Khi đưa xí nghiệp lên danh bạ, có hai loại thông tin cần tách bạch: thông tin của doanh nghiệp, vốn được công khai một phần theo Luật Doanh nghiệp 2020 để phục vụ giao dịch, và dữ liệu cá nhân của những con người đứng sau doanh nghiệp, được pháp luật về bảo vệ dữ liệu cá nhân điều chỉnh. Một thông tin đã công khai ở chỗ này không có nghĩa ai cũng được thu gom và đăng lại ở chỗ khác.
Bài này giải thích ranh giới đó ở mức nguyên lý, nêu quyền của xí nghiệp với thông tin của mình trên danh bạ, và các rủi ro thực tế như tin nhắn rác, mạo danh, lừa đảo đặt hàng. Quy định về dữ liệu cá nhân đã có thay đổi lớn trong vài năm gần đây, nên bạn cần kiểm văn bản hiện hành khi xử lý một tình huống cụ thể.
Vì sao thông tin doanh nghiệp được công khai
Luật Doanh nghiệp 2020 đặt ra nguyên tắc một số thông tin đăng ký doanh nghiệp được công khai, để người giao dịch biết mình đang làm việc với pháp nhân nào: tên, mã số, trụ sở, ngành nghề, tình trạng. Đây là nền tảng của sự minh bạch trong kinh doanh. Một người mua có quyền biết công ty bán hàng cho mình có tồn tại hay không, đang hoạt động hay đã giải thể.
Mục đích của việc công khai quyết định cách dùng hợp lý. Tra cứu một đối tác trước khi ký hợp đồng là đúng mục đích. Thu gom hàng loạt thông tin đăng ký của hàng nghìn doanh nghiệp rồi bán danh sách, hoặc dùng để gọi điện quảng cáo, là chuyện khác, và có thể vi phạm điều khoản sử dụng của nguồn công khai cũng như pháp luật về dữ liệu cá nhân khi trong danh sách có thông tin của cá nhân.
Với người làm danh bạ, nguyên tắc này dẫn tới một lựa chọn rõ ràng: không chép dữ liệu từ cổng công khai hay từ trang khác, mà để xí nghiệp tự đăng ký, tự quyết định công khai gì. Xí Nghiệp làm theo cách đó.
Thông tin của doanh nghiệp và dữ liệu cá nhân: phân biệt thế nào
Ranh giới không phải lúc nào cũng rõ, nhất là với hộ kinh doanh, nơi doanh nghiệp và con người gần như trùng nhau. Bảng dưới phân loại theo nguyên lý.
| Loại thông tin | Bản chất | Cách đối xử khi lên danh bạ |
|---|---|---|
| Tên doanh nghiệp, mã số, ngành nghề, tỉnh | Thông tin của pháp nhân, được công khai một phần theo luật | Có thể đăng, do xí nghiệp tự cung cấp |
| Mặt hàng, máy móc, quy mô, ảnh xưởng | Thông tin kinh doanh do xí nghiệp tự chọn công khai | Đăng theo ý xí nghiệp, có quyền sửa, gỡ |
| Họ tên, ảnh, ngày sinh người đại diện, chủ hộ | Dữ liệu cá nhân, dù có thể xuất hiện ở nguồn đăng ký | Không cần đăng; chỉ đăng khi người đó đồng ý và có lý do |
| Số điện thoại, email cá nhân | Dữ liệu cá nhân | Thay bằng kênh liên hệ chung của xí nghiệp |
| Hình ảnh công nhân | Dữ liệu cá nhân của người lao động | Chỉ đăng khi không nhận diện được, hoặc có sự đồng ý |
| Thông tin khách hàng của xí nghiệp | Bí mật kinh doanh của khách, có khi kèm dữ liệu cá nhân | Không đăng khi chưa được khách cho phép |
Với hộ kinh doanh, tên hộ thường chính là tên chủ hộ, và địa chỉ xưởng là nhà ở. Khi đó xí nghiệp nên cân nhắc kỹ mức độ công khai: ghi tên xã, phường thay vì số nhà; dùng kênh liên hệ chung thay vì số điện thoại riêng.
Khung pháp lý về dữ liệu cá nhân ở mức nguyên lý
Việt Nam đã có quy định riêng về bảo vệ dữ liệu cá nhân từ năm 2023 ở cấp nghị định, và tiếp đó là Luật Bảo vệ dữ liệu cá nhân 2025. Các văn bản này cùng xoay quanh vài nguyên lý dễ hiểu: dữ liệu cá nhân chỉ được xử lý khi có căn cứ hợp pháp, thường là sự đồng ý của người có dữ liệu; mục đích xử lý phải rõ ràng; chỉ thu thập vừa đủ cho mục đích đó; và người có dữ liệu có quyền được biết, được sửa, được yêu cầu xoá trong những trường hợp luật cho phép.
Áp vào danh bạ xí nghiệp, những nguyên lý này có nghĩa: danh bạ chỉ nên xin những thông tin cá nhân thật sự cần, thường là thông tin của người đứng ra đăng ký để liên hệ xác minh, nói rõ thông tin nào sẽ công khai, thông tin nào chỉ dùng nội bộ, và có cách để xí nghiệp sửa hoặc gỡ.
Bài này không thay cho tư vấn pháp lý. Chi tiết như hình thức đồng ý, thời hạn lưu, trách nhiệm khi có sự cố rò rỉ được quy định trong văn bản hiện hành và có thể còn được hướng dẫn thêm. Khi xí nghiệp xử lý dữ liệu nhân sự hay dữ liệu khách hàng ở quy mô lớn, nên hỏi người có chuyên môn.
Quyền của xí nghiệp với thông tin trên danh bạ
Quyền biết thông tin nào đang công khai. Xí nghiệp nên xem được chính xác mục danh bạ của mình hiện ra thế nào với người lạ, không chỉ bản nháp đã gửi.
Quyền sửa khi thông tin không còn đúng. Đổi địa chỉ theo tên xã, phường mới, đổi mặt hàng chính, đổi kênh liên hệ: một danh bạ nghiêm túc cho phép sửa nhanh và không đòi lý do.
Quyền gỡ mục danh bạ. Xí nghiệp ngừng sản xuất, đổi chủ, hoặc đơn giản không muốn xuất hiện nữa có thể đề nghị gỡ. Danh bạ tự đăng ký tôn trọng đề nghị này.
Quyền từ chối công khai một phần. Xí nghiệp có thể đăng tên, ngành, tỉnh mà không đăng quy mô hay ảnh. Thông tin ít hơn thì được tìm thấy ít hơn, nhưng đó là lựa chọn của xí nghiệp.
Quyền được biết ai liên hệ. Liên hệ qua danh bạ nên đi kèm thông tin tối thiểu của người hỏi để xí nghiệp sàng lọc, thay vì để lộ kênh liên hệ trực tiếp cho mọi người.
Rủi ro thực tế: tin nhắn rác, mạo danh và đơn hàng giả
Rủi ro dễ thấy nhất khi công khai thông tin là tin nhắn rác: chào vay vốn, chào phần mềm, chào dịch vụ "tăng thứ hạng". Dùng một kênh liên hệ chung tách khỏi số cá nhân giúp gom phiền phức vào một chỗ, dễ lọc hơn.
Rủi ro nguy hiểm hơn là mạo danh. Kẻ gian có thể dùng tên, ảnh xưởng, thông tin công khai của một xí nghiệp thật để tạo trang giả, nhận đặt cọc của người mua rồi biến mất. Xí nghiệp càng có tiếng càng dễ bị mạo danh. Cách phòng là giữ một danh sách kênh chính thức ở mọi nơi xí nghiệp xuất hiện, và nói rõ xí nghiệp chỉ nhận tiền vào tài khoản đứng tên pháp nhân hoặc chủ hộ đã đăng ký.
Chiều ngược lại cũng có: đơn hàng giả nhắm vào xí nghiệp. Một "khách" đặt hàng lớn, đề nghị xưởng mua trước nguyên liệu từ một nhà cung cấp do họ chỉ định, hoặc đòi xưởng chuyển một khoản phí để "duyệt hồ sơ nhà cung cấp". Nguyên tắc tự vệ là không chuyển tiền cho bên đặt hàng hay bên thứ ba do họ chỉ định trước khi có hợp đồng rõ ràng và tiền đặt cọc của chính người mua.
Một quy trình gọn để xí nghiệp tự bảo vệ
Không cần một bộ phận pháp chế. Vài việc dưới đây giảm phần lớn rủi ro cho xí nghiệp nhỏ và vừa khi xuất hiện trên danh bạ.
- Lập một kênh liên hệ chung cho xưởng, tách khỏi số điện thoại và tài khoản cá nhân của chủ.
- Ghi một câu thống nhất ở mọi nơi: kênh chính thức của xí nghiệp là gì, tài khoản nhận tiền đứng tên ai.
- Trước khi đăng ảnh, lọc mặt người, giấy tờ, hàng của khách.
- Định kỳ tự tìm tên xí nghiệp để phát hiện trang giả mạo danh; báo cho nền tảng nơi trang đó xuất hiện.
- Với đơn hàng lạ, kiểm thông tin pháp nhân của người mua bằng nguồn công khai, như cách người mua kiểm xưởng.
- Lưu lại những lần đề nghị sửa, gỡ thông tin và phản hồi của danh bạ.
Danh sách này áp dụng được cho cả danh bạ, trang mạng xã hội và trang giới thiệu riêng của xí nghiệp.
Người trực kênh liên hệ: ai được thấy gì
Khi xí nghiệp dùng một kênh liên hệ chung, sẽ có một hoặc vài người trực kênh đó: nhân viên văn phòng, con của chủ xưởng, người phụ trách kinh doanh. Họ là người đầu tiên nhận yêu cầu của khách, kể cả bản vẽ, mẫu, số lượng và đôi khi là thông tin cá nhân của người mua. Xí nghiệp nên quy định đơn giản: thông tin khách gửi qua kênh này được chuyển cho ai, lưu ở đâu, và không đem ra ngoài.
Người trực kênh cũng là người dễ bị lừa nhất. Kẻ gian có thể giả làm khách lớn xin "danh sách khách hàng hiện tại để tham khảo", giả làm đơn vị quản lý đòi ảnh giấy tờ, hoặc giả làm danh bạ đòi phí duy trì. Một câu dặn rõ ràng, ví dụ không gửi giấy tờ, không gửi danh sách khách, không chuyển khoản theo yêu cầu qua tin nhắn mà chưa hỏi chủ xưởng, chặn được phần lớn những trò này.
Khi người trực kênh nghỉ việc, đổi mật khẩu và chuyển quyền quản lý kênh ngay. Kênh liên hệ đứng tên cá nhân một nhân viên là rủi ro: người đó đi thì xí nghiệp mất luôn lịch sử trao đổi với khách.
Người tìm xưởng cũng có trách nhiệm với dữ liệu
Phía người mua cũng nhận được thông tin của xí nghiệp qua danh bạ, hồ sơ năng lực, buổi thăm xưởng. Những thông tin đó được chia sẻ cho mục đích tìm nhà cung cấp, không phải để chuyển cho bên thứ ba hay đăng lại. Ảnh chụp trong buổi thăm, bảng máy móc trong hồ sơ, giá trong báo giá đều nên được giữ trong phạm vi người cần biết.
Khi một doanh nghiệp mua hàng tổng hợp danh sách xưởng cho nội bộ, việc lưu tên xí nghiệp và kênh liên hệ chung là bình thường. Nếu danh sách chứa thông tin cá nhân của chủ xưởng hay nhân viên xưởng, nên áp dụng cùng nguyên tắc bảo vệ như với dữ liệu nhân sự của chính mình: ai được xem, lưu ở đâu, khi nào xoá.
Sự tôn trọng hai chiều này là điều làm danh bạ sống được lâu dài. Xí nghiệp chỉ sẵn lòng công khai khi tin rằng thông tin của mình được dùng đúng mục đích.
Câu hỏi thường gặp
Thông tin người đại diện đã có trên cổng đăng ký doanh nghiệp thì danh bạ đăng lại có sao không?
Việc một thông tin được công khai ở nguồn đăng ký không tự động cho phép người khác thu gom và đăng lại cho mục đích khác. Họ tên người đại diện là dữ liệu cá nhân. Danh bạ nghiêm túc không cần và không nên đăng thông tin này nếu người đó không tự cung cấp và đồng ý.
Xí nghiệp muốn gỡ thông tin khỏi một trang tự động chép dữ liệu thì làm sao?
Liên hệ trực tiếp trang đó, nêu rõ mình là ai và thông tin nào cần gỡ, giữ lại bằng chứng đã gửi đề nghị. Nếu thông tin bao gồm dữ liệu cá nhân, quyền yêu cầu xoá theo pháp luật về bảo vệ dữ liệu cá nhân là căn cứ để đề nghị. Trường hợp phức tạp nên hỏi người có chuyên môn pháp lý.
Hộ kinh doanh có nên ghi số nhà lên danh bạ không?
Không bắt buộc. Với hộ có xưởng tại nhà, ghi tên xã, phường và tỉnh là đủ để người mua biết khu vực. Số nhà cụ thể có thể cung cấp khi khách đã trao đổi và hẹn đến thăm.
Làm sao người mua phân biệt trang thật và trang mạo danh xí nghiệp?
Người mua nên đối chiếu thông tin ở nhiều nơi: danh bạ, hồ sơ năng lực, thông tin đăng ký doanh nghiệp. Trang mạo danh thường mới lập, đòi đặt cọc gấp, đề nghị chuyển tiền vào tài khoản cá nhân không trùng tên pháp nhân. Khi nghi ngờ, liên hệ xí nghiệp qua kênh đã được xác nhận ở nơi khác.
Danh bạ có được dùng thông tin xí nghiệp để quảng cáo không?
Danh bạ chỉ nên dùng thông tin trong phạm vi đã nói rõ khi xí nghiệp đăng ký, ví dụ hiển thị cho người tìm và liên hệ xác minh. Mọi mục đích khác cần được nêu và có sự đồng ý của xí nghiệp. Xí nghiệp nên đọc kỹ phần này trước khi gửi thông tin.