Cách bảo vệ dữ liệu người tham dự ở từng khâu, từ đăng ký đến sau chương trình

Bảo vệ dữ liệu người tham dự gồm những việc gì?

Bảo vệ dữ liệu người tham dự gồm năm việc: hỏi đúng thông tin cần, nói rõ mục đích, giới hạn người tiếp cận, che thông tin ở nơi đông người và xử lý dữ liệu sau chương trình. Mỗi khâu của một chương trình có một rủi ro riêng:

Khâu	Rủi ro hay gặp	Việc nên làm
Đăng ký	Hỏi thừa ngày sinh, số giấy tờ, địa chỉ nhà	Chỉ giữ trường có người dùng vào ngày diễn ra
Gửi vé	Gửi nhầm file danh sách, CC lộ email của nhau	Gửi vé cá nhân cho từng người từ hệ thống
Check-in	Cộng tác viên thời vụ thấy đủ số điện thoại, email	Phân quyền chỉ quét vé, ẩn một phần dữ liệu
Màn hình công cộng	Họ tên đầy đủ, số điện thoại hiện trước đám đông	Chỉ chiếu tên và thông tin không nhạy cảm
Sau chương trình	File Excel nằm trong nhóm chat, email cá nhân	Giới hạn người xuất file, xoá dữ liệu không còn dùng

Ở Việt Nam, Nghị định 13/2023/NĐ-CP là văn bản về bảo vệ dữ liệu cá nhân mà nhiều tổ chức đang tham chiếu. Nghĩa vụ cụ thể của tổ chức bạn tuỳ vào loại dữ liệu và cách xử lý, nên hãy hỏi bộ phận pháp chế hoặc luật sư trước khi chốt quy trình.

Form đăng ký nên hỏi những thông tin nào để không thừa?

Form đăng ký chỉ nên hỏi những gì ban tổ chức thật sự dùng vào ngày diễn ra hoặc để gửi vé. Phần lõi thường là họ tên, email và số điện thoại; mọi trường thêm vào phải trả lời được câu "ai dùng, dùng để làm gì".

• Bỏ trường "để dành". Ngày sinh đầy đủ, địa chỉ nhà, số giấy tờ tùy thân chỉ hỏi khi có lý do cụ thể, ví dụ đơn vị bảo hiểm của giải chạy yêu cầu.
• Ghi mục đích ngay sát nút gửi. Một câu ngắn: đơn vị nào thu, dùng để gửi vé, liên hệ và đón tiếp, liên hệ ở đâu để sửa hoặc xoá. Mục đích tiếp thị nên hỏi riêng.

Trên Tickmi, form chưa có ô tick đồng ý riêng, nên câu thông báo mục đích được đặt thành một khối chữ sát form trong trình thiết kế trang đăng ký. Bộ trường gợi ý theo từng loại chương trình có ở bài mẫu form đăng ký tham gia sự kiện, nguyên tắc chọn trường ở bài form đăng ký nên hỏi những gì.

Ai trong đội ngũ nên được xem danh sách người tham dự?

Chỉ những người quản lý chương trình nên xem và xuất toàn bộ danh sách người tham dự; đội đón tiếp chỉ cần quét vé. Tickmi chia thành viên tổ chức thành ba vai trò để tách bạch hai nhóm này:

Vai trò trên Tickmi	Làm được gì	Nên giao cho
Chủ sở hữu	Toàn quyền, không bị xoá khỏi tổ chức	Người chịu trách nhiệm chính
Quản trị viên	Quản lý sản phẩm vé, người tham dự, thành viên; xuất dữ liệu	Một đến hai người điều phối
Nhân viên check-in	Chỉ quét vé bằng app, không đăng nhập được web Studio	Đội đón tiếp, cộng tác viên thời vụ

Nút Xuất dữ liệu ở trang Người tham dự chỉ dành cho Chủ sở hữu và Quản trị viên. Khi một cộng tác viên kết thúc công việc, xoá họ khỏi tab Thành viên; người bị xoá mất quyền truy cập ngay. Các bước mời và xoá thành viên có trong hướng dẫn quản lý thành viên và phân quyền.

Làm sao để nhân sự check-in không thấy đầy đủ số điện thoại, email?

Bạn chọn trường nào hiện trên màn kết quả quét và bật chế độ che một phần cho trường nhạy cảm. Nhân sự vẫn xác nhận được đúng người, nhưng không đọc được trọn số điện thoại hay email.

1. Trên web Tickmi Studio, mở sản phẩm vé, chọn tab Check-in.
2. Trong danh sách Thông tin hiển thị khi quét vé, tick Hiển thị cho trường thật sự cần, ví dụ họ tên và loại vé.
3. Với số điện thoại, email hoặc trường tuỳ chỉnh nhạy cảm, bật thêm Ẩn dữ liệu nhạy cảm.
4. Bấm Lưu cấu hình, rồi quét thử một vé trên app để xem màn kết quả.

Chi tiết ở hướng dẫn cấu hình thông tin hiển thị khi quét.

Màn hình chào mừng, thống kê và quay số nên hiện thông tin gì?

Màn hình công cộng chỉ nên hiện tên và thông tin không nhạy cảm như loại vé hay đơn vị. Email, số điện thoại đầy đủ không bao giờ cần xuất hiện trên máy chiếu.

• Màn chào: chỉ chọn họ tên và trường cần thiết ở mục thông tin người tham dự hiển thị.
• Màn hình thống kê check-in: mục tên trong danh sách "Vừa check-in" có lựa chọn Viết tắt, phù hợp cho màn hình đặt nơi công cộng.
• Quay số may mắn: ở mục Thông tin hiện khi quay, dùng số thứ tự vé hoặc mã vé thay cho email, số điện thoại.

Link màn chào và màn hình thống kê mở được mà không cần đăng nhập. Nếu link bị lộ, dùng Đổi mã hoặc Đổi link để vô hiệu link cũ.

Sau chương trình nên giữ hay xoá dữ liệu người tham dự?

Chỉ giữ dữ liệu trong thời gian cần cho mục đích đã thông báo, rồi xoá phần không còn dùng. Thời hạn cụ thể là quyết định của tổ chức bạn, nên thống nhất với pháp chế từ trước.

• Xoá người tham dự thử nghiệm bằng Xoá đã chọn. Tickmi luôn hỏi xác nhận và thao tác không hoàn tác được, nên kiểm tra kỹ trước khi bấm.
• Thu hồi file Excel đã xuất: xoá khỏi nhóm chat, email cá nhân và ổ chung không phân quyền.

Với danh thiếp số, chính người tham dự quyết định trường nào công khai và có thể bấm Gỡ danh thiếp để rút lại đồng ý bất cứ lúc nào, xem hướng dẫn danh thiếp số.

Checklist bảo vệ dữ liệu người tham dự

• Mỗi trường trong form đều có người dùng và mục đích rõ ràng.
• Câu thông báo mục đích nằm ngay sát nút gửi; mục đích tiếp thị được hỏi riêng.
• Đội đón tiếp dùng vai trò Nhân viên check-in, không dùng chung tài khoản quản trị.
• Số điện thoại, email đã bật Ẩn dữ liệu nhạy cảm trên màn kết quả quét.
• Màn chào, màn hình thống kê và màn quay số không hiện email, số điện thoại.
• Chỉ một đến hai người được xuất dữ liệu; file xuất không gửi qua chat cá nhân.
• Sau chương trình: xoá dữ liệu thử, thu hồi file, xoá thành viên thời vụ.

Lỗi thường gặp khi xử lý dữ liệu người tham dự

• Dùng chung một tài khoản quản trị cho cả đội. Ai cũng xuất được danh sách và không biết ai đã làm gì.
• Gửi file danh sách cho nhà tài trợ khi người tham dự chỉ đồng ý nhận vé. Chia sẻ cho bên thứ ba là mục đích khác, cần hỏi riêng.
• In danh sách giấy dán ở quầy có đủ số điện thoại. Tra cứu trên app thay cho danh sách giấy.
• Chiếu nguyên màn hình quản trị lên máy chiếu khi đang dò người trúng thưởng.

Tổng quan cách Tickmi quản lý danh sách, trạng thái và phân quyền có ở trang phần mềm quản lý khách mời.

Về Tickmi

Tickmi là nền tảng vé và trải nghiệm người tham gia (Ticketing & Participant Experience Platform). Trên một dữ liệu người tham dự thống nhất, Tickmi kết nối cả hành trình: phát hành vé mời, vé đăng ký và vé bán, gửi vé QR mang thương hiệu riêng, check-in bằng app, kiosk hoặc máy quét — kể cả khi mất mạng, rồi tới màn hình chào mừng, quay số, bình chọn, quiz và khảo sát. Tickmi được các tổ chức như Viettel, VNPT, MobiFone, FPT, CMC tin dùng. Tìm hiểu Tickmi hoặc dùng thử miễn phí.

Câu hỏi thường gặp

Nhân sự check-in có cần thấy số điện thoại đầy đủ của người tham dự không?

Thường là không. Trên Tickmi, bạn chọn trường hiện khi quét và bật Ẩn dữ liệu nhạy cảm để số điện thoại, email chỉ hiện một phần, đủ để xác nhận đúng người.

Ai được xuất danh sách người tham dự ra Excel trên Tickmi?

Chỉ Chủ sở hữu và Quản trị viên của tổ chức. Nhân viên check-in chỉ quét vé bằng app và không đăng nhập được web Tickmi Studio.

Form đăng ký có cần câu đồng ý xử lý dữ liệu không?

Nên có một câu nói rõ đơn vị nào thu, dùng để làm gì và liên hệ ở đâu, đặt sát nút gửi. Nội dung chính xác nên được bộ phận pháp chế của bạn duyệt.

Bao lâu sau chương trình thì nên xoá dữ liệu người tham dự?

Không có con số chung cho mọi chương trình. Hãy giữ trong thời gian cần cho mục đích đã thông báo và thống nhất thời hạn cụ thể với pháp chế của tổ chức.

Bài viết này có phải tư vấn pháp lý không?

Không. Đây là lưu ý vận hành thực tế. Với nghĩa vụ theo Nghị định 13/2023/NĐ-CP hoặc quy định liên quan, hãy hỏi bộ phận pháp chế hoặc luật sư.