Phần lớn doanh nghiệp làm website với tâm thế đơn giản: có chỗ giới thiệu sản phẩm, có nơi khách liên hệ. Rất ít người nghĩ đến việc website cũng là một hoạt động kinh doanh chịu sự điều chỉnh của pháp luật — từ nghĩa vụ thông báo với cơ quan quản lý, đến cách xử lý thông tin khách hàng, đến nội dung được phép đăng.
Hệ quả là nhiều doanh nghiệp vận hành website nhiều năm mà không biết mình có thể đang thiếu sót ở đâu đó. Phần lớn trường hợp không có vấn đề gì, nhưng khi bị kiểm tra hoặc khi phát sinh tranh chấp, việc thiếu tuân thủ có thể gây rắc rối thật.
Một lưu ý quan trọng ngay từ đầu: bài viết này giúp bạn nhận biết các nhóm nghĩa vụ cần rà soát và biết nên hỏi ai — chứ không phải hướng dẫn thủ tục. Quy định pháp luật thay đổi theo thời gian và áp dụng khác nhau tùy mô hình kinh doanh, nên bạn cần tra cứu quy định hiện hành và tham vấn chuyên môn pháp lý cho trường hợp cụ thể của mình. Bài viết này không thay thế tư vấn pháp lý.
Vì sao nên quan tâm dù website chỉ để giới thiệu?
Nhiều chủ doanh nghiệp nghĩ "website tôi chỉ giới thiệu, có bán hàng đâu mà lo". Nhưng có vài lý do đáng cân nhắc:
Ranh giới giữa giới thiệu và bán hàng khá mờ. Một website có form đặt hàng, có báo giá, có nút liên hệ để mua — về bản chất đã tham gia vào hoạt động thương mại điện tử ở mức nào đó. Việc website thuộc nhóm nào cần được xác định theo quy định hiện hành.
Bạn đang thu thập thông tin cá nhân. Chỉ cần có form liên hệ lấy tên và số điện thoại, bạn đã thu thập dữ liệu cá nhân của khách — kéo theo các nghĩa vụ về bảo vệ dữ liệu.
Nội dung trên website là nội dung công khai. Những gì bạn viết về sản phẩm, dịch vụ, so sánh với đối thủ đều chịu sự điều chỉnh của quy định về quảng cáo và cạnh tranh.
Rủi ro không đến từ cơ quan quản lý là chính. Trong thực tế, rắc rối thường phát sinh từ tranh chấp với khách hàng, khiếu nại từ đối thủ, hoặc phản ánh của người dùng — và lúc đó việc tuân thủ đầy đủ giúp bạn ở thế chủ động.
Năm nhóm nghĩa vụ cần rà soát
Đây là khung để bạn biết cần kiểm tra những gì. Mức độ áp dụng cụ thể phụ thuộc vào mô hình kinh doanh của bạn.
1. Nghĩa vụ thông báo/đăng ký với cơ quan quản lý
Ở Việt Nam, các website có hoạt động thương mại điện tử thuộc diện phải thực hiện thủ tục với cơ quan quản lý nhà nước về thương mại. Loại thủ tục (thông báo hay đăng ký) và điều kiện áp dụng phụ thuộc vào loại hình website — website bán hàng của chính doanh nghiệp khác với sàn giao dịch cho bên thứ ba bán hàng.
Bạn cần xác định:
Website của bạn thuộc loại hình nào theo cách phân loại hiện hành
Có thuộc diện phải thực hiện thủ tục không
Nếu có thì thủ tục là gì, hồ sơ gồm những gì
Cách tìm hiểu: tra cứu trên cổng thông tin chính thức của cơ quan quản lý về thương mại điện tử, hoặc hỏi đơn vị tư vấn pháp lý. Nhiều đơn vị làm website cũng có kinh nghiệm về thủ tục này và có thể hướng dẫn — nhưng nên xác nhận lại thông tin từ nguồn chính thức.
Lưu ý: thông tin lan truyền trên mạng về thủ tục này thường lỗi thời, vì quy định đã qua nhiều lần sửa đổi. Hãy dựa vào nguồn chính thức hiện hành.
2. Bảo vệ dữ liệu cá nhân
Đây là nhóm nghĩa vụ ngày càng được chú trọng, và áp dụng với hầu hết website — vì chỉ cần có form liên hệ là bạn đã thu thập dữ liệu cá nhân.
Các khía cạnh cần rà soát:
Bạn đang thu thập những dữ liệu gì (tên, số điện thoại, email, địa chỉ, lịch sử mua hàng, hành vi duyệt web)
Bạn có thông báo rõ cho người dùng biết không
Có xin sự đồng ý của họ không, và bằng cách nào
Dữ liệu được lưu ở đâu, ai truy cập được, bảo mật thế nào
Bạn có chia sẻ dữ liệu với bên thứ ba không (ví dụ các công cụ phân tích, quảng cáo)
Người dùng có thể yêu cầu xem, sửa, xóa dữ liệu của họ không
Điều nhiều người không để ý: các công cụ theo dõi và quảng cáo bạn gắn trên website cũng thu thập dữ liệu người dùng — điều này cũng thuộc phạm vi cần rà soát.
Việc nên làm: có trang chính sách bảo mật rõ ràng, dễ tìm, viết bằng ngôn ngữ dễ hiểu chứ không phải bản sao chép từ website khác. Nội dung cụ thể nên được rà soát bởi người có chuyên môn.
3. Nội dung và quảng cáo
Những gì bạn viết trên website chịu sự điều chỉnh của quy định về quảng cáo, và một số ngành có quy định riêng nghiêm ngặt hơn.
Các điểm cần lưu ý:
Không quảng cáo sai sự thật về sản phẩm, dịch vụ, hoặc năng lực doanh nghiệp
Cẩn trọng với các khẳng định tuyệt đối như "tốt nhất", "số một", "duy nhất" — nếu không chứng minh được, đây là rủi ro
So sánh với đối thủ cần rất thận trọng
Một số ngành có quy định riêng về nội dung quảng cáo: y tế, dược phẩm, thực phẩm chức năng, thiết bị y tế, hóa chất, giáo dục, tài chính và một số lĩnh vực khác
Sử dụng hình ảnh, đánh giá khách hàng cần có sự đồng ý
Nếu bạn thuộc ngành có điều kiện, đây là nhóm cần đặc biệt chú ý — một số loại nội dung có thể cần được xác nhận trước khi công bố. Hãy tra cứu quy định chuyên ngành áp dụng cho lĩnh vực của bạn.
4. Sở hữu trí tuệ
Website liên quan đến sở hữu trí tuệ theo hai chiều:
Bảo vệ tài sản của bạn: nội dung, hình ảnh, thiết kế, thương hiệu trên website là tài sản cần được bảo vệ. Nếu đối thủ sao chép, bạn cần có cơ sở để xử lý — chi tiết trong bài website bị copy nội dung.
Tránh vi phạm quyền của người khác: đây là rủi ro nhiều doanh nghiệp mắc phải mà không biết:
Dùng hình ảnh lấy từ internet mà không có quyền sử dụng
Dùng phông chữ, biểu tượng, mẫu giao diện không có giấy phép phù hợp
Nội dung do đơn vị thuê ngoài viết mà thực chất sao chép từ nơi khác
Nhạc nền cho video trên website
Việc nên làm: yêu cầu đơn vị làm website và đơn vị viết nội dung cam kết về nguồn gốc hợp pháp của mọi tài nguyên sử dụng. Đây là điều nên thống nhất rõ trong hợp đồng — cùng các điểm khác trong bài cách chọn đơn vị thiết kế website.
5. Giao dịch và nghĩa vụ với khách hàng
Nếu website có chức năng bán hàng hoặc nhận đặt hàng, cần rà soát:
Thông tin doanh nghiệp hiển thị đầy đủ và chính xác (tên, địa chỉ, mã số thuế, thông tin liên hệ)
Điều khoản giao dịch rõ ràng: giá, phí, phương thức thanh toán, thời gian giao hàng
Chính sách đổi trả, hoàn tiền, bảo hành minh bạch
Quy trình xử lý khiếu nại
Hóa đơn, chứng từ theo quy định
Ngoài khía cạnh tuân thủ, những thông tin này còn giúp giảm tranh chấp và tăng niềm tin của khách hàng — nên đây là việc nên làm dù có bắt buộc hay không.
Cách xác định quy định nào áp dụng cho bạn
Không phải doanh nghiệp nào cũng chịu cùng nghĩa vụ. Ba yếu tố quyết định:
1. Mô hình website của bạn. Website giới thiệu thuần túy khác với website bán hàng, khác với sàn giao dịch cho bên thứ ba. Hãy xác định rõ website của bạn thực sự làm gì — kể cả những chức năng bạn không nghĩ là "bán hàng".
2. Ngành nghề kinh doanh. Các ngành có điều kiện (y tế, dược, thực phẩm, giáo dục, tài chính, hóa chất...) có quy định chuyên ngành riêng, thường nghiêm ngặt hơn về nội dung được phép công bố.
3. Loại dữ liệu bạn xử lý. Thu thập nhiều dữ liệu cá nhân, đặc biệt dữ liệu nhạy cảm, kéo theo nghĩa vụ cao hơn.
Cách làm thực tế: liệt kê ra giấy — website của bạn có những chức năng gì, thu thập dữ liệu gì, thuộc ngành nào. Mang danh sách đó đến người tư vấn pháp lý sẽ giúp họ đánh giá nhanh và chính xác hơn nhiều so với câu hỏi chung chung "website tôi cần làm gì".
Nên hỏi ai?
Đây là phần thực dụng nhất, vì nhiều doanh nghiệp không biết bắt đầu từ đâu.
Với thủ tục thương mại điện tử: tra cứu tại cổng thông tin chính thức của cơ quan quản lý về thương mại điện tử. Đây là nguồn đáng tin cậy nhất và luôn cập nhật.
Với bảo vệ dữ liệu cá nhân và các nghĩa vụ chung: đơn vị tư vấn pháp lý hoặc luật sư. Với doanh nghiệp nhỏ, một buổi tư vấn để rà soát tổng thể thường không tốn kém nhiều so với rủi ro tránh được.
Với quy định chuyên ngành: hiệp hội ngành nghề, cơ quan quản lý chuyên ngành, hoặc đơn vị tư vấn có kinh nghiệm trong lĩnh vực của bạn.
Với đơn vị làm website: họ có thể hỗ trợ phần kỹ thuật (thêm trang chính sách, cấu hình thu thập đồng ý, bảo mật kỹ thuật) và thường có kinh nghiệm về thủ tục phổ biến. Nhưng đơn vị làm website không thay thế được tư vấn pháp lý — hãy phân biệt rõ hai vai trò này.
Những việc nên làm ngay (ít tốn kém, giảm rủi ro rõ)
Không cần chờ tư vấn pháp lý đầy đủ mới bắt đầu. Vài việc cơ bản làm được ngay:
1. Hiển thị đầy đủ thông tin doanh nghiệp. Tên chính thức, địa chỉ, mã số thuế, thông tin liên hệ — thường đặt ở chân trang. Đây vừa là nghĩa vụ vừa tăng niềm tin.
2. Có trang chính sách bảo mật. Viết rõ bạn thu thập dữ liệu gì, dùng để làm gì, lưu bao lâu, ai truy cập được. Đừng sao chép từ website khác — nội dung phải phản ánh đúng thực tế của bạn.
3. Có trang điều khoản sử dụng. Đặc biệt nếu website có chức năng giao dịch.
4. Cài đặt bảo mật cơ bản. Chứng chỉ bảo mật (HTTPS) là yêu cầu nền tảng cho việc bảo vệ dữ liệu truyền đi — chi tiết trong bài SSL & HTTPS cho website doanh nghiệp.
5. Rà soát nội dung đang có. Tìm các khẳng định tuyệt đối ("tốt nhất", "số 1") mà bạn không chứng minh được, và điều chỉnh.
6. Kiểm tra nguồn gốc hình ảnh. Đảm bảo ảnh trên website là ảnh bạn tự chụp hoặc có quyền sử dụng hợp pháp.
7. Sao lưu và bảo mật dữ liệu khách hàng. Đây vừa là nghĩa vụ vừa là bảo vệ chính bạn.
Sai lầm thường gặp
Nghĩ website chỉ giới thiệu thì không cần quan tâm — chỉ cần có form liên hệ là đã thu thập dữ liệu cá nhân.
Sao chép chính sách bảo mật từ website khác — nội dung không phản ánh đúng thực tế của bạn, gần như vô giá trị khi cần đến.
Dựa vào thông tin lan truyền trên mạng về thủ tục — quy định đã qua nhiều lần sửa đổi, thông tin cũ dễ gây sai sót.
Dùng ảnh lấy từ internet — rủi ro vi phạm quyền sở hữu trí tuệ mà nhiều người không nghĩ tới.
Dùng khẳng định tuyệt đối không chứng minh được — rủi ro về quảng cáo và cũng không thuyết phục được khách.
Không yêu cầu đơn vị làm website cam kết nguồn gốc tài nguyên — bạn chịu trách nhiệm cho nội dung trên website của mình.
Coi đơn vị làm website là nguồn tư vấn pháp lý — họ hỗ trợ kỹ thuật, không thay thế chuyên môn pháp lý.
Làm một lần rồi quên — quy định thay đổi, và website cũng thay đổi theo thời gian.
Câu hỏi thường gặp
Website giới thiệu doanh nghiệp có cần làm thủ tục gì không? Tùy vào việc website có hoạt động thương mại điện tử hay không, và mức độ đến đâu. Ranh giới giữa "giới thiệu" và "bán hàng" khá mờ khi website có form đặt hàng hoặc báo giá. Nên tra cứu quy định hiện hành tại cổng thông tin chính thức về thương mại điện tử hoặc hỏi đơn vị tư vấn pháp lý.
Website có form liên hệ thì cần lưu ý gì về dữ liệu cá nhân? Chỉ cần thu thập tên và số điện thoại là bạn đã xử lý dữ liệu cá nhân. Cần rà soát: thông báo rõ cho người dùng, có cơ chế xin đồng ý, bảo mật dữ liệu, và có chính sách bảo mật minh bạch. Nội dung cụ thể nên được người có chuyên môn rà soát.
Có thể dùng mẫu chính sách bảo mật của website khác không? Không nên. Chính sách bảo mật phải phản ánh đúng thực tế bạn thu thập gì, dùng làm gì, lưu ở đâu. Sao chép từ nơi khác thường không khớp thực tế và gần như vô giá trị khi cần đến. Nên soạn riêng và nhờ chuyên môn rà soát.
Dùng hình ảnh trên internet cho website có sao không? Có rủi ro vi phạm quyền sở hữu trí tuệ. Nên dùng ảnh tự chụp, hoặc ảnh có giấy phép sử dụng rõ ràng. Hãy yêu cầu đơn vị làm website cam kết về nguồn gốc hợp pháp của mọi hình ảnh, phông chữ, biểu tượng họ sử dụng.
Viết "dịch vụ tốt nhất" trên website có vấn đề gì không? Các khẳng định tuyệt đối mà không chứng minh được tiềm ẩn rủi ro về quy định quảng cáo. Ngoài ra chúng cũng ít thuyết phục — thông tin cụ thể (số năm kinh nghiệm, số dự án, cam kết bảo hành) tạo niềm tin tốt hơn nhiều.
Đơn vị làm website có lo phần pháp lý cho tôi không? Họ có thể hỗ trợ phần kỹ thuật (thêm trang chính sách, cấu hình bảo mật, thu thập đồng ý) và thường có kinh nghiệm về thủ tục phổ biến. Nhưng đơn vị làm website không thay thế được tư vấn pháp lý — trách nhiệm tuân thủ cuối cùng thuộc về doanh nghiệp bạn.
Kết luận
Tuân thủ pháp lý cho website không phải chủ đề hấp dẫn, nhưng là phần nên rà soát định kỳ — đặc biệt khi website ngày càng đóng vai trò lớn trong kinh doanh và các quy định về dữ liệu cá nhân ngày càng được chú trọng.
Cách tiếp cận thực tế: xác định rõ website của bạn làm gì (chức năng, dữ liệu thu thập, ngành nghề), rà soát theo năm nhóm nghĩa vụ ở trên, và hỏi đúng người — cổng thông tin chính thức cho thủ tục, chuyên môn pháp lý cho các nghĩa vụ chung, đơn vị làm website cho phần kỹ thuật.
Và hãy làm ngay những việc cơ bản không tốn kém: hiển thị đầy đủ thông tin doanh nghiệp, có chính sách bảo mật thật (không sao chép), cài chứng chỉ bảo mật, rà soát các khẳng định tuyệt đối trong nội dung, và kiểm tra nguồn gốc hình ảnh. Những việc này giảm rủi ro rõ rệt mà không cần đầu tư lớn.
Nhắc lại: bài viết này giúp bạn nhận biết những gì cần rà soát, không thay thế tư vấn pháp lý. Với trường hợp cụ thể của mình — đặc biệt nếu bạn thuộc ngành có điều kiện — hãy tra cứu quy định hiện hành và tham vấn chuyên môn.
Nếu bạn cần hỗ trợ về phần kỹ thuật để website đáp ứng các yêu cầu cơ bản — trang chính sách, cấu hình bảo mật, cơ chế thu thập đồng ý, hiển thị thông tin doanh nghiệp — tham khảo dịch vụ thiết kế website và chăm sóc, bảo trì website của chúng tôi, hoặc liên hệ Tấn Phát Digital để được khảo sát hiện trạng website. Nếu website của bạn đã cũ và thiếu nhiều yếu tố cơ bản, hãy tự kiểm theo 10 dấu hiệu website đã lỗi thời.
