DMCA AI · Kho kiến thức & Công cụ · Kiểm tra & Tạo chuẩn Luật 91/2025/QH15
Công Cụ Quét Tuân Thủ & Tạo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân (Luật 91/2025/QH15) Miễn Phí
Quét tự động 6 chỉ số kỹ thuật theo Luật 91/2025/QH15 trong 5 giây — Tặng miễn phí 100% bộ code Google Consent Mode v2, Cookie Banner & Trang Chính Sách Bảo Mật.

📌 Tóm tắt 4 yêu cầu bắt buộc của Luật 91/2025/QH15 (Hiệu lực 01/01/2026):
- Đồng ý rõ ràng, không coi im lặng là đồng ý (Điều 9 khoản 3 & khoản 4 điểm d): Form thu thập SĐT/Email không được tích sẵn (
checked) và phải lưu dấu thời gian đồng ý điện tử kiểm chứng được (Điều 9 khoản 6). - Bắt buộc có lựa chọn từ chối Cookies / "Không theo dõi" (Điều 28 khoản 8 & Điều 29 khoản 3, 4): Website gắn GA4, Google Ads, Facebook/TikTok Pixel, Clarity phải có nút Từ chối ngang hàng nút Đồng ý.
- Mở thu thập Ads/GA4 hợp pháp (Consent Mode v2): Mở
grantedtoàn bộ 6 cờ quảng cáo/phân tích khi khách đồng ý; khóa vềdeniedngay khi khách từ chối. - Công bố Chính sách bảo mật & đầu mối DPO (Điều 9 khoản 2, Điều 11, 20, 29, 30, 33): Kê khai rõ bên kiểm soát/xử lý dữ liệu, chuyển dữ liệu xuyên biên giới (60 ngày) và thông báo vi phạm trong 72 giờ (Điều 23).
Nhập tên miền để tự khám sức khỏe dữ liệu cá nhân
- Quét trực tiếp HTML trang chủ và phát hiện các Pixel quảng cáo/phân tích đang chạy ngầm.
- Chấm điểm tuân thủ trên thang 0–100 đối chiếu theo từng điều khoản Luật 91/2025/QH15.
- Tự động điền tên miền xuống Bước 2 để sinh bộ code khắc phục miễn phí.
Tự tạo Mã Consent Mode v2, Cookie Banner & Trang Chính Sách Luật 91/2025/QH15
- Miễn phí 100%: Không cần đăng ký tài khoản, không cần để lại email mới lấy được code.
- Tự động cá nhân hóa: Sinh ngay 4 tab mã nguồn khớp với tên công ty, MST và các Pixel web bạn đang dùng.
- Dùng được ngay: Bấm 1-Click để sao chép hoặc tải file
.html/.mdnhúng vào WordPress, Shopify, Astro, Next.js.
🛠️ Hướng dẫn gắn nhanh trong 2 phút (Tự làm 100% miễn phí)
- Dán đoạn mã ở Tab 1 vào ngay sau thẻ mở <head> (trước mã Google Tag Manager / GA4).
- Dán đoạn mã ở Tab 2 vào ngay trước thẻ đóng </body> và thêm thẻ <label><input type="checkbox" required>...</label> vào các form liên hệ.
- Tạo trang mới tại đường dẫn /privacy/ (hoặc /chinh-sach-bao-mat/) trên WordPress/CMS và dán nội dung ở Tab 3 vào.
Bảng đối chiếu yêu cầu kỹ thuật Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
| Điều khoản Luật 91/2025/QH15 | Lỗi phổ biến trên website hiện nay | Cấu hình chuẩn kỹ thuật & pháp lý (Có sẵn trong bộ mã miễn phí) |
|---|---|---|
| Điều 9 khoản 2, 3, 4 điểm d & khoản 6 Sự đồng ý của chủ thể dữ liệu | Tick sẵn ô đồng ý (checked), coi sự im lặng là đồng ý hoặc không lưu dấu thời gian kiểm chứng được. | Hộp kiểm đồng ý required không tick sẵn + lưu dấu thời gian điện tử pdpl_consent_v1_ts. |
| Điều 29 khoản 2 Mạng xã hội & dịch vụ truyền thông trực tuyến | Yêu cầu người dùng cung cấp hình ảnh, video chứa giấy tờ tùy thân (CCCD) làm yếu tố xác thực tài khoản. | Cam kết rõ không thu thập hình ảnh/video giấy tờ tùy thân làm yếu tố xác thực tài khoản trái quy định. |
| Điều 28 khoản 8 & Điều 29 khoản 3, 4 Quảng cáo theo hành vi, Cookie & Không theo dõi | Tự động theo dõi website và nạp Facebook Pixel, TikTok Pixel, Google Ads mà không có lựa chọn từ chối cookies / "Không theo dõi". | Tích hợp Google Consent Mode v2: mở full thu thập khi đồng ý và khóa toàn bộ Pixel ngay khi bấm "Từ chối / Không theo dõi". |
| Điều 14 khoản 6, Điều 20 & Điều 30 Đám mây, AI, Khử nhận dạng & Xuyên biên giới | Dùng máy chủ ngoại, GA4, Cloudflare, OpenAI nhưng Chính sách bảo mật bỏ trống hoặc dùng mẫu cũ trước 2026. | Công bố rõ danh sách bên xử lý hạ tầng, cơ chế khử nhận dạng (Điều 14 khoản 6, Điều 30) và điều khoản chuyển dữ liệu xuyên biên giới (Điều 20). |
| Điều 4, Điều 10, Điều 13 & Điều 14 Quyền rút lại sự đồng ý, chỉnh sửa & xóa dữ liệu | Người dùng đã lỡ bấm Đồng ý cookie thì không có chỗ nào trên web để tắt hoặc rút lại sự đồng ý. | Trang Chính sách bảo mật tích hợp sẵn 2 nút bấm trực tiếp để bật/tắt theo dõi bất cứ lúc nào. |
| Điều 12, Điều 34 & Điều 37 khoản 1 điểm c, h Mã hóa dữ liệu & tiêu chuẩn kỹ thuật bảo vệ | Truyền dữ liệu qua HTTP không mã hóa, thiếu HSTS/CSP hoặc không có biện pháp ngăn chặn thu thập trái phép. | Bắt buộc mã hóa đường truyền HTTPS/TLS, bật HSTS và thiết lập tiêu chuẩn kỹ thuật bảo vệ dữ liệu. |
Câu hỏi thường gặp về tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ khi nào và website cần làm gì?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội thông qua ngày 26/06/2025 và có hiệu lực thi hành từ ngày 01/01/2026. Mọi website có thu thập họ tên, số điện thoại, email hoặc gắn công cụ phân tích/quảng cáo (GA4, Google Ads, Facebook Pixel, TikTok Pixel, Clarity) cần công bố trang Chính sách bảo vệ dữ liệu cá nhân (Điều 9 khoản 2 & Điều 29 khoản 6), cung cấp lựa chọn từ chối cookies / 'Không theo dõi' (Điều 28 khoản 8 & Điều 29 khoản 3, khoản 4) và thu thập sự đồng ý rõ ràng, kiểm chứng được, không coi sự im lặng là đồng ý (Điều 9 khoản 3 & khoản 4 điểm d).
Làm sao vừa tuân thủ Luật 91/2025/QH15 vừa mở thu thập dữ liệu quảng cáo Google Ads / GA4 không bị mất chuyển đổi?
Giải pháp chuẩn là tích hợp Google Consent Mode v2 (đã tạo sẵn miễn phí ở Tab 1 của công cụ này). Khi khách truy cập đồng ý trên website, toàn bộ 6 cờ (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage) được mở 'granted' hợp pháp; khi khách chủ động bấm 'Từ chối / Không theo dõi', hệ thống khóa toàn bộ cờ về 'denied' và lưu dấu thời gian điện tử có thể kiểm chứng theo Điều 9 khoản 3 & khoản 6.
Tại sao biểu mẫu liên hệ trên website không được tick sẵn (checked) ô đồng ý?
Theo Điều 9 khoản 3 và khoản 4 điểm d Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: 'Sự đồng ý của chủ thể dữ liệu cá nhân được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được' và 'Sự im lặng hoặc không phản hồi không được coi là sự đồng ý'. Đồng thời theo Điều 9 khoản 6, khi có tranh chấp, trách nhiệm chứng minh sự đồng ý thuộc về bên kiểm soát/xử lý dữ liệu. Do đó, ô checkbox đồng ý trước nút Gửi phải để trống ban đầu và gắn thuộc tính required.
Doanh nghiệp nhỏ, khởi nghiệp và hộ kinh doanh có được miễn trừ gì theo Luật 91/2025/QH15 không?
Theo Điều 38 khoản 2 & khoản 3 Luật 91/2025/QH15: Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định lập Hồ sơ đánh giá tác động xử lý dữ liệu (Điều 21, Điều 22) và chỉ định bộ phận/nhân sự bảo vệ dữ liệu (khoản 2 Điều 33) trong thời gian 05 năm kể từ ngày 01/01/2026; hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện các quy định này (trừ trường hợp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu nhạy cảm hoặc số lượng lớn chủ thể). Tuy nhiên, mọi website VẪN BẮT BUỘC phải tuân thủ quy định về sự đồng ý (Điều 9), thu thập dữ liệu (Điều 11) và quảng cáo hành vi / tùy chọn Không theo dõi (Điều 28, Điều 29).
Toàn bộ mã nguồn và văn bản tạo từ công cụ này có thực sự miễn phí 100% không?
Hoàn toàn miễn phí 100%. Bạn không cần đăng ký tài khoản hay để lại thông tin để sao chép mã HTML/JS hoặc tải file về máy. Đội ngũ DMCA AI cung cấp công cụ này nhằm hỗ trợ cộng đồng quản trị viên website Việt Nam chuẩn hóa pháp lý nhanh chóng.
Bạn bận rộn hoặc muốn đội ngũ kỹ sư cài đặt trọn gói?
- Tự gắn (0đ): Toàn bộ bộ mã ở Bước 2 hoàn toàn miễn phí để đội IT của bạn tự triển khai.
- Nhờ kỹ sư DMCA AI cài trọn gói: Cấu hình chuẩn Google Consent Mode v2 (vừa đúng Luật 91/2025/QH15 vừa mở thu thập chuyển đổi Google Ads / GA4 mượt mà) + gắn Cookie Banner + chuẩn hóa Form & Trang Chính sách.
- Cam kết nghiệm thu: Làm xong, quét lại đạt 100/100 điểm mới tính phí.
REQUEST_FORM · FREE_AUDIT
Bị gỡ index vì DMCA? Gửi thông tin, chúng tôi chẩn đoán miễn phí
Chúng tôi quét và báo chính xác có bao nhiêu URL đang bị gỡ — trước khi bạn trả bất cứ khoản nào.
Không cọc — chỉ trả phí cho URL được cứu thành công. Tỷ lệ 98.45% (trừ tên miền .ru), bảo hành 12 tháng. DMCA AI không phải hãng luật.