc xoá bản ghi gốc nếu không còn cần.
Nhân viên có được xem câu trả lời của khách về chính mình không?
Có thể chia sẻ nội dung góp ý để nhân viên cải thiện, nhưng nên bỏ thông tin nhận dạng khách trước. Nhân viên biết khách nào chê mình có thể dẫn tới cư xử khác đi với khách đó, và khách sẽ ngại góp ý thật ở lần sau.