Chính sách lưu giữ dữ liệu marketing: cần ghi gì trước khi chọn thời hạn?
Biên soạn: Nguyễn Minh Phương · 5 phút đọc · Cập nhật 21/8/2026
Trả lời nhanh
Retention policy cần inventory, mục đích, loại dữ liệu, hệ thống, owner, quyền, trigger, thời hạn, xóa, exception và bằng chứng thực thi.
Khung áp dụng
Ba câu hỏi doanh nghiệp nên trả lời
Phù hợp với doanh nghiệp lưu dữ liệu marketing ở nhiều nền tảng nhưng chưa có lịch và trách nhiệm thống nhất.
| STT | Câu hỏi ra quyết định | Hành động hoặc bằng chứng cần có |
|---|---|---|
| 1 | Dữ liệu phục vụ mục đích và yêu cầu nào? | Lập inventory dữ liệu và hệ thống. |
| 2 | Thời hạn bắt đầu từ sự kiện nào? | Ghi mục đích, owner và quyền. |
| 3 | Hệ thống có thể xóa, ẩn danh hoặc legal hold thế nào? | Xác định thời hạn với chuyên gia. |
Mỗi hệ thống và loại dữ liệu cần mục đích cùng cơ sở đánh giá riêng
GA4 có cài đặt data retention cho user-level và event-level data trong một số báo cáo, nhưng cài đặt sản phẩm không phải toàn bộ chính sách doanh nghiệp. CRM, form, Ads, email, call logs và backup có dữ liệu khác nhau. Doanh nghiệp cần chuyên gia pháp lý/bảo mật phù hợp để xác định yêu cầu áp dụng.
- Không chọn giữ vô hạn vì có thể hữu ích.
- Không dùng cùng thời hạn cho mọi dữ liệu.
- Không quên bản sao và export.
Retention schedule phải có hành động xóa và bằng chứng kiểm tra
Bảng retention ghi category, purpose, source, owner, access, retention trigger, period, deletion method, exception và ngày review. Xóa phải xử lý hệ thống liên quan và log kết quả ở mức không giữ lại dữ liệu cần xóa. Khi consent hoặc mục đích thay đổi, lịch cần được xem lại.
- Không coi archive là xóa.
- Không hứa xóa nếu hệ thống chưa hỗ trợ.
- Không công bố thời hạn thiếu kiểm chứng.
Tình huống minh họa
GA4 retention khác CRM retention
Doanh nghiệp ghi hai hệ thống, hai loại dữ liệu và hai quy trình riêng, không xem cài đặt GA4 là toàn bộ policy.
Lịch retention có bằng chứng thực thi
Cài đặt của một nền tảng chỉ là một dòng trong chính sách toàn doanh nghiệp
So category, purpose, trigger, period, deletion và exception theo hệ thống
Google Analytics data retention áp dụng cho phạm vi dữ liệu cụ thể; CRM, Ads, email, call và backup khác nhau. Schedule phải được chuyên gia phù hợp xác nhận và gắn owner. Consent state và purpose thay đổi có thể làm lịch cần rà. Bằng chứng xóa không nên vô tình giữ lại dữ liệu gốc.
- Không đồng nhất archive với deletion.
- Không chọn forever như mặc định.
- Không bỏ export và backup.
Checklist triển khai
- Lập inventory dữ liệu và hệ thống.
- Ghi mục đích, owner và quyền.
- Xác định thời hạn với chuyên gia.
- Kiểm thử xóa và review định kỳ.
Tóm tắt
Lập inventory, purpose, owner, access, trigger, period, deletion, exception và evidence. Bài không phải tư vấn pháp lý; thời hạn phải được chuyên gia phù hợp xác định theo bối cảnh.
Tài liệu tham khảo
- Google Analytics Help — Data retention
- Google Analytics Help — Avoid sending personally identifiable information
- Google for Developers — Set up consent mode on websites
Ghi chú biên soạn: nội dung được tổng hợp từ các tài liệu được liệt kê và giới hạn ở góc nhìn quản lý thông tin marketing; bài không bảo đảm vị trí hiển thị trên Google.