Luật dữ liệu 2025 khi quản lý thiết bị

Ban biên tập ABMDM. Đăng ngày: 2026-10-04.

Luật 2025 nói gì với người quản lý máy

Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15) và Nghị định 356/2025/NĐ-CP áp dụng khi cửa hàng hoặc công ty thu thập, lưu, xem dữ liệu gắn với người — kể cả serial máy, nhật ký lệnh, và đặc biệt là vị trí.

ABMDM thiết kế theo các giới hạn đó. Trang bảo mật nêu dữ liệu thu thập: thông tin máy, trạng thái quản lý, lịch sử lệnh; vị trí chỉ khi chế độ mất hoặc hợp đồng quá hạn. Không xem tin nhắn, cuộc gọi, email, ảnh, mật khẩu, lịch sử duyệt web.

Chính sách dài: chính sách quyền riêng tư. Pháp nhân vận hành là ISHI KOI FARM COMPANY LIMITED.

Luật không cấm doanh nghiệp quản lý máy mình sở hữu. Luật buộc bạn biết mình đang xử lý dữ liệu nào, vì sao, ai được xem, lưu bao lâu, và chủ thể dữ liệu yêu cầu gì thì xử lý ra sao. MDM là công cụ; trách nhiệm vẫn thuộc cửa hàng khi ra lệnh trên máy giao cho người khác.

Dữ liệu nào nhạy cảm khi quản lý iPhone

Vị trí máy là dữ liệu cá nhân nhạy cảm. Không bật theo dõi hàng ngày “cho yên tâm”. Chỉ xem khi:

• máy ở chế độ mất, hoặc
• hợp đồng trả góp / cho thuê quá hạn và đã có đồng ý trong hợp đồng.

Mỗi lần xem ghi người, máy, thời điểm. Phân quyền: nhân viên chi nhánh không xem vị trí toàn hệ thống.

Serial, IMEI, đời máy, phiên bản iOS phục vụ quản lý tài sản, không phải để dựng hồ sơ đời tư. Số điện thoại SIM và nhà mạng trên máy, nếu hệ thống thu thập, cũng là dữ liệu gắn với người — dùng để liên hệ thu hồi hoặc hỗ trợ, không bán, không dùng quảng cáo.

Nhật ký lệnh (ai khóa, ai xóa, lúc nào) là bằng chứng khi có khiếu nại. Giữ nhật ký; không xóa log để “cho sạch sổ”.

Chỉ máy thuộc mình hoặc có đồng ý

Không đưa iPhone nhà nhân viên vào hệ thống chỉ vì người đó đang làm. Máy công ty: biên bản giao máy, ghi serial, ngày giao, người nhận. Máy trả góp: Điều 453 Bộ luật Dân sự — bên bán giữ sở hữu tới khi trả đủ; hợp đồng ghi việc quản lý máy và xử lý vị trí khi quá hạn. Máy thuê: thuộc bên cho thuê.

Luồng cài máy cá nhân bằng mã QR hoặc link trên ABMDM đang Sắp có. Đừng tự nghĩ ra cách “nhờ nhân viên quét giúp” để đưa máy nhà vào giám sát.

Cách chọn phần mềm khớp việc: quản lý iPhone công ty. Quy trình nghỉ việc: thu hồi iPhone khi nhân viên nghỉ.

Dữ liệu / lệnh	Được khi	Không
Vị trí	Mất máy hoặc quá hạn, có nhật ký	Theo dõi cả ngày
Khóa, xóa máy	Máy thuộc doanh nghiệp / có đồng ý	Máy nhà, máy người khác
Nhắc hạn	7h–21h, người đứng tên	Ngoài giờ, người thân
Nội dung máy	Không đọc	Tin nhắn, ảnh, mật khẩu

Việc doanh nghiệp cần làm trước khi bật MDM

1. Lập danh sách máy: công ty, trả góp, thuê, nhà nhân viên. Máy nhà để ngoài danh sách cho tới khi có văn bản đồng ý.
2. Biên bản giao máy hoặc hợp đồng: đồng ý quản lý; vị trí khi mất hoặc quá hạn; nấc hạn chế nếu là trả góp.
3. Phân quyền trên ABMDM: ai được khóa, xóa, xem vị trí. Chủ cửa hàng không đưa mật khẩu cho cả quầy.
4. Nhật ký: giữ khi thanh tra, khiếu nại, tranh chấp hợp đồng.
5. Khi tất toán hoặc nghỉ việc: gỡ quản lý, kiểm tra trên máy, không để người sau gặp màn hình tổ chức.

Thông tin liên hệ từ website ABMDM lưu tối đa 24 tháng kể từ lần trao đổi cuối. Dữ liệu dịch vụ lưu trong thời gian dùng; hết hạn không gia hạn thì sau 30 ngày máy gỡ khỏi quản lý. Chứng từ thanh toán lưu theo luật kế toán, thuế.

Người phụ trách bảo vệ dữ liệu và email liên hệ ghi trên chính sách quyền riêng tư. Chủ thể dữ liệu (nhân viên, khách trả góp) có quyền biết, truy cập, sửa, xoá, hạn chế, phản đối trong khuôn khổ luật; cửa hàng phối hợp khi có yêu cầu.

Nhắc hạn, khóa máy và khung giờ

Nhắc nợ và khóa quá hạn chỉ 7h–21h, chỉ tới người đứng tên hợp đồng. Không gọi người thân, không nhắn ngoài giờ, không dùng vị trí để “ghé nhà lúc nửa đêm”.

Khóa theo nấc là hạn chế dần, không khóa cụt: khách vẫn gọi được và có đường trả trên màn hình. Xóa máy là lệnh khác, dùng khi chắc không lấy lại phần cứng và cần bảo vệ dữ liệu công ty — không dùng cho chậm vài ngày.

Không hướng dẫn vượt MDM hay Activation Lock. Máy cũ: kiểm tra trên máy; tra cứu serial trên site chỉ hiện máy của hệ thống ABMDM, không phải mọi máy trên thị trường.

Sai hay gặp

Xem vị trí cả đội “cho yên tâm”: tắt thói quen đó, chỉ Lost Mode hoặc quá hạn.

Đưa máy nhà vào vì nhân viên “đồng ý miệng”: cần văn bản.

Giao máy trả góp chưa ghi điều khoản quản lý: bổ sung trước khi giao máy tiếp.

Để tài khoản chủ có quyền xóa máy cho nhân viên ca tối: thu hẹp quyền.

Trả góp, cho thuê và dữ liệu khách

Khách trả góp không phải nhân viên, nhưng serial máy, lịch trả, số còn nợ và lời nhắc trên màn hình vẫn là dữ liệu gắn với người. Hợp đồng nên ghi: máy thuộc cửa hàng tới khi trả đủ (Điều 453), cửa hàng được quản lý máy, được hạn chế theo nấc khi quá hạn, được xem vị trí khi quá hạn hoặc mất máy, nhắc chỉ 7h–21h.

Không hiện tên người khác trên màn hình khóa. Không gửi lịch nợ vào nhóm Zalo công khai. Trang khách tự tra hợp đồng, tự trả đang Sắp có — chưa thuộc dịch vụ; đừng thu thập thêm giấy tờ “cho có portal” trước khi mục đó ra.

Cho thuê iPad: máy thuộc bên cho thuê. Biên bản giao nhận, thời hạn thuê, điều khoản mất máy. Khi hết hạn thuê, gỡ quản lý hoặc thu máy; đừng để khách mang máy còn màn hình tổ chức ra ngoài.

Phân quyền và sự cố dữ liệu

Chủ cửa hàng, kế toán, nhân viên ca tối không cùng một quyền. Xem vị trí và xóa máy là quyền hẹp. Nhật ký giúp biết ai đã xem khi có khiếu nại.

Khi nghi lộ dữ liệu: ngưng tài khoản liên quan, đổi mật khẩu quản trị, thông báo theo chính sách quyền riêng tư (email DPO trên trang đó). Không đăng serial khách lên mạng xã hội để “cầu cứu”.

ABMDM không bán dữ liệu cá nhân, không chia sẻ cho bên thứ ba để quảng cáo. Hạ tầng Apple, nhà mạng, ngân hàng nằm ngoài phạm vi cửa hàng tự kiểm soát hết — trang điều khoản nêu giới hạn đó.

Dùng thử 14 ngày, tối đa 5 máy. Gọi 0913 081 986 (8h–21h) khi viết điều khoản lần đầu hoặc khi cần ABMDM cho đúng phạm vi dữ liệu trên.