Bảo Mật Thông Tin Cá Nhân Khi Đăng Ký Khoản Vay

Dữ liệu nào là cần thiết

Đơn vị cho vay cần một số dữ liệu để thực hiện đúng quy định về nhận biết khách hàng và thẩm định khoản vay.

Các nhóm dữ liệu thường hợp lý gồm:

• Họ tên, ngày sinh, số định danh và thông tin trên thẻ căn cước
• Số điện thoại chính chủ và địa chỉ liên hệ
• Ảnh khuôn mặt để đối chiếu sinh trắc học
• Thông tin về thu nhập và nơi làm việc
• Số tài khoản hoặc ví để nhận và trả tiền

Danh sách giấy tờ cụ thể được trình bày ở bài hồ sơ vay tiền bằng CCCD.

Ảnh khuôn mặt và dữ liệu sinh trắc học là nhóm dữ liệu rất đặc thù, vì bạn không thể thay đổi khuôn mặt như đổi mật khẩu.

Dữ liệu sinh trắc học thường được coi là dữ liệu nhạy cảm và cần được bảo vệ chặt hơn.

Bạn có thể hiểu quy trình xác thực khuôn mặt ở bài eKYC là gì và cách xác thực khuôn mặt khi đăng ký.

Nguyên tắc đơn giản là dữ liệu được yêu cầu phải tương xứng với mục đích vay.

Nếu một ứng dụng đòi nhiều dữ liệu hơn mức cần thiết, bạn có quyền hỏi lý do hoặc từ chối.

Quyền truy cập nên từ chối

Một ứng dụng vay cần một số quyền để hoạt động.

Quyền camera phục vụ việc chụp giấy tờ và xác thực khuôn mặt là ví dụ hợp lý.

Các quyền sau thường không cần cho việc đăng ký và xét duyệt, bạn nên cân nhắc từ chối:

• Toàn bộ danh bạ liên hệ
• Tin nhắn SMS và nhật ký cuộc gọi
• Toàn bộ thư viện ảnh và tệp trong máy
• Micro khi không có tính năng nào cần đến
• Vị trí liên tục ở chế độ nền

Dữ liệu danh bạ có thể bị lạm dụng để liên hệ người thân của bạn khi phát sinh tranh chấp nợ.

Cơ quan Công an cũng khuyến cáo không cài đặt ứng dụng vay tiền không rõ nguồn gốc.

Nếu ứng dụng bắt buộc cấp quyền rộng mới cho đăng ký, bạn nên dừng lại và kiểm tra lại đơn vị đứng sau ứng dụng.

Bạn chỉ nên tải ứng dụng từ kho ứng dụng chính thức và kiểm tra tên nhà phát triển.

Nếu bạn gặp tình huống bị đòi nợ bằng cách nhắn tin cho người thân, hãy đọc bài bị đe dọa đòi nợ phải làm gì.

Đọc điều khoản xử lý dữ liệu

Trước khi bấm đồng ý, bạn nên dành vài phút đọc chính sách bảo mật và điều khoản xử lý dữ liệu.

Các nội dung cần tìm:

• Tên pháp nhân chịu trách nhiệm xử lý dữ liệu của bạn
• Loại dữ liệu được thu thập và mục đích sử dụng
• Dữ liệu có được chia sẻ với bên thứ ba hay không, và bên thứ ba là ai
• Thời gian lưu trữ dữ liệu
• Cách rút lại đồng ý và kênh liên hệ để thực hiện quyền của bạn
• Cách đơn vị xử lý khi có sự cố lộ dữ liệu

Theo hướng dẫn về luật, sự im lặng hoặc không phản hồi không được coi là đồng ý.

Bạn nên cẩn trọng với các ô đồng ý đã được đánh dấu sẵn.

Bạn cũng nên tách rõ hai việc: đồng ý dùng dữ liệu để xét khoản vay và đồng ý nhận quảng cáo hoặc chia sẻ cho mục đích khác.

Bạn có thể bỏ chọn phần không bắt buộc.

Khi kiểm tra tên pháp nhân, hãy đối chiếu với hướng dẫn ở bài cách kiểm tra đơn vị cho vay hợp pháp.

Quyền của chủ thể dữ liệu

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 1 tháng 1 năm 2026.

Theo Điều 4 của Luật, bạn có các quyền chính sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình
• Đồng ý hoặc không đồng ý, và yêu cầu rút lại sự đồng ý
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu
• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu
• Phản đối việc xử lý dữ liệu
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định

Bên kiểm soát dữ liệu phải thực hiện yêu cầu của bạn kịp thời trong thời hạn theo quy định của pháp luật.

Bạn cũng có nghĩa vụ cung cấp dữ liệu đầy đủ, chính xác khi làm hợp đồng và tự bảo vệ dữ liệu của mình.

Một số quyền có giới hạn.

Việc rút lại đồng ý không áp dụng đối với việc xử lý đã diễn ra trước thời điểm bạn yêu cầu.

Trong một số trường hợp luật cho phép xử lý dữ liệu mà không cần sự đồng ý, chẳng hạn khi pháp luật có quy định khác.

Vì vậy đơn vị cho vay vẫn có thể lưu phần dữ liệu cần thiết cho hợp đồng vay và nghĩa vụ pháp lý.

Cách thu hồi quyền và xóa dữ liệu

Bạn có thể thực hiện theo các bước sau:

1. Vào phần cài đặt ứng dụng trên điện thoại, mở mục quyền và tắt các quyền không cần thiết.

2. Đăng xuất khỏi ứng dụng và gỡ ứng dụng nếu bạn không còn dùng.

3. Tìm kênh liên hệ về bảo vệ dữ liệu trong chính sách bảo mật của đơn vị.

4. Gửi yêu cầu rút lại đồng ý, hạn chế xử lý hoặc xóa dữ liệu bằng văn bản hoặc email, và lưu lại bản đã gửi.

5. Nêu rõ dữ liệu nào cần xóa, lý do và thông tin để đơn vị xác minh bạn là chủ dữ liệu.

6. Theo dõi phản hồi trong thời hạn theo quy định.

7. Nếu không được giải quyết, bạn có thể khiếu nại hoặc tố cáo đến cơ quan có thẩm quyền.

Nếu khoản vay vẫn còn hiệu lực, bạn cần tiếp tục thực hiện nghĩa vụ trả nợ.

Việc rút quyền hoặc gỡ ứng dụng không làm mất khoản nợ hợp pháp.

Khi xem các kênh đăng ký trên trang tổng hợp link app vay tiền, bạn cũng nên tự kiểm tra các quyền mà ứng dụng xin trước khi đăng ký.

Nếu đã nhập thông tin vào một trang giả mạo, hãy làm theo hướng dẫn ở bài cách nhận biết đường link giả mạo ngân hàng.

Câu hỏi thường gặp