Ghi âm và phân tích cuộc gọi khách hàng: điều kiện pháp lý và cách xin đồng ý

Nhiều doanh nghiệp đã ghi âm cuộc gọi bán hàng và chăm sóc khách, nay thêm bước đưa bản ghi cho AI chuyển thành văn bản, tóm tắt và chấm chất lượng. Khi phân tích hàng loạt, câu hỏi pháp lý và niềm tin của khách không còn là chuyện phụ.

Bài đối chiếu đến ngày 21/10/2026, dựa trên điều khoản Click Star đã đọc của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Bộ luật Dân sự, Bộ luật Hình sự, Luật Bảo vệ quyền lợi người tiêu dùng, Luật Giao dịch điện tử và Luật Trí tuệ nhân tạo.

Bài trả lời: doanh nghiệp cần làm gì để ghi âm và phân tích cuộc gọi đúng luật, giữ niềm tin? Phần thực hành là khung tham khảo của Click Star, không phải tư vấn pháp lý. Click Star có dịch vụ Speech Insight AI (phân tích cuộc gọi), nên nhận định tách riêng.

Điểm chính

• Các văn bản đã đọc không có điều khoản riêng cho việc doanh nghiệp ghi âm cuộc gọi chăm sóc khách, nên bài không khẳng định luật cho phép hay cấm mà dựa vào quy tắc chung về dữ liệu cá nhân.
• Điều 9 Luật 91/2025/QH15: đồng ý chỉ hợp lệ khi tự nguyện, biết rõ dữ liệu, mục đích và quyền, tách theo từng mục đích; im lặng không phải đồng ý. Nghị định 356 Điều 6 nêu "cuộc gọi ghi âm" là 1 cách thể hiện đồng ý.
• Bộ luật Hình sự Điều 159 có hành vi "nghe, ghi âm cuộc đàm thoại trái pháp luật" nhưng không giải thích cho doanh nghiệp. Thông báo và xin đồng ý trước khi ghi giúp giảm rủi ro.
• Dùng nền tảng AI ở nước ngoài để xử lý dữ liệu thu tại Việt Nam là chuyển dữ liệu xuyên biên giới (Điều 20); nhà cung cấp AI là bên xử lý và cần hợp đồng (Điều 37).
• Khách rút đồng ý hoặc xin xóa: phản hồi trong 2 ngày làm việc, ngừng xử lý trong 15 ngày, xóa trong 20 ngày; dài hơn khi có bên xử lý (Nghị định 356 Điều 5).
• Bản ghi làm chứng cứ cần chứng minh được xuất xứ và độ tin cậy của cách lưu (Luật Giao dịch điện tử Điều 11).

Luật Việt Nam nói gì về ghi âm cuộc gọi của doanh nghiệp

Các văn bản đã đọc không có điều khoản nói thẳng doanh nghiệp được hay không được ghi âm cuộc gọi với khách. Có 2 điều nhắc ghi âm nhưng cho tình huống khác: Điều 32 Luật 91/2025/QH15 về nơi công cộng, và Điều 29 khoản 5 cấm mạng xã hội, dịch vụ truyền thông trực tuyến ghi âm cuộc gọi khi chưa được đồng ý.

Quy tắc chung: Điều 11 khoản 1 Luật 91/2025/QH15 yêu cầu dữ liệu cá nhân được chủ thể đồng ý trước khi thu thập, trừ khi luật có quy định khác. Luật Bảo vệ quyền lợi người tiêu dùng 2023, phần bảo vệ thông tin người tiêu dùng, cũng yêu cầu thông báo mục đích, phạm vi và thời hạn lưu trước khi thu thập, và phải được đồng ý.

Bộ luật Dân sự 2015 (Điều 38 khoản 3) bảo đảm an toàn và bí mật cho điện thoại và trao đổi thông tin riêng; kiểm soát, thu giữ chỉ khi luật quy định.

Bộ luật Hình sự 2015 (Điều 159 khoản 1 điểm c) liệt kê "nghe, ghi âm cuộc đàm thoại trái pháp luật". Khoản 1 áp dụng với người đã bị xử lý kỷ luật hoặc xử phạt hành chính về hành vi này mà còn vi phạm.

Luật Trí tuệ nhân tạo 134/2025/QH15, hiệu lực từ 01/03/2026, cấm dùng dữ liệu để vận hành AI trái luật bảo vệ dữ liệu cá nhân (Điều 7 khoản 3).

Click Star đã có bài riêng về luật dữ liệu cá nhân và phân tích cuộc gọi.

Bản ghi cuộc gọi là loại dữ liệu gì

Bản ghi gắn với số điện thoại hoặc tên là dữ liệu cá nhân: Điều 2 khoản 1 Luật 91/2025/QH15 định nghĩa đó là dữ liệu xác định hoặc giúp xác định con người cụ thể, và Nghị định 356 (Điều 3) xếp số điện thoại vào dữ liệu cơ bản.

Danh mục Điều 3, 4 Nghị định 356 không nêu "giọng nói" hay "bản ghi âm" thành loại riêng. Nội dung cuộc gọi vẫn có thể chạm nhóm nhạy cảm tùy hội thoại, như sức khỏe, thẻ ngân hàng hay đời sống riêng tư.

Nếu doanh nghiệp tạo "vân giọng" để nhận diện người nói, đó có thể là sinh trắc học (định nghĩa tại Điều 31 khoản 2); đây là suy luận của Click Star, luật không nói rõ. Với dữ liệu nhạy cảm, Nghị định 356 yêu cầu báo cho khách biết khi xin đồng ý (Điều 6 khoản 4) và phân quyền truy cập (Điều 4 khoản 2).

Sự đồng ý: điều kiện hợp lệ và cách ghi nhận

Điều 9 khoản 2 đòi đồng ý tự nguyện và khách biết rõ loại dữ liệu, mục đích, bên kiểm soát, quyền và nghĩa vụ. Khoản 4 thêm: đồng ý theo từng mục đích, không ép đồng ý mục đích khác, có hiệu lực đến khi khách đổi ý, và im lặng không được coi là đồng ý.

Nghị định 356 Điều 6 cho nhiều cách xin đồng ý (văn bản, cuộc gọi ghi âm, tin nhắn, thư điện tử, nền tảng), miễn kiểm chứng được ai đồng ý, lúc nào, nội dung gì. Bên kiểm soát phải lưu và chứng minh sự đồng ý, không đặt mặc định đồng ý.

Hệ quả thực hành: thông báo phải phát trước khi bắt đầu ghi và lựa chọn của khách phải được lưu. Chưa có hướng dẫn nói khách chỉ tiếp tục cuộc gọi sau thông báo là đủ đồng ý; vì luật loại trừ im lặng, khung của Click Star dùng hành động chủ động (bấm phím hoặc nói "đồng ý").

Điều 19 liệt kê các trường hợp xử lý không cần đồng ý; Click Star không thấy hướng dẫn xếp ghi âm chăm sóc khách vào đó, nên khung dưới đây coi là cần xin đồng ý.

Nhà cung cấp AI, máy chủ nước ngoài và hợp đồng

Nhà cung cấp AI xử lý bản ghi theo yêu cầu của doanh nghiệp qua hợp đồng là bên xử lý (Điều 2 khoản 8) và chỉ nhận dữ liệu sau khi có thỏa thuận (Điều 37 khoản 2). Doanh nghiệp vẫn chịu trách nhiệm trước khách về thiệt hại (khoản 1 điểm g).

Nếu máy chủ hoặc mô hình đặt ngoài Việt Nam, đó là chuyển dữ liệu xuyên biên giới (Điều 20 khoản 1 điểm c). Bên chuyển phải lập hồ sơ đánh giá tác động và gửi cơ quan chuyên trách trong 60 ngày kể từ lần chuyển đầu (khoản 2).

Điều 38 cho doanh nghiệp nhỏ được chọn không làm theo Điều 21, 22 trong 5 năm (có ngoại lệ) và không nêu Điều 20; cần luật sư xác nhận.

Về hợp đồng, Nghị định 356 Điều 12 (điện toán đám mây) là danh sách hỏi hữu ích: luồng xử lý, vai trò các bên, bảo mật, thời hạn xóa, hỗ trợ quyền của chủ thể, mã hóa khi lưu và truyền.

Trang Speech Insight AI (đọc ngày 21/10/2026) nêu phân tích chạy trên Claude của Anthropic, dữ liệu không dùng để huấn luyện mô hình, thời gian lưu cấu hình được kèm quy trình xóa, nơi lưu trữ sẽ xác nhận bằng văn bản. Đây là mô tả của nhà cung cấp, không độc lập.

Khi khách rút đồng ý hoặc yêu cầu xóa

Khách có quyền rút đồng ý, hạn chế xử lý và yêu cầu xóa (Điều 4, 10, 14). Điều 10 khoản 2 nói yêu cầu phải bằng văn bản, kể cả dạng điện tử, nên cần 1 địa chỉ nhận rõ ràng. Rút đồng ý không áp dụng cho xử lý đã diễn ra trước đó (khoản 4).

Điều 5 Nghị định 356 đặt thời hạn. Rút đồng ý, hạn chế, phản đối: phản hồi trong 2 ngày làm việc, thực hiện trong 15 ngày, hoặc 20 ngày nếu cần bên xử lý. Xóa: phản hồi trong 2 ngày làm việc, thực hiện trong 20 ngày, hoặc 30 ngày nếu cần bên xử lý.

Gia hạn tối đa 1 lần, không quá 15 ngày (rút đồng ý) hoặc 20 ngày (xóa), kèm lý do. Nếu không xóa được vì lý do chính đáng, phải báo cho khách (Điều 14 khoản 5).

Thông báo, thời hạn lưu, truy cập và che thông tin: khung tham khảo

Khung tham khảo của Click Star, không lấy từ nguồn ngoài, không phải tư vấn pháp lý; cách làm cụ thể cần bàn cùng luật sư.

Câu thông báo mẫu. "Cuộc gọi này có thể được ghi âm và phân tích bằng phần mềm để ghi lại yêu cầu và kiểm tra chất lượng phục vụ. Bản ghi do [tên công ty] lưu trong [thời hạn], chỉ người có trách nhiệm được nghe. Đồng ý xin bấm phím 1; không đồng ý xin bấm phím 2, cuộc gọi vẫn được hỗ trợ bình thường."

Nhật ký đồng ý. Mỗi cuộc gọi ghi mã cuộc gọi, mã khách, thời điểm, phiên bản thông báo, lựa chọn của khách; lưu ít nhất bằng thời hạn lưu bản ghi. Mục đích khác như quảng cáo cần đồng ý riêng.

Thời hạn lưu. Click Star không thấy số ngày cố định trong luật đã đọc. Điều 3 khoản 3 yêu cầu lưu phù hợp mục đích, Điều 14 khoản 1 điểm b yêu cầu xóa khi xong mục đích. Nên đặt thời hạn riêng cho từng mục đích và ghi lý do.

Truy cập và nhật ký. Nhân viên nghe cuộc gọi của mình, quản lý nghe của đội, và nhật ký ghi ai mở, tải, xóa bản ghi nào. Luật chỉ bắt buộc nhật ký toàn bộ với tài chính, ngân hàng (Nghị định 356 Điều 8), nhưng nhật ký giúp chứng minh tuân thủ.

Che thông tin nhạy cảm. Thẻ ngân hàng, mật khẩu và ảnh thẻ căn cước thuộc nhóm nhạy cảm (Điều 4 Nghị định 356). Số căn cước thuộc nhóm cơ bản (Điều 3), mã OTP không có trong danh mục; Click Star suy luận vẫn nên che.

Dạy nhân viên không để khách đọc các số này, tạm dừng ghi khi cần, che trong văn bản trước khi phân tích; che tự động vẫn cần người kiểm vì có thể sót tên, địa chỉ tiếng Việt.

Ghi âm nhân viên và ghi âm làm chứng cứ

Ghi âm cũng thu giọng nhân viên. Điều 25 khoản 3 Luật 91/2025/QH15 chỉ cho dùng biện pháp công nghệ quản lý lao động khi phù hợp pháp luật, bảo đảm quyền lợi người lao động và họ biết rõ biện pháp đó.

Khung của Click Star: ghi vào quy chế nội bộ mục đích, người được xem, thời hạn lưu; cho nhân viên xem điểm của mình; không để điểm AI một mình quyết định lương, thưởng hay sa thải.

Về chứng cứ, Luật Giao dịch điện tử 2023 Điều 11 xác định giá trị theo độ tin cậy của cách khởi tạo, lưu trữ, bảo đảm toàn vẹn và xác định người gửi, nhận. Bộ luật Tố tụng dân sự 2015 Điều 95 khoản 2 yêu cầu tài liệu nghe được kèm văn bản về xuất xứ.

Vì vậy nên giữ bản gốc không sửa, dấu thời gian, nhật ký truy cập và bằng chứng khách đã được thông báo. Click Star không thấy điều khoản nói bản ghi thu sai quy định có bị loại khỏi chứng cứ không; hỏi luật sư.

Đánh giá của Click Star. Ghi âm cuộc gọi không phải vùng cấm, nhưng không thể bật lên rồi tính sau. Luật chưa có điều riêng, nên rủi ro nằm ở khoảng trống diễn giải khi quy tắc chung về đồng ý, mục đích, lưu trữ được áp vào bản ghi. Thông báo trước, cho khách quyền từ chối thật và lưu bằng chứng sẽ an toàn hơn.

Với AI, vấn đề là bản ghi đi đâu. Click Star khuyên bắt đầu bằng ghi chú tự động cho CRM, chỉ thêm chấm điểm khi nhân viên tin dữ liệu dùng để huấn luyện chứ không để phạt.

Lộ trình 30 ngày

Lộ trình tham khảo của Click Star, không lấy từ nguồn ngoài.

• Tuần 1: liệt kê nơi đang ghi âm, ai nghe, lưu bao lâu, gửi cho bên nào; chọn 1 mục tiêu phân tích, ví dụ ghi chú CRM.
• Tuần 2: viết câu thông báo, lựa chọn từ chối, nhật ký đồng ý và quy chế cho nhân viên; gửi nhà cung cấp AI bảng câu hỏi và hợp đồng, yêu cầu thời hạn xóa ngắn hơn hạn luật, gồm cả văn bản, điểm số, tóm tắt.
• Tuần 3: thử 20 cuộc gọi thật: kiểm lời thông báo, bản ghi đồng ý, che thông tin, thử xóa 1 bản ghi từ đầu đến cuối và đo thời gian.
• Tuần 4: hỏi luật sư các điểm ở mục Điều chưa biết, chốt thời hạn lưu, bật cho cả đội, đặt người nhận yêu cầu của khách.

Cách đo: tỷ lệ cuộc gọi có bản ghi đồng ý, tỷ lệ khách từ chối, thời gian xử lý yêu cầu xóa so với mốc luật.

Những sai lầm thường gặp

1. Ghi âm trước, thông báo sau, hoặc chỉ đặt chữ nhỏ trên website.
2. Coi khách im lặng hoặc tiếp tục nói là đồng ý, khi luật loại trừ im lặng.
3. Gộp ghi âm chất lượng với quảng cáo hay huấn luyện mô hình trong 1 lần đồng ý.
4. Gửi bản ghi cho nhà cung cấp AI khi chưa có hợp đồng, không biết máy chủ ở đâu.
5. Không có quy trình xóa nên không kịp thời hạn khi khách yêu cầu.
6. Để khách đọc số thẻ, căn cước, mã OTP rồi lưu nguyên.
7. Dùng điểm AI thưởng phạt nhân viên mà không báo trước, không có người duyệt.

Điều chưa biết

• Văn bản đã đọc không xếp giọng nói hay bản ghi âm vào dữ liệu nhạy cảm; vân giọng có thuộc sinh trắc học không thì chưa có hướng dẫn.
• Chưa có hướng dẫn nói khách tiếp tục cuộc gọi sau thông báo có đủ là đồng ý không, và ghi âm chăm sóc khách có thuộc ngoại lệ Điều 19 không.
• Luật không đặt số ngày lưu bản ghi; Click Star không có thông lệ thị trường đáng tin, cũng không tìm thấy án lệ hay quyết định xử phạt về ghi âm chăm sóc khách.
• Nghị định 330/2026/NĐ-CP (ký 19/8/2026) quy định xử phạt trong an ninh mạng và bảo vệ dữ liệu cá nhân; Click Star chưa đọc văn bản gốc nên không nêu mức phạt cho việc ghi âm.
• Trang luatvietnam.vn ghi Nghị định 356 được Nghị định 392/2026/NĐ-CP sửa ở Điều 17, 18, 19; Click Star chưa đọc văn bản 392.
• Điều khoản được đọc qua bản chép trên ketoananpha.vn, caselaw.vn và luatvietnam.vn. Trang Công báo xác nhận số hiệu, hiệu lực của Luật 91/2025/QH15, nhưng tệp PDF chưa đọc được.
• Chưa kiểm quy định riêng của ngân hàng, bảo hiểm, y tế, thu hồi nợ và bản sửa đổi mới của Bộ luật Tố tụng dân sự.