Bạn vào một website và thấy ngay một khung “Website này sử dụng cookie…”. Rồi bạn tự hỏi: website nhỏ của cửa hàng mình có cần cái đó không? Câu trả lời ngắn: thông báo cookie website không phải thứ để gắn cho có, cũng không phải thứ website nào cũng giống nhau. Nó phụ thuộc vào việc website của bạn đang gắn những công cụ gì. Bài này giải thích cookie là gì, loại nào thường không cần hỏi khách, loại nào nên hỏi, và cách tự kiểm tra website của mình. Đây là gợi ý thực hành, không phải tư vấn pháp lý; với trường hợp cụ thể, hãy hỏi người có chuyên môn.
Cookie là gì, nói ngắn gọn
Cookie là một mẩu dữ liệu nhỏ website lưu trên trình duyệt của khách. Nó giúp website “nhớ” vài thứ: khách đã đăng nhập chưa, giỏ hàng có gì, đã chọn ngôn ngữ nào. Cookie cũng có thể do công cụ bên ngoài đặt vào, như công cụ thống kê truy cập, mã quảng cáo, nút chia sẻ mạng xã hội, bản đồ hay video nhúng. Những cookie loại sau thường dùng để đếm lượt xem hoặc theo dõi hành vi duyệt web, và đây là chỗ cần chú ý.
Quy định ở Việt Nam nói gì
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 1/1/2026. Luật không quy định một mẫu “banner cookie” cố định như cách làm phổ biến ở châu Âu. Nhưng khi cookie hay công cụ theo dõi thu thập dữ liệu có thể gắn với một người cụ thể, các nguyên tắc chung về thông báo và sự đồng ý được áp dụng. Theo nội dung luật và các bài phân tích của người làm pháp lý, có mấy điểm chính:
- Sự đồng ý phải rõ ràng, theo từng mục đích; im lặng hoặc không phản hồi không được coi là đồng ý.
- Dùng dữ liệu để quảng cáo theo hành vi chỉ được thu thập qua việc theo dõi trang web khi có sự đồng ý của người dùng.
- Không được thiết lập sẵn chế độ đồng ý hoặc tạo chỉ dẫn gây nhầm lẫn giữa đồng ý và không đồng ý.
- Người dùng có quyền rút lại sự đồng ý.
Các quy định có thể được hướng dẫn thêm; trước khi làm cho website của mình, nên kiểm tra quy định hiện hành.
Bốn nhóm cookie trên website nhỏ
1. Cookie cần thiết
Giữ phiên đăng nhập trang quản trị, giỏ hàng, chống gửi form tự động. Những cookie chỉ phục vụ đúng việc khách đang yêu cầu thường không cần hỏi riêng, nhưng vẫn nên nêu trong trang chính sách.
2. Cookie thống kê truy cập
Công cụ đếm lượt xem, nguồn khách tới. Tùy công cụ, có loại đặt cookie theo dõi người xem, có loại thống kê không gắn với cá nhân. Nếu dùng loại theo dõi, nên hỏi trước khi chạy.
3. Cookie quảng cáo, pixel
Mã theo dõi của nền tảng quảng cáo để đo chuyển đổi hay chạy quảng cáo nhắm lại. Đây là nhóm rõ ràng nhất cần hỏi khách trước khi kích hoạt.
4. Nội dung nhúng của bên thứ ba
Bản đồ, video, nút mạng xã hội, khung chat có thể đặt cookie của chính dịch vụ đó. Cân nhắc dùng chế độ nhúng hạn chế theo dõi nếu dịch vụ có, hoặc chỉ tải nội dung khi khách bấm xem.
Website của bạn có cần banner không: tự kiểm tra trong 10 phút
- Liệt kê công cụ đang gắn: hỏi người làm web, hoặc xem trong trang quản trị phần mã chèn đầu trang.
- Mở website ở cửa sổ ẩn danh, bật công cụ dành cho nhà phát triển của trình duyệt, xem phần cookie và các yêu cầu gửi đi trước khi bấm bất cứ gì.
- Đối chiếu: nếu chỉ có cookie cần thiết, nhiều khả năng bạn chỉ cần trang chính sách rõ ràng. Nếu có thống kê theo dõi hay mã quảng cáo, nên có cơ chế hỏi đồng ý.
Nhiều website nhỏ thật ra đang gắn mã quảng cáo từ một lần chạy thử rồi quên. Gỡ những gì không dùng là cách gọn nhất.
Nếu cần banner, làm sao cho đúng tinh thần
- Chưa đồng ý thì chưa chạy công cụ thống kê theo dõi và mã quảng cáo.
- Nút Từ chối dễ thấy như nút Đồng ý, không làm mờ hay giấu vào trang khác.
- Không tích sẵn các ô lựa chọn; cho chọn theo từng nhóm mục đích.
- Không viết “tiếp tục truy cập nghĩa là bạn đồng ý”.
- Cho đổi ý: một liên kết “Cài đặt cookie” ở chân trang.
- Lưu lại lựa chọn của khách để không hỏi lại mỗi lần và có căn cứ khi cần.
Banner chỉ là một phần. Trang chính sách cần liệt kê từng công cụ và mục đích, như hướng dẫn trong bài trang chính sách bảo mật dữ liệu trên website.
Website nhỏ có cách nào khỏi cần banner?
Có hướng giảm bớt: dùng công cụ thống kê không đặt cookie theo dõi, không gắn pixel quảng cáo khi chưa thật sự chạy quảng cáo, nhúng bản đồ dạng ảnh kèm link mở bản đồ. Website càng ít công cụ bên ngoài, càng nhẹ, càng nhanh, và càng ít điều phải xin phép khách. Đây cũng là cách WebCut thường khuyên với website giới thiệu 4–5 trang.
Website do WebCut làm có thể được rà các mã đang gắn và điều chỉnh theo nhu cầu; xem cách làm việc tại trang dịch vụ website ở Quảng Ngãi, hoặc gửi câu hỏi qua trang liên hệ.
Chưa chắc website của mình đang gắn những công cụ gì? Nhắn Zalo 0947805184 hoặc gọi 0947588971, gửi link để được xem giúp.
Câu hỏi thường gặp
Website chỉ có form liên hệ có cần banner cookie không?
Form thu thập dữ liệu cá nhân, nhưng đó là chuyện của trang chính sách và câu đồng ý ngay ở form, không nhất thiết phải là banner cookie. Banner liên quan tới các công cụ theo dõi.
Dùng banner miễn phí tải trên mạng có được không?
Được, miễn là nó thật sự chặn công cụ theo dõi khi khách chưa đồng ý. Nhiều banner chỉ hiện chữ mà mã vẫn chạy ngay.
Khách bấm Từ chối thì có xem website được không?
Phải xem được bình thường. Chặn nội dung cho tới khi khách đồng ý là cách làm không nên.
Có bị phạt nếu chưa làm?
Quy định có chế tài xử phạt; mức và trường hợp cụ thể nên hỏi người có chuyên môn pháp lý thay vì đoán.
