Tuân thủ DNC là mức tối thiểu. Doanh nghiệp muốn xây dựng kênh SMS bền vững cần áp dụng bộ best practices toàn diện hơn - quản lý consent theo vòng đời khách hàng.
Mức phạt cao nhất trong bảng trên áp dụng cho nhà mạng hoặc đơn vị trung gian không triển khai hệ thống chặn lọc DNC. Với doanh nghiệp quảng cáo, mức phạt trực tiếp là 80-100 triệu đồng/hành vi vi phạm. Chi tiết về cơ chế xử phạt có tại bài viết về mức phạt vi phạm SMS quảng cáo.
Hậu quả thương mại và quy trình khiếu nại
Ngoài phạt hành chính, mỗi khiếu nại từ người dùng còn tạo ra hồ sơ vi phạm tích lũy. Quy trình xử lý: người dùng gửi phản ánh qua 156/5656 hoặc thongbaorac.ais.gov.vn → VNCERT/CC tiếp nhận và phân loại → chuyển đến nhà mạng liên quan xác minh → nếu xác nhận vi phạm, chuyển cơ quan có thẩm quyền ra quyết định xử phạt. Thời gian xử lý thường từ 15-30 ngày làm việc.
Rủi ro thương mại thường nghiêm trọng hơn phạt tiền đối với doanh nghiệp B2C lớn: hình ảnh thương hiệu gửi spam lan truyền nhanh trên mạng xã hội, ảnh hưởng trực tiếp đến tỷ lệ mở SMS trong các chiến dịch tiếp theo và lòng tin khách hàng.
Xây dựng danh sách opt-out nội bộ cho doanh nghiệp
DNC quốc gia là yêu cầu tối thiểu bắt buộc. Doanh nghiệp nghiêm túc về SMS Marketing cần xây thêm một lớp quản lý opt-out nội bộ - danh sách riêng của mình, phản ánh lịch sử tương tác với khách hàng cụ thể và cập nhật nhanh hơn so với chu kỳ đồng bộ DNC quốc gia.
4 bước triển khai danh sách opt-out nội bộ
- Bước 1 - Tạo trường opt-out trong CRM: thêm trường dữ liệu "Trạng thái SMS" với 3 giá trị: Đã đồng ý / Chưa xác nhận / Đã hủy. Mặc định: Chưa xác nhận - không gửi quảng cáo cho đến khi có consent rõ ràng.
- Bước 2 - Xây dựng quy trình ghi nhận opt-out đa kênh: mọi yêu cầu hủy nhận quảng cáo - dù qua SMS phản hồi, email, điện thoại, hay website - phải được cập nhật vào CRM trong vòng 24 giờ.
- Bước 3 - Đồng bộ kép trước mỗi chiến dịch: lọc danh sách gửi qua 2 lớp: (a) DNC quốc gia - tra cứu API, (b) danh sách opt-out nội bộ. Chỉ giữ lại số đạt cả 2 điều kiện.
- Bước 4 - Lưu log kiểm tra đầy đủ: ghi lại timestamp tra cứu DNC, số lượng số bị loại, và người thực hiện - phục vụ kiểm toán và xử lý khiếu nại về sau.
Sai lầm phổ biến nhất: dùng kết quả tra cứu DNC từ chiến dịch trước cho chiến dịch tiếp theo. DNC được cập nhật liên tục - một số điện thoại hôm nay chưa có trong danh sách có thể đã đăng ký vào ngày mai. Tra cứu mới trước mỗi chiến dịch là bắt buộc, không phải tùy chọn.
Best practices quản lý danh sách liên lạc và đồng ý
Tuân thủ DNC là mức tối thiểu. Doanh nghiệp muốn xây dựng kênh SMS bền vững cần áp dụng bộ best practices toàn diện hơn - quản lý consent theo vòng đời khách hàng.
Thu thập consent đúng cách
- Double opt-in cho danh sách mới: sau khi khách hàng đăng ký, gửi 1 tin nhắn xác nhận yêu cầu phản hồi YES/ĐỒNG Ý. Chỉ thêm vào danh sách khi nhận được xác nhận. Tỷ lệ unsubscribe thấp hơn 40-60% so với single opt-in.
- Ghi lại bằng chứng consent: lưu nguồn đồng ý (form web, POS, chatbot), thời điểm (timestamp), nội dung điều khoản khách hàng đã đọc. Cần thiết khi bị khiếu nại.
- Consent có thời hạn: sau 12-18 tháng không tương tác, yêu cầu xác nhận lại trước khi gửi chiến dịch mới. Số điện thoại đã chuyển chủ hoặc người dùng đã quên đồng ý ban đầu.
Vệ sinh danh sách định kỳ
- Loại bỏ số không hợp lệ (số không tồn tại, số đã hủy kích hoạt) sau mỗi chiến dịch dựa trên báo cáo delivery
- Phân tách danh sách theo mức độ tương tác: active (đã click/phản hồi trong 6 tháng) và inactive - áp dụng tần suất gửi khác nhau
- Định kỳ 3 tháng: đồng bộ toàn bộ danh sách với DNC quốc gia một lần để phát hiện số mới đăng ký opt-out
So sánh DNC Việt Nam vs GDPR (EU) vs CAN-SPAM (Mỹ)
Nhiều doanh nghiệp Việt Nam có khách hàng hoặc đối tác quốc tế cần hiểu sự khác biệt giữa các khung pháp lý. Ba hệ thống lớn nhất hiện nay có triết lý và cơ chế khác nhau đáng kể.
| Tiêu chí | Việt Nam (NĐ 91/2020) | EU (GDPR) | Mỹ (CAN-SPAM / TCPA) |
|---|---|---|---|
| Triết lý gốc | Opt-in bắt buộc + DNC quốc gia | Opt-in bắt buộc, consent minh bạch | Opt-out (CAN-SPAM email); opt-in nghiêm (TCPA SMS) |
| Cơ quan quản lý | Bộ TTTT / VNCERT/CC | DPA từng quốc gia thành viên | FTC (email), FCC (SMS/voice) |
| Cơ chế từ chối | DNC quốc gia (5656 / khongquangcao.ais.gov.vn) + opt-out trực tiếp | Quyền rút consent bất kỳ lúc nào - dễ như cấp consent | Nhắn STOP / UNSUBSCRIBE; xử lý trong 10 ngày làm việc |
| Mức phạt tối đa | 100 triệu đồng (~4.300 USD)/hành vi | 20 triệu EUR hoặc 4% doanh thu toàn cầu | 16.000 USD/tin nhắn vi phạm (TCPA) |
| Yêu cầu lưu trữ dữ liệu | Lưu log kiểm tra DNC | Lưu bằng chứng consent, quyền xóa dữ liệu | Lưu bằng chứng opt-in, lịch sử opt-out |
| Khả năng khởi kiện dân sự | Chủ yếu xử phạt hành chính | Người dùng có thể khởi kiện dân sự đòi bồi thường | Khởi kiện tập thể (class action) phổ biến, thiệt hại có thể hàng triệu USD |
Điểm khác biệt quan trọng nhất: GDPR và TCPA (Mỹ) cho phép khởi kiện dân sự với thiệt hại bồi thường rất lớn - hình thức này chưa phổ biến tại Việt Nam. Tuy nhiên, khi Việt Nam tiếp tục phát triển Luật Bảo vệ Dữ liệu Cá nhân (dự kiến ban hành đầy đủ trong 2024-2025), khoảng cách này có thể thu hẹp.
Câu hỏi thường gặp về danh sách chặn DNC SMS
Danh sách chặn DNC SMS là gì?
Danh sách chặn DNC SMS (Do Not Call/Contact) là tập hợp các số điện thoại đã đăng ký không muốn nhận tin nhắn quảng cáo và cuộc gọi quảng cáo. Tại Việt Nam, danh sách này được gọi chính thức là Danh sách không quảng cáo, quản lý bởi Trung tâm VNCERT/CC thuộc Bộ Thông tin và Truyền thông theo Nghị định 91/2020/NĐ-CP. Gửi SMS quảng cáo đến số trong DNC là hành vi vi phạm pháp luật, bị phạt tiền 80-100 triệu đồng.
Doanh nghiệp có bắt buộc phải kiểm tra DNC trước khi gửi SMS không?
Có - đây là nghĩa vụ pháp lý bắt buộc theo Điều 11 Nghị định 91/2020/NĐ-CP. Doanh nghiệp phải kết nối và tra cứu Danh sách không quảng cáo trước mỗi chiến dịch. Không có ngoại lệ cho bất kỳ loại hình doanh nghiệp hay quy mô chiến dịch nào. Gửi SMS quảng cáo đến số trong DNC bị phạt từ 80-100 triệu đồng.
Người dùng đăng ký vào DNC bằng cách nào?
Có 3 cách: (1) Nhắn tin DK DNC gửi 5656 - miễn phí, nhanh nhất; (2) Truy cập website khongquangcao.ais.gov.vn và xác thực OTP; (3) Gọi hoặc nhắn tin đến tổng đài 156. Để hủy đăng ký (thoát khỏi DNC), nhắn HUY DNC gửi 5656. Đăng ký DNC không ảnh hưởng đến việc nhận tin nhắn CSKH, OTP hoặc thông báo giao dịch.
Gửi SMS quảng cáo cho số trong DNC bị phạt bao nhiêu?
Theo Nghị định 91/2020, mức phạt từ 80-100 triệu đồng cho hành vi gửi tin nhắn quảng cáo đến số trong Danh sách không quảng cáo. Gửi tin nhắn mời đăng ký quảng cáo (opt-in SMS) đến số trong DNC: phạt 60-80 triệu đồng. Nếu nhà mạng không triển khai biện pháp chặn: phạt cao hơn, lên đến 140-170 triệu đồng.
DNC có áp dụng cho SMS Brandname không?
Có - DNC áp dụng cho tất cả hình thức SMS quảng cáo, bao gồm cả SMS Brandname (tin nhắn thương hiệu). Ngay cả khi dùng tên thương hiệu doanh nghiệp làm đầu gửi, nếu nội dung mang tính quảng cáo và số người nhận có trong DNC, doanh nghiệp vẫn vi phạm pháp luật. SMS Brandname thuần CSKH (OTP, xác nhận giao dịch) không bị ràng buộc trực tiếp bởi DNC.
Tin nhắn CSKH có bị ràng buộc bởi DNC không?
Nghị định 91/2020 phân biệt rõ: tin nhắn quảng cáo phải tuân thủ DNC, nhưng tin nhắn CSKH thuần túy (OTP, xác nhận đơn hàng, nhắc lịch hẹn y tế) không bị ràng buộc trực tiếp. Tuy nhiên, ranh giới cần xác định chặt chẽ - bất kỳ nội dung nào kèm khuyến mãi, mời mua hàng, hoặc giới thiệu sản phẩm/dịch vụ mới đều được coi là quảng cáo và phải tuân thủ DNC.
Người dùng khiếu nại SMS quảng cáo vi phạm ở đâu?
Người dùng có 3 kênh khiếu nại: (1) Nhắn tin S [số điện thoại nguồn] [mô tả] gửi 156 hoặc 5656 - miễn phí; (2) Gọi trực tiếp tổng đài 156; (3) Báo cáo trực tuyến tại thongbaorac.ais.gov.vn. Cơ quan tiếp nhận là VNCERT/CC thuộc Bộ TTTT. Khiếu nại được xử lý trong 15-30 ngày làm việc.
Doanh nghiệp xây dựng danh sách opt-out nội bộ bắt đầu từ đâu?
Bước 1: thêm trường opt-out vào CRM với 3 trạng thái (Đã đồng ý / Chưa xác nhận / Đã hủy). Bước 2: thiết lập quy trình ghi nhận mọi yêu cầu hủy trong vòng 24 giờ. Bước 3: đồng bộ danh sách opt-out nội bộ với DNC quốc gia trước mỗi chiến dịch - hai lớp lọc độc lập. Bước 4: lưu log kiểm tra DNC kèm timestamp để đối chiếu khi bị khiếu nại.
Kết luận
Danh sách chặn DNC SMS không phải là rào cản kỹ thuật - đây là cơ chế pháp lý bảo vệ quyền lợi người dùng và cũng là nền tảng để doanh nghiệp xây dựng kênh SMS Marketing bền vững. Doanh nghiệp kiểm tra DNC đầy đủ, quản lý consent minh bạch và xây opt-out nội bộ nghiêm túc sẽ có tỷ lệ phân phối cao hơn, tỷ lệ khiếu nại thấp hơn, và danh sách liên lạc chất lượng hơn - không chỉ tránh rủi ro phạt 80-100 triệu đồng mà còn tối ưu ROI thực sự của mỗi chiến dịch.
Nếu bạn cần hỗ trợ thiết lập quy trình tuân thủ DNC, tích hợp kiểm tra DNC vào hệ thống SMS hiện tại, hoặc tư vấn về khung pháp lý SMS Marketing - liên hệ với chúng tôi:
- Zalo: 0988 769 317
- Hotline: 0988 769 317
Nguồn tham khảo
- Danh sách chặn DNC SMS (Do Not Call) là tập hợp số điện thoại đã đăng ký không nhận quảng cáo - được quản lý bởi Bộ TTTT theo Nghị định 91/2020/NĐ-CP.
- Nghĩa vụ bắt buộc: doanh nghiệp phải kiểm tra DNC trước mỗi chiến dịch SMS - vi phạm bị phạt 80-100 triệu đồng.
- 3 cách opt-out: nhắn DK DNC gửi 5656, đăng ký tại khongquangcao.ais.gov.vn, hoặc gọi/nhắn tổng đài 156.
- Best practice: duy trì danh sách opt-out nội bộ + đồng bộ DNC quốc gia + lưu log kiểm tra trước mỗi lần gửi.
Danh Sách Chặn DNC SMS là gì? Nghĩa Vụ Pháp Lý Doanh Nghiệp Khi Gửi SMS Quảng Cáo 2026
Danh sách chặn DNC SMS (Do Not Call/Contact) là tập hợp số điện thoại mà chủ thuê bao đã chính thức đăng ký không muốn nhận tin nhắn hoặc cuộc gọi quảng cáo. Tại Việt Nam, danh sách này được gọi là Danh sách không quảng cáo, quản lý bởi Trung tâm VNCERT/CC thuộc Bộ Thông tin và Truyền thông, và mọi doanh nghiệp triển khai SMS Marketing đều có nghĩa vụ pháp lý bắt buộc phải đối chiếu danh sách này trước khi gửi - vi phạm bị phạt tiền lên tới 100 triệu đồng theo Nghị định 91/2020/NĐ-CP.
Nhiều doanh nghiệp hiểu DNC theo nghĩa hẹp - chỉ là "danh sách số bị chặn". Thực tế, DNC là một cơ chế pháp lý toàn diện: bao gồm quyền từ chối của người dùng, nghĩa vụ kỹ thuật của nhà mạng, và trách nhiệm tuân thủ bắt buộc của người quảng cáo. Bỏ qua bước kiểm tra DNC không chỉ tạo ra rủi ro pháp lý mà còn làm tổn hại uy tín thương hiệu khi người nhận khiếu nại.
Bài viết này giải thích đầy đủ cơ chế hoạt động của DNC tại Việt Nam, các kênh opt-out người dùng đang dùng, quy trình tuân thủ mà doanh nghiệp cần triển khai, và so sánh với tiêu chuẩn quốc tế để bạn có góc nhìn toàn diện.
DNC là gì và khung pháp lý tại Việt Nam
DNC (Do Not Call) - hay đầy đủ hơn là Do Not Contact - là cơ chế pháp lý cho phép người dùng chủ động từ chối nhận mọi hình thức liên lạc quảng cáo qua điện thoại. Tại Việt Nam, cơ chế này được quy định tại Nghị định 91/2020/NĐ-CP ngày 14/8/2020 của Chính phủ về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác - có hiệu lực từ ngày 01/10/2020.
Theo Điều 4 Nghị định 91/2020, Danh sách không quảng cáo (tên chính thức trong văn bản pháp luật) được định nghĩa là tập hợp số điện thoại mà người có quyền sử dụng hợp pháp đã đăng ký không chấp nhận bất kỳ tin nhắn đăng ký quảng cáo, tin nhắn quảng cáo, hoặc cuộc gọi quảng cáo nào. Danh sách này do Trung tâm VNCERT/CC thuộc Bộ Thông tin và Truyền thông quản lý và vận hành.
Điểm đáng chú ý: Nghị định 91/2020 đã xóa bỏ hoàn toàn chế độ "opt-out ngầm định" trước đó - tức là doanh nghiệp không còn được coi sự im lặng của người dùng là đồng ý nhận quảng cáo. Từ tháng 10/2020, doanh nghiệp phải có sự đồng ý rõ ràng (express consent) từ người nhận trước khi gửi bất kỳ tin nhắn quảng cáo nào.
Các văn bản pháp lý liên quan
Hệ thống pháp lý điều chỉnh DNC và SMS quảng cáo tại Việt Nam gồm 3 tầng văn bản:
| Văn bản | Nội dung chính | Hiệu lực |
|---|---|---|
| Nghị định 91/2020/NĐ-CP | Quy định tổng thể: DNC, express consent, mức phạt | 01/10/2020 |
| Thông tư 22/2021/TT-BTTTT | Hướng dẫn kỹ thuật kết nối DNC, quy trình kiểm tra | 2021 |
| Luật Viễn thông 2009 (sửa đổi) | Căn cứ luật gốc về quản lý dịch vụ viễn thông | Hiện hành |
Đầu số 5656 và tổng đài 156: Ai quản lý, hoạt động ra sao
Người dùng Việt Nam hiện có hai kênh chính để tương tác với hệ thống DNC quốc gia. Cả hai đều miễn phí và do Bộ TTTT vận hành thông qua VNCERT/CC.
Đầu số 5656 - kênh đăng ký DNC qua SMS
Đầu số 5656 là kênh đăng ký và quản lý Danh sách không quảng cáo qua SMS. Các lệnh cơ bản:
- DK DNC gửi 5656 - đăng ký không nhận cả SMS quảng cáo và cuộc gọi quảng cáo
- DK DNC S gửi 5656 - đăng ký không nhận SMS quảng cáo (chỉ riêng kênh SMS)
- DK DNC V gửi 5656 - đăng ký không nhận cuộc gọi quảng cáo (chỉ riêng kênh voice)
- HUY DNC gửi 5656 - hủy đăng ký, thoát khỏi Danh sách không quảng cáo
Tất cả tin nhắn gửi đến 5656 đều miễn phí hoàn toàn. Sau khi đăng ký, số điện thoại được ghi vào cơ sở dữ liệu DNC quốc gia và các doanh nghiệp có kết nối API với hệ thống sẽ tự động loại số đó khỏi danh sách gửi.
Tổng đài 156 - kênh phản ánh và khiếu nại
Từ tháng 11/2022, Bộ TTTT triển khai thêm tổng đài 156 để tiếp nhận phản ánh về tin nhắn rác và cuộc gọi rác (bổ sung cho 5656, không thay thế). Đây là kênh người dùng dùng để báo cáo vi phạm - không phải kênh đăng ký DNC. Cách gửi phản ánh:
- Nhắn S [số điện thoại nguồn] [mô tả] gửi 156 hoặc 5656 - phản ánh tin nhắn rác
- Nhắn V [số điện thoại nguồn] [mô tả] gửi 156 hoặc 5656 - phản ánh cuộc gọi rác
- Gọi trực tiếp 156 để nói chuyện với tổng đài viên (miễn phí từ các nhà mạng)
Trong 9 tháng đầu năm 2022, đầu số 5656 nhận 202.949 phản ánh - trong đó 25.476 về tin nhắn rác và 177.473 về cuộc gọi rác. Con số này phản ánh quy mô vấn nạn spam mà doanh nghiệp tuân thủ nghiêm phải đối mặt về mặt rủi ro uy tín.
3 cách người dùng opt-out khỏi SMS quảng cáo
Người dùng Việt Nam hiện có 3 kênh chính thức để từ chối nhận SMS quảng cáo. Doanh nghiệp cần hiểu cả 3 kênh này vì mỗi kênh tạo ra một loại nghĩa vụ khác nhau.
Cách 1: Đăng ký DNC quốc gia qua SMS 5656
Đây là kênh opt-out chính thức và phổ biến nhất. Khi số điện thoại được ghi vào DNC quốc gia, tất cả doanh nghiệp có kết nối API với hệ thống đều bị ngăn gửi quảng cáo đến số đó - không riêng một doanh nghiệp cụ thể nào. Phạm vi áp dụng: toàn bộ SMS quảng cáo và cuộc gọi quảng cáo từ mọi nguồn.
Cách 2: Đăng ký trực tuyến tại khongquangcao.ais.gov.vn
Cổng thông tin do Bộ TTTT vận hành cho phép người dùng đăng ký, kiểm tra trạng thái, hoặc hủy đăng ký DNC bằng giao diện web - không cần nhắn tin. Quy trình: nhập số điện thoại, nhận OTP xác thực, chọn loại từ chối (SMS, voice, hoặc cả hai). Kết quả cập nhật vào database DNC quốc gia trong vòng 24 giờ.
Cách 3: Opt-out trực tiếp từ tin nhắn của doanh nghiệp
Nghị định 91/2020 quy định mỗi tin nhắn quảng cáo phải cung cấp ít nhất 2 cách để người nhận từ chối. Thực tế, [QC] tin nhắn quảng cáo đúng chuẩn phải kèm hướng dẫn phản hồi để hủy (ví dụ: "Nhắn STOP để hủy"). Khi người nhận phản hồi từ chối, doanh nghiệp có nghĩa vụ ghi nhận ngay vào danh sách opt-out nội bộ và ngừng gửi trong tối đa 24 giờ. Đây là kênh opt-out cấp độ doanh nghiệp - chỉ áp dụng cho người gửi đó, không ảnh hưởng đến DNC quốc gia.
Nghĩa vụ pháp lý của doanh nghiệp trước khi gửi SMS
Đây là phần doanh nghiệp thường bỏ sót hoặc hiểu sai nhất. Nghị định 91/2020 đặt ra 4 nhóm nghĩa vụ rõ ràng cho người quảng cáo (tức là doanh nghiệp sử dụng SMS để tiếp thị).
Với Marketing Manager: 4 nghĩa vụ không thể bỏ qua
Marketing Manager phụ trách chiến dịch SMS cần nắm 4 nghĩa vụ cốt lõi theo NĐ 91/2020:
- Xin consent trước: phải có sự đồng ý rõ ràng (express consent) từ người nhận trước khi gửi tin nhắn quảng cáo đầu tiên - không được coi im lặng là đồng ý.
- Kiểm tra DNC trước mỗi chiến dịch: đối chiếu toàn bộ danh sách số điện thoại với cơ sở dữ liệu DNC quốc gia - đây là bước bắt buộc, không phải tùy chọn.
- Ghi nhận opt-out trong 24 giờ: khi người nhận phản hồi từ chối, phải loại số đó khỏi mọi chiến dịch tiếp theo trong vòng 24 giờ.
- Lưu log kiểm tra: duy trì hồ sơ kiểm tra DNC (timestamp, kết quả tra cứu) để đối chiếu khi cơ quan quản lý yêu cầu hoặc khi xử lý khiếu nại.
Với Compliance Officer: quy trình kết nối DNC bắt buộc
Compliance Officer cần đảm bảo doanh nghiệp có kết nối kỹ thuật với hệ thống DNC quốc gia trước khi triển khai bất kỳ chiến dịch SMS Marketing nào. Quy trình kết nối theo Thông tư 22/2021/TT-BTTTT:
- Bước 1: Đăng ký tài khoản người quảng cáo tại cổng chongthurac.vn
- Bước 2: Kết nối API hoặc tích hợp tính năng tra cứu DNC vào hệ thống CRM/SMS gateway
- Bước 3: Thiết lập quy trình tự động lọc số trong DNC khỏi danh sách gửi trước mỗi campaign
- Bước 4: Kiểm tra và cập nhật định kỳ - DNC được cập nhật liên tục, cần tra cứu mới nhất ngay trước mỗi lần gửi, không dùng kết quả cũ từ tuần trước.
Tính đến đầu 2022, đã có 62 doanh nghiệp quảng cáo kết nối chính thức vào hệ thống DNC quốc gia. Con số này còn thấp so với thực tế thị trường - cho thấy nhiều doanh nghiệp đang hoạt động trong vùng rủi ro pháp lý.
Với Business Owner: rủi ro thực tế khi không tuân thủ
Business Owner cần hiểu rõ: việc gửi SMS Brandname qua nhà cung cấp dịch vụ không tự động đảm bảo tuân thủ DNC. Trách nhiệm pháp lý về nội dung và danh sách người nhận vẫn thuộc về doanh nghiệp - người quảng cáo, không phải nhà cung cấp kỹ thuật. Hợp đồng dịch vụ cần có điều khoản rõ ràng về trách nhiệm lọc DNC và phân chia nghĩa vụ pháp lý.
Hậu quả khi gửi SMS cho số trong danh sách chặn DNC
Vi phạm DNC có hai hệ quả độc lập: hệ quả pháp lý (phạt hành chính) và hệ quả thương mại (khiếu nại, thiệt hại uy tín). Cả hai đều có thể xảy ra đồng thời.
Mức phạt hành chính theo Nghị định 91/2020
| Hành vi vi phạm | Mức phạt |
|---|---|
| Gửi tin nhắn quảng cáo đến số trong Danh sách không quảng cáo | 80-100 triệu đồng |
| Gửi tin nhắn đăng ký quảng cáo (opt-in SMS) đến số trong DNC | 60-80 triệu đồng |
| Nhà mạng không triển khai biện pháp chặn gửi đến DNC | 140-170 triệu đồng |
| Gửi tin nhắn rác, cuộc gọi rác dạng khác | 5-100 triệu đồng (tùy tính chất) |
Mức phạt cao nhất trong bảng trên áp dụng cho nhà mạng hoặc đơn vị trung gian không triển khai hệ thống chặn lọc DNC. Với doanh nghiệp quảng cáo, mức phạt trực tiếp là 80-100 triệu đồng/hành vi vi phạm. Chi tiết về cơ chế xử phạt có tại bài viết về mức phạt vi phạm SMS quảng cáo.
Hậu quả thương mại và quy trình khiếu nại
Ngoài phạt hành chính, mỗi khiếu nại từ người dùng còn tạo ra hồ sơ vi phạm tích lũy. Quy trình xử lý: người dùng gửi phản ánh qua 156/5656 hoặc thongbaorac.ais.gov.vn → VNCERT/CC tiếp nhận và phân loại → chuyển đến nhà mạng liên quan xác minh → nếu xác nhận vi phạm, chuyển cơ quan có thẩm quyền ra quyết định xử phạt. Thời gian xử lý thường từ 15-30 ngày làm việc.
Rủi ro thương mại thường nghiêm trọng hơn phạt tiền đối với doanh nghiệp B2C lớn: hình ảnh thương hiệu gửi spam lan truyền nhanh trên mạng xã hội, ảnh hưởng trực tiếp đến tỷ lệ mở SMS trong các chiến dịch tiếp theo và lòng tin khách hàng.
Xây dựng danh sách opt-out nội bộ cho doanh nghiệp
DNC quốc gia là yêu cầu tối thiểu bắt buộc. Doanh nghiệp nghiêm túc về SMS Marketing cần xây thêm một lớp quản lý opt-out nội bộ - danh sách riêng của mình, phản ánh lịch sử tương tác với khách hàng cụ thể và cập nhật nhanh hơn so với chu kỳ đồng bộ DNC quốc gia.
4 bước triển khai danh sách opt-out nội bộ
- Bước 1 - Tạo trường opt-out trong CRM: thêm trường dữ liệu "Trạng thái SMS" với 3 giá trị: Đã đồng ý / Chưa xác nhận / Đã hủy. Mặc định: Chưa xác nhận - không gửi quảng cáo cho đến khi có consent rõ ràng.
- Bước 2 - Xây dựng quy trình ghi nhận opt-out đa kênh: mọi yêu cầu hủy nhận quảng cáo - dù qua SMS phản hồi, email, điện thoại, hay website - phải được cập nhật vào CRM trong vòng 24 giờ.
- Bước 3 - Đồng bộ kép trước mỗi chiến dịch: lọc danh sách gửi qua 2 lớp: (a) DNC quốc gia - tra cứu API, (b) danh sách opt-out nội bộ. Chỉ giữ lại số đạt cả 2 điều kiện.
- Bước 4 - Lưu log kiểm tra đầy đủ: ghi lại timestamp tra cứu DNC, số lượng số bị loại, và người thực hiện - phục vụ kiểm toán và xử lý khiếu nại về sau.
Sai lầm phổ biến nhất: dùng kết quả tra cứu DNC từ chiến dịch trước cho chiến dịch tiếp theo. DNC được cập nhật liên tục - một số điện thoại hôm nay chưa có trong danh sách có thể đã đăng ký vào ngày mai. Tra cứu mới trước mỗi chiến dịch là bắt buộc, không phải tùy chọn.
Best practices quản lý danh sách liên lạc và đồng ý
Tuân thủ DNC là mức tối thiểu. Doanh nghiệp muốn xây dựng kênh SMS bền vững cần áp dụng bộ best practices toàn diện hơn - quản lý consent theo vòng đời khách hàng.
Thu thập consent đúng cách
- Double opt-in cho danh sách mới: sau khi khách hàng đăng ký, gửi 1 tin nhắn xác nhận yêu cầu phản hồi YES/ĐỒNG Ý. Chỉ thêm vào danh sách khi nhận được xác nhận. Tỷ lệ unsubscribe thấp hơn 40-60% so với single opt-in.
- Ghi lại bằng chứng consent: lưu nguồn đồng ý (form web, POS, chatbot), thời điểm (timestamp), nội dung điều khoản khách hàng đã đọc. Cần thiết khi bị khiếu nại.
- Consent có thời hạn: sau 12-18 tháng không tương tác, yêu cầu xác nhận lại trước khi gửi chiến dịch mới. Số điện thoại đã chuyển chủ hoặc người dùng đã quên đồng ý ban đầu.
Vệ sinh danh sách định kỳ
- Loại bỏ số không hợp lệ (số không tồn tại, số đã hủy kích hoạt) sau mỗi chiến dịch dựa trên báo cáo delivery
- Phân tách danh sách theo mức độ tương tác: active (đã click/phản hồi trong 6 tháng) và inactive - áp dụng tần suất gửi khác nhau
- Định kỳ 3 tháng: đồng bộ toàn bộ danh sách với DNC quốc gia một lần để phát hiện số mới đăng ký opt-out
So sánh DNC Việt Nam vs GDPR (EU) vs CAN-SPAM (Mỹ)
Nhiều doanh nghiệp Việt Nam có khách hàng hoặc đối tác quốc tế cần hiểu sự khác biệt giữa các khung pháp lý. Ba hệ thống lớn nhất hiện nay có triết lý và cơ chế khác nhau đáng kể.
| Tiêu chí | Việt Nam (NĐ 91/2020) | EU (GDPR) | Mỹ (CAN-SPAM / TCPA) |
|---|---|---|---|
| Triết lý gốc | Opt-in bắt buộc + DNC quốc gia | Opt-in bắt buộc, consent minh bạch | Opt-out (CAN-SPAM email); opt-in nghiêm (TCPA SMS) |
| Cơ quan quản lý | Bộ TTTT / VNCERT/CC | DPA từng quốc gia thành viên | FTC (email), FCC (SMS/voice) |
| Cơ chế từ chối | DNC quốc gia (5656 / khongquangcao.ais.gov.vn) + opt-out trực tiếp | Quyền rút consent bất kỳ lúc nào - dễ như cấp consent | Nhắn STOP / UNSUBSCRIBE; xử lý trong 10 ngày làm việc |
| Mức phạt tối đa | 100 triệu đồng (~4.300 USD)/hành vi | 20 triệu EUR hoặc 4% doanh thu toàn cầu | 16.000 USD/tin nhắn vi phạm (TCPA) |
| Yêu cầu lưu trữ dữ liệu | Lưu log kiểm tra DNC | Lưu bằng chứng consent, quyền xóa dữ liệu | Lưu bằng chứng opt-in, lịch sử opt-out |
| Khả năng khởi kiện dân sự | Chủ yếu xử phạt hành chính | Người dùng có thể khởi kiện dân sự đòi bồi thường | Khởi kiện tập thể (class action) phổ biến, thiệt hại có thể hàng triệu USD |
Điểm khác biệt quan trọng nhất: GDPR và TCPA (Mỹ) cho phép khởi kiện dân sự với thiệt hại bồi thường rất lớn - hình thức này chưa phổ biến tại Việt Nam. Tuy nhiên, khi Việt Nam tiếp tục phát triển Luật Bảo vệ Dữ liệu Cá nhân (dự kiến ban hành đầy đủ trong 2024-2025), khoảng cách này có thể thu hẹp.
Câu hỏi thường gặp về danh sách chặn DNC SMS
Danh sách chặn DNC SMS là gì?
Danh sách chặn DNC SMS (Do Not Call/Contact) là tập hợp các số điện thoại đã đăng ký không muốn nhận tin nhắn quảng cáo và cuộc gọi quảng cáo. Tại Việt Nam, danh sách này được gọi chính thức là Danh sách không quảng cáo, quản lý bởi Trung tâm VNCERT/CC thuộc Bộ Thông tin và Truyền thông theo Nghị định 91/2020/NĐ-CP. Gửi SMS quảng cáo đến số trong DNC là hành vi vi phạm pháp luật, bị phạt tiền 80-100 triệu đồng.
Doanh nghiệp có bắt buộc phải kiểm tra DNC trước khi gửi SMS không?
Có - đây là nghĩa vụ pháp lý bắt buộc theo Điều 11 Nghị định 91/2020/NĐ-CP. Doanh nghiệp phải kết nối và tra cứu Danh sách không quảng cáo trước mỗi chiến dịch. Không có ngoại lệ cho bất kỳ loại hình doanh nghiệp hay quy mô chiến dịch nào. Gửi SMS quảng cáo đến số trong DNC bị phạt từ 80-100 triệu đồng.
Người dùng đăng ký vào DNC bằng cách nào?
Có 3 cách: (1) Nhắn tin DK DNC gửi 5656 - miễn phí, nhanh nhất; (2) Truy cập website khongquangcao.ais.gov.vn và xác thực OTP; (3) Gọi hoặc nhắn tin đến tổng đài 156. Để hủy đăng ký (thoát khỏi DNC), nhắn HUY DNC gửi 5656. Đăng ký DNC không ảnh hưởng đến việc nhận tin nhắn CSKH, OTP hoặc thông báo giao dịch.
Gửi SMS quảng cáo cho số trong DNC bị phạt bao nhiêu?
Theo Nghị định 91/2020, mức phạt từ 80-100 triệu đồng cho hành vi gửi tin nhắn quảng cáo đến số trong Danh sách không quảng cáo. Gửi tin nhắn mời đăng ký quảng cáo (opt-in SMS) đến số trong DNC: phạt 60-80 triệu đồng. Nếu nhà mạng không triển khai biện pháp chặn: phạt cao hơn, lên đến 140-170 triệu đồng.
DNC có áp dụng cho SMS Brandname không?
Có - DNC áp dụng cho tất cả hình thức SMS quảng cáo, bao gồm cả SMS Brandname (tin nhắn thương hiệu). Ngay cả khi dùng tên thương hiệu doanh nghiệp làm đầu gửi, nếu nội dung mang tính quảng cáo và số người nhận có trong DNC, doanh nghiệp vẫn vi phạm pháp luật. SMS Brandname thuần CSKH (OTP, xác nhận giao dịch) không bị ràng buộc trực tiếp bởi DNC.
Tin nhắn CSKH có bị ràng buộc bởi DNC không?
Nghị định 91/2020 phân biệt rõ: tin nhắn quảng cáo phải tuân thủ DNC, nhưng tin nhắn CSKH thuần túy (OTP, xác nhận đơn hàng, nhắc lịch hẹn y tế) không bị ràng buộc trực tiếp. Tuy nhiên, ranh giới cần xác định chặt chẽ - bất kỳ nội dung nào kèm khuyến mãi, mời mua hàng, hoặc giới thiệu sản phẩm/dịch vụ mới đều được coi là quảng cáo và phải tuân thủ DNC.
Người dùng khiếu nại SMS quảng cáo vi phạm ở đâu?
Người dùng có 3 kênh khiếu nại: (1) Nhắn tin S [số điện thoại nguồn] [mô tả] gửi 156 hoặc 5656 - miễn phí; (2) Gọi trực tiếp tổng đài 156; (3) Báo cáo trực tuyến tại thongbaorac.ais.gov.vn. Cơ quan tiếp nhận là VNCERT/CC thuộc Bộ TTTT. Khiếu nại được xử lý trong 15-30 ngày làm việc.
Doanh nghiệp xây dựng danh sách opt-out nội bộ bắt đầu từ đâu?
Bước 1: thêm trường opt-out vào CRM với 3 trạng thái (Đã đồng ý / Chưa xác nhận / Đã hủy). Bước 2: thiết lập quy trình ghi nhận mọi yêu cầu hủy trong vòng 24 giờ. Bước 3: đồng bộ danh sách opt-out nội bộ với DNC quốc gia trước mỗi chiến dịch - hai lớp lọc độc lập. Bước 4: lưu log kiểm tra DNC kèm timestamp để đối chiếu khi bị khiếu nại.
Kết luận
Danh sách chặn DNC SMS không phải là rào cản kỹ thuật - đây là cơ chế pháp lý bảo vệ quyền lợi người dùng và cũng là nền tảng để doanh nghiệp xây dựng kênh SMS Marketing bền vững. Doanh nghiệp kiểm tra DNC đầy đủ, quản lý consent minh bạch và xây opt-out nội bộ nghiêm túc sẽ có tỷ lệ phân phối cao hơn, tỷ lệ khiếu nại thấp hơn, và danh sách liên lạc chất lượng hơn - không chỉ tránh rủi ro phạt 80-100 triệu đồng mà còn tối ưu ROI thực sự của mỗi chiến dịch.
Nếu bạn cần hỗ trợ thiết lập quy trình tuân thủ DNC, tích hợp kiểm tra DNC vào hệ thống SMS hiện tại, hoặc tư vấn về khung pháp lý SMS Marketing - liên hệ với chúng tôi:
- Zalo: 0988 769 317
- Hotline: 0988 769 317