Bảo vệ dữ liệu khách lưu trú là nghĩa vụ của mọi khách sạn, nhà nghỉ, homestay theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP thay thế Luật Bảo vệ dữ liệu cá nhân 2025/2023. Mỗi ngày lễ tân tiếp nhận họ tên, số CCCD, ngày sinh, địa chỉ của hàng chục khách; để lộ hay dùng sai mục đích có thể bị xử lý. Bài viết tóm tắt 6 điều cơ sở lưu trú cần biết.
Tóm tắt nhanh: Khách sạn chỉ nên thu thập thông tin cần cho lưu trú và khai báo; không chụp, không lưu ảnh giấy tờ; thông báo cho khách mục đích xử lý; phân quyền nhân viên chỉ xem dữ liệu cần thiết; mã hóa và sao lưu dữ liệu; có quy trình xử lý khi lộ dữ liệu. Thông tin chỉ mang tính tham khảo, cần đối chiếu văn bản hiện hành.
Nội dung bài viết
Dữ liệu khách lưu trú là dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu cá nhân là thông tin gắn với một con người cụ thể. Họ tên, ngày sinh, số giấy tờ, địa chỉ, số điện thoại, ảnh chân dung của khách đều thuộc nhóm này. Khách sạn là bên kiểm soát và xử lý dữ liệu, chịu trách nhiệm bảo vệ.
6 điều khách sạn cần biết
1. Chỉ thu thập dữ liệu cần thiết
Thu đúng các trường cần cho sổ lưu trú và khai báo với công an. Không hỏi thêm thông tin không liên quan như nghề nghiệp, thu nhập nếu không cần.
2. Không chụp, không lưu ảnh giấy tờ
Chụp ảnh CCCD lưu trong điện thoại lễ tân hay nhóm chat là rủi ro lộ dữ liệu lớn. Quét mã QR để lấy thông tin rồi trả giấy tờ ngay là cách an toàn. Xem thêm bài quét CCCD nhận khách.
3. Thông báo cho khách về việc xử lý dữ liệu
Niêm yết tại quầy hoặc trên website chính sách bảo vệ dữ liệu: thu thập gì, để làm gì, lưu bao lâu, khách liên hệ ai khi có yêu cầu.
4. Phân quyền theo vai trò
Lễ tân xem thông tin khách đang ở; buồng phòng chỉ thấy số phòng và trạng thái; chủ, quản lý xem lịch sử. Mỗi người một tài khoản, không dùng chung mật khẩu.
5. Mã hóa, sao lưu, ghi nhật ký
Số giấy tờ nên được mã hóa khi lưu. Hệ thống ghi lại ai xem, ai xuất dữ liệu, khi nào. Sao lưu định kỳ để không mất dữ liệu.
6. Có quy trình khi xảy ra sự cố
Khi phát hiện lộ dữ liệu (mất điện thoại, file Excel bị gửi nhầm), cần khoanh vùng, đổi mật khẩu, đánh giá ảnh hưởng và thông báo theo quy định.
Bảng kiểm bảo vệ dữ liệu khách lưu trú
| Việc cần làm | Đã làm? |
|---|---|
| Bỏ thói quen chụp ảnh CCCD | ☐ |
| Niêm yết chính sách dữ liệu tại quầy | ☐ |
| Mỗi nhân viên một tài khoản riêng | ☐ |
| Phân quyền xem, xuất dữ liệu | ☐ |
| Không gửi danh sách khách qua nhóm chat | ☐ |
| Khóa tài khoản khi nhân viên nghỉ việc | ☐ |
Sai lầm phổ biến về bảo vệ dữ liệu khách lưu trú
- Giữ CCCD của khách tại quầy suốt thời gian ở.
- Để sổ lưu trú giấy mở trên quầy, khách khác nhìn thấy.
- Xuất file danh sách khách rồi gửi qua mạng xã hội.
- Nhân viên nghỉ việc vẫn đăng nhập được hệ thống.
Câu hỏi thường gặp
Khách sạn có được lưu ảnh chân dung khách không?
Có thể, nếu có mục đích rõ ràng (ví dụ đối chiếu khi khách ra vào ban đêm) và thông báo cho khách. Nên để tùy chọn bật tắt theo chính sách từng cơ sở.
Lưu dữ liệu khách bao lâu?
Lưu trong thời gian cần thiết cho mục đích đã thông báo và theo yêu cầu của pháp luật liên quan; hết thời hạn nên xóa hoặc ẩn danh.
Chọn phần mềm hỗ trợ bảo vệ dữ liệu khách lưu trú
Khi chọn phần mềm quản lý, khách sạn nên hỏi nhà cung cấp các câu sau để chắc việc bảo vệ dữ liệu khách lưu trú được đảm bảo:
- Số giấy tờ có được mã hóa khi lưu không?
- Phần mềm có lưu ảnh giấy tờ không, có tắt được không?
- Dữ liệu của khách sạn có tách biệt với khách sạn khác không?
- Có phân quyền theo vai trò và nhật ký xem, xuất dữ liệu không?
- Khi ngừng dùng, khách sạn có xuất được dữ liệu và yêu cầu xóa không?
Một phần mềm đáp ứng đủ các tiêu chí này giúp việc bảo vệ dữ liệu khách lưu trú trở thành mặc định, không phụ thuộc vào ý thức của từng lễ tân. Chủ cơ sở chỉ cần đào tạo nhân viên vài nguyên tắc: không chụp giấy tờ, không gửi danh sách khách qua mạng xã hội và đăng xuất khi đổi ca.
Kết luận
Bảo vệ dữ liệu khách lưu trú không phức tạp nếu khách sạn làm đúng từ đầu: thu ít, không lưu ảnh giấy tờ, phân quyền và ghi nhật ký. Sổ Lưu Trú mã hóa số giấy tờ, không lưu ảnh giấy tờ, tách dữ liệu từng khách sạn và phân quyền theo vai trò. Đọc thêm sổ lưu trú điện tử và đăng ký miễn phí.
Phần mềm quản lý khách sạn, nhà nghỉ trên điện thoại do Công ty TNHH Thương mại Dịch vụ Việt Thái Group phát triển. Bài viết mang tính tham khảo; quy định pháp luật có thể thay đổi, vui lòng đối chiếu văn bản hiện hành.
