Việc liên tục nhận cuộc gọi mời mua bất động sản, vay tiền, mở thẻ tín dụng hay những tin nhắn quảng cáo xuất hiện từ các số điện thoại xa lạ từ lâu đã trở thành trải nghiệm không mấy dễ chịu với nhiều người dùng. Tuy nhiên, cùng với yêu cầu ngày càng cao về bảo vệ dữ liệu cá nhân, hoạt động tiếp thị qua điện thoại, tin nhắn và thư điện tử cũng đang được đặt trong khuôn khổ chặt chẽ hơn.

Theo Nghị định 330/2026/NĐ-CP của Chính phủ về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, người thực hiện quảng cáo phải đặc biệt lưu ý đến yếu tố đồng ý của người nhận trước khi liên hệ.

Chưa được đồng ý vẫn gửi quảng cáo, cá nhân có thể bị phạt đến 20 triệu đồng

Một trong những điểm đáng chú ý là hành vi gửi email hoặc tin nhắn quảng cáo khi người nhận chưa chấp thuận có thể khiến cá nhân bị xử phạt từ 10-20 triệu đồng.

Trong trường hợp chủ thể vi phạm là tổ chức, mức xử phạt có thể cao gấp đôi, tương ứng 20 - 40 triệu đồng.

Quy định này không chỉ áp dụng với tin nhắn hay email. Các cuộc gọi tiếp thị cũng phải dựa trên sự đồng thuận rõ ràng của người sử dụng. Do đó, việc doanh nghiệp có được số điện thoại của khách hàng không đồng nghĩa với việc được quyền gọi quảng cáo bất cứ lúc nào.

Đặc biệt, nếu khách hàng đã bày tỏ không muốn nhận quảng cáo nhưng đơn vị tiếp thị vẫn tiếp tục gọi điện hoặc gửi nội dung quảng bá, hành vi này cũng có thể bị xử lý.

Nói cách khác, nguyên tắc quan trọng không còn là “có số điện thoại thì được gọi”, mà phải là khách hàng đã cho phép hay chưa.

Không chỉ nội dung, số lần và thời điểm quảng cáo cũng bị giới hạn

Bên cạnh yêu cầu về sự đồng thuận, Nghị định còn đặt ra giới hạn cụ thể về tần suất liên hệ.

Theo đó, nếu không có thỏa thuận riêng với người sử dụng, việc gửi quá 3 tin nhắn quảng cáo, quá 3 email quảng cáo hoặc thực hiện quá 1 cuộc gọi quảng cáo đến cùng một người trong vòng 24 giờ có thể bị phạt từ 30-50 triệu đồng.

Điều này cho thấy cơ quan quản lý không chỉ kiểm soát việc quảng cáo có được phép hay không mà còn hướng tới ngăn chặn tình trạng tiếp thị dồn dập, gây ảnh hưởng đến sinh hoạt của người dùng.

Thời gian thực hiện quảng cáo cũng không thể tùy ý.

Tin nhắn quảng cáo được yêu cầu thực hiện trong khung giờ từ 7 giờ đến 22 giờ, trong khi cuộc gọi quảng cáo phải nằm trong khoảng 8 giờ đến 17 giờ, trừ trường hợp hai bên đã có thỏa thuận khác.

Vì vậy, một cuộc gọi chào bán sản phẩm vào buổi tối muộn hoặc liên tục nhiều lần trong ngày có thể không đơn thuần là cách bán hàng thiếu tinh tế mà còn tiềm ẩn nguy cơ vi phạm quy định.

Gọi vào số thuộc “Danh sách không quảng cáo” có thể bị phạt tới 90 triệu đồng

Mức xử phạt còn tăng mạnh đối với những số điện thoại đã đăng ký trong Danh sách không quảng cáo.

Nếu gửi tin nhắn yêu cầu đăng ký nhận quảng cáo tới những số thuê bao thuộc danh sách này, mức phạt có thể từ 70-80 triệu đồng.

Trong trường hợp trực tiếp gửi nội dung quảng cáo hoặc thực hiện cuộc gọi quảng cáo tới các số điện thoại đã thể hiện rõ mong muốn không nhận quảng cáo, mức xử phạt có thể lên tới 80-90 triệu đồng.

Ngoài ra, hành vi không thực hiện biện pháp ngăn chặn hoặc thu hồi số thuê bao được sử dụng để phát tán tin nhắn rác, cuộc gọi rác có thể bị xử phạt từ 90-100 triệu đồng.

Các mức chế tài cho thấy trách nhiệm không chỉ đặt lên người trực tiếp thực hiện cuộc gọi hay gửi tin nhắn mà còn mở rộng tới những đơn vị quản lý, cung cấp hoặc kiểm soát thuê bao liên quan.

Có dữ liệu khách hàng không có nghĩa là được quyền quảng cáo

Từ góc độ thực tế, quy định mới đặt ra một vấn đề quan trọng đối với doanh nghiệp: thu thập được số điện thoại, email của khách hàng chưa đồng nghĩa với việc doanh nghiệp mặc nhiên có quyền sử dụng những dữ liệu đó để tiếp thị.

Trong nhiều năm, không ít hoạt động telesales dựa trên những danh sách số điện thoại được thu thập từ biểu mẫu đăng ký, sự kiện, giao dịch trước đó hoặc thậm chí từ những nguồn dữ liệu không rõ ràng.

Khi yêu cầu về bảo vệ dữ liệu cá nhân được siết chặt, cách làm này tiềm ẩn rủi ro ngày càng lớn.

Doanh nghiệp vì thế cần xây dựng được bằng chứng cho thấy khách hàng đã chủ động đồng ý nhận thông tin quảng cáo; đồng thời phải có cơ chế để người dùng dễ dàng từ chối hoặc rút lại sự đồng ý.

Quan trọng hơn, khi người dùng đã nói “không”, hệ thống tiếp thị cũng phải thực sự dừng lại.

Từ “spam marketing” đến bài toán xây dựng niềm tin

Ở góc độ rộng hơn, việc siết quảng cáo qua điện thoại và tin nhắn không chỉ nhằm tăng mức xử phạt. Đây còn là sự thay đổi về cách nhìn đối với mối quan hệ giữa doanh nghiệp và người tiêu dùng trong môi trường số.

Một chiến dịch marketing hiệu quả không thể chỉ được đo bằng số lượng cuộc gọi thực hiện hay số tin nhắn gửi đi. Nếu khách hàng liên tục bị làm phiền bởi những nội dung họ không mong muốn, thương hiệu có thể phải trả giá bằng uy tín, thậm chí trước cả khi đối diện với chế tài hành chính.

Ngược lại, việc chủ động xin phép khách hàng, cho phép họ lựa chọn loại thông tin muốn nhận và tôn trọng yêu cầu từ chối có thể giúp doanh nghiệp xây dựng dữ liệu khách hàng chất lượng hơn.

Điều này cũng buộc hoạt động marketing phải dịch chuyển từ mô hình “tiếp cận càng nhiều càng tốt” sang hướng tiếp cận đúng người, đúng nhu cầu và có sự đồng thuận.

Với người sử dụng, các quy định mới cũng tạo thêm cơ sở để bảo vệ quyền riêng tư trong đời sống số. Một số điện thoại hay địa chỉ email cá nhân không nên bị coi là “tài nguyên quảng cáo” mà bất kỳ đơn vị nào cũng có thể tự do khai thác.

Trong bối cảnh dữ liệu cá nhân ngày càng có giá trị, ranh giới giữa quảng cáo hợp pháp và hành vi làm phiền đang được xác lập rõ ràng hơn. Và với các mức phạt có thể lên tới hàng chục, thậm chí hàng trăm triệu đồng, việc xin phép khách hàng trước khi bấm nút gửi tin hay thực hiện cuộc gọi giờ đây không chỉ là phép lịch sự trong kinh doanh, mà còn là yêu cầu tuân thủ pháp luật.