Người bán hàng và người làm dịch vụ phải giữ kín mọi thông tin họ biết về khách nhờ công việc: số điện thoại, địa chỉ, khách mua gì, khách kể gì, ảnh nhà hay ảnh người khách, trừ khi khách đồng ý hoặc pháp luật yêu cầu. Đây là một trong những nguyên tắc cũ nhất của mọi nghề, và hiện nay còn gắn với các quy định về bảo vệ dữ liệu cá nhân.
Ở tiệm nhỏ, chuyện lộ thông tin khách hiếm khi do ác ý. Nó đến từ thói quen: kể chuyện khách cho khách khác nghe cho vui, chụp ảnh khách đăng lên trang bán hàng, đưa số điện thoại khách cho "người quen cần mua", để sổ đơn mở trên quầy. Bài này đi qua những loại thông tin cần giữ, những thói quen hay làm lộ, các nghề có rủi ro riêng, quy ước gợi ý cho tiệm nhỏ, và cách xử lý khi lỡ làm lộ. Nghĩa vụ pháp lý cụ thể theo quy định hiện hành về bảo vệ dữ liệu cá nhân.
Những loại thông tin người bán, người làm dịch vụ đang giữ
Nhiều người không nhận ra mình đang giữ bao nhiêu thông tin của khách. Liệt kê ra giúp thấy rõ phạm vi phải giữ:
| Loại thông tin | Ví dụ | Rủi ro nếu lộ |
|---|---|---|
| Thông tin liên lạc | Số điện thoại, địa chỉ nhà, tài khoản mạng xã hội | Bị làm phiền, bị lừa đảo, bị theo dõi |
| Lịch sử mua và dùng dịch vụ | Mua thuốc gì, mua quà cho ai, dùng dịch vụ gì | Lộ chuyện sức khoẻ, chuyện riêng, chuyện gia đình |
| Thông tin tài chính | Số tài khoản, số tiền thanh toán, nợ ở tiệm | Bị lợi dụng, bị bàn tán |
| Chuyện khách kể | Chuyện gia đình, công việc, sức khoẻ kể khi ngồi chờ | Mất lòng tin, ảnh hưởng quan hệ của khách |
| Hình ảnh | Ảnh khách khi làm tóc, ảnh nhà khách khi sửa chữa | Lộ mặt, lộ nhà, lộ đồ đạc có giá trị |
| Giấy tờ | Bản chụp căn cước, giấy tờ xe khi cầm đồ, giấy tờ khi làm hồ sơ | Bị dùng để mạo danh |
Một tiệm sửa điện thoại có thể thấy cả ảnh, tin nhắn trong máy khách; một người giúp việc theo giờ biết lịch đi vắng của cả nhà. Phạm vi thông tin càng rộng thì trách nhiệm giữ kín càng lớn.
Những thói quen hay làm lộ thông tin khách
Kể chuyện khách cho vui. "Hôm qua có bà kia mua cả chục lọ thuốc nhuộm, chắc tóc bạc hết rồi." Câu chuyện có vẻ vô hại, nhưng người nghe có thể đoán ra là ai, nhất là trong một khu phố nhỏ.
Chụp ảnh khách để quảng cáo. Ảnh khách sau khi làm tóc, làm móng, mặc thử áo là ảnh quảng cáo tốt, nhưng cần khách đồng ý rõ ràng. "Chị không nói gì" không phải là đồng ý.
Đưa số điện thoại khách cho người khác. Người quen nhờ "cho xin số bà chủ nhà kia để hỏi thuê nhà", nhà cung cấp xin danh sách khách để "chăm sóc". Mỗi lần đưa là một lần dùng thông tin khách cho mục đích khách không biết.
Để sổ đơn, màn hình máy tính mở trước quầy. Khách sau nhìn thấy tên, số điện thoại, địa chỉ của khách trước. Một tấm bìa che hay quay màn hình đi là đủ để tránh.
Nhóm tin nhắn nội bộ đăng thông tin khách. Chụp màn hình đơn hàng gửi vào nhóm có cả người không cần biết, hoặc nhóm có người đã nghỉ việc mà chưa xoá ra.
Dùng thông tin khách cho việc riêng. Nhắn tin làm quen, mời mua hàng của mình bán thêm bên ngoài, giới thiệu bảo hiểm cho khách của tiệm.
Những nghề có rủi ro riêng
Một số nghề tiếp xúc với thông tin đặc biệt nhạy cảm, nên cần cẩn trọng hơn mức thường. Sửa điện thoại, máy tính: thợ có thể thấy ảnh, tin nhắn, tài khoản ngân hàng trong máy. Nguyên tắc là chỉ mở phần cần cho việc sửa, xin khách đăng xuất hoặc sao lưu trước khi giao máy, không sao chép gì ra ngoài. Khi phải cài lại máy hay khôi phục dữ liệu, nói rõ với khách thợ sẽ phải làm gì với dữ liệu.
Làm tóc, làm móng, spa, massage: khách thường kể chuyện riêng khi thư giãn, và tiệm thường muốn dùng ảnh khách để quảng cáo. Giữ kín chuyện khách kể, xin phép rõ ràng trước khi chụp và trước khi đăng, cho khách quyền yêu cầu gỡ ảnh. Nhà thuốc, cửa hàng đồ y tế: thứ khách mua nói lên tình trạng sức khoẻ, nên tuyệt đối không bình luận, không hỏi to trước mặt người khác.
Giúp việc, vệ sinh, sửa chữa tại nhà: người làm biết cách bố trí nhà, giờ giấc của gia đình, đồ có giá trị để ở đâu. Không kể với ai, không chụp ảnh trong nhà, không đăng vị trí nhà khách. Giao hàng, chạy xe: biết địa chỉ, giờ giấc, có khi biết khách sống một mình. Không lưu số khách vào máy để liên lạc việc riêng. Những nghề có bộ chuẩn mực riêng về bảo mật như y, luật, kế toán, ngân hàng thì làm theo chuẩn mực và quy định của nghề đó.
Quy ước giữ kín thông tin cho tiệm nhỏ
Tiệm nhỏ không cần chính sách dài, chỉ cần vài quy ước rõ ràng mà ai trong tiệm cũng biết và làm được:
- Chỉ hỏi thông tin cần cho việc: giao hàng thì cần địa chỉ, không cần ngày sinh; bảo hành thì cần số điện thoại, không cần số căn cước.
- Sổ đơn, máy tính, điện thoại chứa thông tin khách để ở chỗ khách khác không nhìn thấy; có mật khẩu nếu là máy dùng chung.
- Không đưa thông tin khách cho bất kỳ ai ngoài tiệm, kể cả người quen, nhà cung cấp, nếu khách chưa đồng ý.
- Xin phép rõ ràng trước khi chụp và trước khi đăng ảnh khách, ảnh nhà khách; ghi lại sự đồng ý bằng tin nhắn.
- Nhóm tin nhắn nội bộ chỉ gồm người đang làm; xoá người đã nghỉ; hạn chế chụp màn hình đơn hàng có đầy đủ thông tin.
- Huỷ giấy tờ có thông tin khách khi không còn cần, không bỏ nguyên vào thùng rác.
- Nói rõ những quy ước này với nhân viên mới ngay từ ngày đầu.
Với cơ sở thu thập dữ liệu khách nhiều, như có ứng dụng, có danh sách khách hàng lớn để nhắn tin, chạy quảng cáo, nghĩa vụ pháp lý về bảo vệ dữ liệu cá nhân có thể nhiều hơn những quy ước trên. Nên tìm hiểu quy định hiện hành hoặc hỏi người có chuyên môn.
Khi người khác hỏi thông tin về khách của mình
Tình huống hay gặp: một người đến hỏi "chị có biết nhà anh A ở đâu không, anh ấy hay mua ở đây", một người tự xưng là họ hàng xin số điện thoại của khách, một người gọi điện hỏi khách X có đặt hàng gì ở tiệm không. Phản xạ tự nhiên là muốn giúp, nhất là khi người hỏi có vẻ quen biết. Nhưng người bán không có cách nào biết chắc người hỏi là ai và hỏi để làm gì.
Cách xử lý an toàn là không đưa thông tin, và đề nghị chuyển lời: "Em không đưa số của khách được, anh để lại số, khi nào anh ấy ghé em nhắn lại." Cách này vừa tôn trọng khách, vừa giúp được người hỏi nếu họ có ý tốt. Người có ý tốt hầu như không phiền lòng; người có ý xấu thì không đạt được mục đích.
Trường hợp cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định, đó là chuyện khác, cần làm theo thủ tục chính thức, xem giấy tờ yêu cầu và có thể hỏi người có chuyên môn. Không nên cung cấp thông tin khách chỉ dựa vào một cuộc gọi tự xưng, vì đó cũng là chiêu quen thuộc của kẻ gian.
Lỡ làm lộ thông tin khách: xử lý thế nào
Sai sót có thể xảy ra: gửi nhầm tin nhắn chứa thông tin khách vào nhóm khác, đăng ảnh có lộ số nhà, để mất sổ đơn, máy tính bị nhiễm mã độc. Khi lỡ làm lộ, điều quan trọng nhất là hành động nhanh để hạn chế thiệt hại: gỡ bài, thu hồi tin nhắn nếu được, đổi mật khẩu, báo cho người liên quan.
Báo cho khách bị ảnh hưởng là việc khó nhưng cần làm. Nói rõ thông tin gì bị lộ, lộ cho ai, tiệm đã làm gì để hạn chế, và khách nên cẩn thận điều gì, ví dụ đề phòng tin nhắn, cuộc gọi lạ. Xin lỗi thẳng thắn. Khách thường giận khi biết chuyện, nhưng giận hơn nhiều nếu phát hiện từ người khác.
Đừng chờ đến khi chắc chắn mọi chi tiết mới báo. Báo sớm với thông tin đang có, rồi cập nhật khi biết thêm, giúp khách kịp đề phòng những rủi ro như cuộc gọi giả danh tiệm hay tin nhắn lừa đảo dùng chính thông tin bị lộ.
Sau đó, tìm nguyên nhân và sửa: thói quen nào dẫn đến sai sót, quy ước nào cần thêm. Với sự cố lớn liên quan đến nhiều khách hoặc dữ liệu nhạy cảm, cơ sở có thể có nghĩa vụ thông báo theo quy định hiện hành về bảo vệ dữ liệu cá nhân, nên hỏi người có chuyên môn ngay.
Tình huống: tiệm làm tóc và bức ảnh "trước và sau" (nhân vật giả định)
Chị Quyên có tiệm làm tóc nhỏ ở Thành phố Huế (nhân vật giả định). Tiệm hay đăng ảnh khách "trước và sau" lên trang bán hàng, và khách thường gật đầu khi được hỏi "chị cho em chụp nhé". Một lần, một khách thấy ảnh mình được đăng kèm câu "tóc hư tổn nặng do nhuộm nhiều", và người quen của khách bình luận trêu chọc bên dưới. Khách nhắn tin rất buồn: chị đồng ý cho chụp nhưng không biết ảnh sẽ được đăng công khai, càng không biết có câu bình luận như vậy.
Chị Quyên gỡ ảnh ngay, xin lỗi khách và mời khách quay lại làm tóc miễn phí lần sau. Chị đổi cách làm: phân biệt rõ chụp để lưu hồ sơ trong tiệm với chụp để đăng công khai; khi muốn đăng thì hỏi riêng, cho khách xem ảnh và câu chữ trước, ghi lại sự đồng ý bằng tin nhắn; không bao giờ mô tả tình trạng tóc kiểu chê bai.
Số ảnh đăng được ít đi, nhưng những khách đồng ý thì vui vẻ chia sẻ lại bài của tiệm, và trang bán hàng có thêm khách mới từ chính những lượt chia sẻ đó. Giữ kín thông tin hoá ra không làm khó việc quảng cáo, nó chỉ đòi hỏi hỏi kỹ hơn một bước.
Câu hỏi thường gặp
Khách đồng ý miệng cho chụp ảnh thì đã đủ để đăng chưa?
Nên hỏi rõ là đăng ở đâu, đăng công khai hay chỉ lưu trong tiệm, và cho khách xem ảnh trước khi đăng. Ghi lại sự đồng ý bằng tin nhắn để cả hai bên cùng rõ. Khách có quyền yêu cầu gỡ ảnh sau này, và tiệm nên gỡ ngay khi được yêu cầu.
Có được dùng số điện thoại khách để nhắn tin khuyến mãi không?
Chỉ nên nhắn khi khách đã đồng ý nhận tin, và luôn cho khách cách để ngừng nhận. Dùng số điện thoại khách để quảng cáo khi khách không đồng ý vừa làm phiền vừa có thể vi phạm quy định về tin nhắn quảng cáo và dữ liệu cá nhân, theo quy định hiện hành.
Nhân viên nghỉ việc mang theo danh sách khách thì sao?
Danh sách khách là thông tin của tiệm và của khách, không phải của riêng nhân viên. Nên nói rõ điều này khi nhận người, hạn chế quyền truy cập theo vai trò, và thu hồi tài khoản khi nghỉ. Khi có tranh chấp nghiêm trọng, hỏi người có chuyên môn pháp lý.
Thợ sửa điện thoại có được xem ảnh trong máy khách không?
Không, ngoài phần thật sự cần để kiểm tra lỗi, và khi đó nên báo khách. Thợ có đạo đức thường đề nghị khách sao lưu, đăng xuất tài khoản hoặc khoá ứng dụng riêng tư trước khi giao máy, và không sao chép bất cứ dữ liệu nào ra ngoài.
Giữ kín thông tin khách có mâu thuẫn với việc chăm sóc khách không?
Không. Nhớ khách thích gì, mua gì để phục vụ tốt hơn là dùng thông tin đúng mục đích khách mong muốn. Mâu thuẫn chỉ xuất hiện khi thông tin bị dùng cho mục đích khác, bị kể cho người khác, hoặc bị đăng công khai mà khách không biết.