# Quy trình quản trị dữ liệu CRM

Tiếng Anh: CRM Data Governance Process

Quy trình chính sách và kiểm soát dữ liệu CRM bao gồm vai trò, quyền truy cập, chuẩn chất lượng và vòng đời dữ liệu khách hàng.

Nguồn: https://vieclam.nganhang.com/thuat-ngu/quy-trinh-quan-tri-du-lieu-crm-la-gi
Danh mục: Quản lý quan hệ khách hàng (CRM)
Cập nhật: 13/09/2026

Quy trình quản trị dữ liệu CRM là gì?

Quy trình quản trị dữ liệu CRM (**CRM Data Governance Process**) là tập hợp các chính sách, quy tắc, tiêu chuẩn và cơ chế kiểm soát được thiết kế nhằm đảm bảo toàn bộ dữ liệu khách hàng trong hệ thống Quản lý quan hệ khách hàng (**Customer Relationship Management - CRM**) luôn đạt được các tiêu chí về tính chính xác, nhất quán, bảo mật, khả dụng và tuân thủ pháp luật. Trong bối cảnh ngành ngân hàng Việt Nam đang chuyển đổi số mạnh mẽ, mỗi ngân hàng thương mại có thể quản lý hàng chục triệu hồ sơ khách hàng cá nhân và doanh nghiệp trên hệ thống CRM, đồng thời phải xử lý hàng triệu giao dịch dữ liệu mỗi ngày qua các kênh số như **mobile banking**, **internet banking**, **chatbot** hay quầy giao dịch. Chính vì vậy, một quy trình quản trị dữ liệu CRM chặt chẽ không chỉ giúp ngân hàng tối ưu hóa chiến lược chăm sóc khách hàng mà còn là yêu cầu bắt buộc để tuân thủ các quy định pháp luật như Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân hay Thông tư 17/2024/TT-NHNN về an toàn bảo mật trong hoạt động ngân hàng điện tử.

Về bản chất, quy trình này không đơn thuần là vấn đề công nghệ thông tin mà là một hệ thống quản trị toàn diện, bao gồm ba trụ cột chính: (1) **Chất lượng dữ liệu** (**Data Quality**) đảm bảo thông tin khách hàng được cập nhật, đầy đủ và không trùng lặp; (2) **Bảo mật dữ liệu** (**Data Security**) thông qua các cơ chế mã hóa, phân quyền truy cập theo nguyên tắc "cần biết" (**need-to-know**) và "ít quyền nhất" (**least privilege**); (3) **Tuân thủ pháp lý** (**Compliance**) theo đúng các quy định của Ngân hàng Nhà nước và pháp luật về bảo vệ dữ liệu cá nhân. Bên cạnh đó, quy trình còn phân định rõ ràng vai trò của các bên liên quan gồm **chủ sở hữu dữ liệu** (**Data Owner**), **người quản lý dữ liệu** (**Data Steward**), **người giám sát kỹ thuật** (**Data Custodian**) và **người sử dụng dữ liệu** (**Data Consumer**), từ đó hình thành một chuỗi trách nhiệm minh bạch trong toàn bộ vòng đời dữ liệu CRM.

Quy trình quản trị dữ liệu CRM được vận hành theo vòng đời khép kín từ khâu thu thập (**data collection**), phân loại (**data classification**), lưu trữ (**data storage**), sử dụng (**data usage**), chia sẻ (**data sharing**) đến hủy bỏ (**data disposal**) khi hết thời hạn lưu trữ theo quy định. Mỗi giai đoạn đều có những quy trình kiểm tra, đối chiếu và giám sát riêng biệt. Chẳng hạn, khi khách hàng đăng ký mở tài khoản tại quầy hoặc qua ứng dụng ngân hàng số, dữ liệu sẽ được tự động đồng bộ qua các **API** tích hợp vào hệ thống CRM trong vòng 1-3 giây, sau đó được đối chiếu với Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) để phát hiện trùng lặp hoặc sai lệch trước khi chính thức được đưa vào sử dụng cho các mục đích phân tích, chăm sóc khách hàng và bán chéo sản phẩm.

**Thuật ngữ tiếng Anh:** CRM Data Governance Process
**Lĩnh vực:** Quản lý quan hệ khách hàng (CRM)

## Đặc điểm và phân loại

Quy trình quản trị dữ liệu CRM có thể được phân loại theo nhiều tiêu chí khác nhau, tùy thuộc vào mục đích quản lý và phạm vi áp dụng trong ngân hàng. Dưới đây là bảng phân loại chi tiết:

| Tiêu chí phân loại | Loại | Đặc điểm nhận biết | Phòng ban chịu trách nhiệm chính |
|---|---|---|---|
| **Theo cấp độ dữ liệu** | Dữ liệu master (Master Data Management - MDM) | Thông tin cốt lõi của khách hàng: họ tên, số CMND/CCCD, ngày sinh, địa chỉ | Khối Khách hàng, Khối CNTT |
| | Dữ liệu giao dịch (Transactional Data) | Lịch sử giao dịch, số dư, sản phẩm đang sử dụng | Khối Vận hành, Khối Ngân hàng số |
| | Dữ liệu hành vi (Behavioral Data) | Lịch sử truy cập app, sản phẩm quan tâm, tương tác marketing | Khối Marketing, Khối Phân tích dữ liệu |
| **Theo mức độ bảo mật** | Dữ liệu công khai | Thông tin sản phẩm, biểu phí, lãi suất | Khối Truyền thông |
| | Dữ liệu nội bộ | Hồ sơ nhân viên, quy trình nghiệp vụ | Khối Nhân sự |
| | Dữ liệu mật (Confidential) | Thông tin cá nhân khách hàng, số tài khoản, dữ liệu tín dụng | Khối Tuân thủ, Khối Quản trị rủi ro |
| | Dữ liệu tuyệt mật (Restricted) | Mã PIN, mật khẩu, khóa bảo mật, dữ liệu sinh trắc học | Khối CNTT, Khối Bảo mật |
| **Theo vai trò quản lý** | Data Owner (Chủ sở hữu) | Chịu trách nhiệm cuối cùng về dữ liệu, thường là cấp Giám đốc Khối | Ban Giám đốc |
| | Data Steward (Người quản lý) | Quản lý hàng ngày, đảm bảo chất lượng và chuẩn hóa dữ liệu | Khối Khách hàng, Khối Vận hành |
| | Data Custodian (Người giám sát kỹ thuật) | Quản lý hạ tầng kỹ thuật, sao lưu, phục hồi dữ liệu | Khối CNTT |
| | Data Consumer (Người sử dụng) | Nhân viên kinh doanh, chăm sóc khách hàng, marketing | Các Chi nhánh, Khối Kinh doanh |

Ngoài ra, quy trình quản trị dữ liệu CRM còn được phân biệt theo **mức độ tự động hóa**, bao gồm:

- **Quản trị thủ công (Manual Governance):** Dữ liệu được kiểm tra, làm sạch và cập nhật bởi nhân viên vận hành. Phù hợp với ngân hàng quy mô nhỏ có dưới 500.000 khách hàng.
- **Quản trị bán tự động (Semi-automated Governance):** Kết hợp giữa công cụ tự động và can thiệp thủ công. Phù hợp với ngân hàng tầm trung có từ 500.000 đến 5 triệu khách hàng.
- **Quản trị tự động (Automated Governance):** Sử dụng trí tuệ nhân tạo (**Artificial Intelligence - AI**) và máy học (**Machine Learning - ML**) để tự động phát hiện dữ liệu trùng lặp, sai lệch, cảnh báo rủi ro. Phù hợp với ngân hàng lớn có trên 5 triệu khách hàng.

Một đặc điểm quan trọng khác là quy trình phải được giám sát liên tục thông qua các chỉ số KPI (**Key Performance Indicators**) về chất lượng dữ liệu, bao gồm: tỷ lệ dữ liệu chính xác (mục tiêu ≥ 98%), tỷ lệ dữ liệu đầy đủ (mục tiêu ≥ 95%), tỷ lệ dữ liệu trùng lặp (mục tiêu ≤ 2%), thời gian xử lý lỗi dữ liệu (mục tiêu ≤ 24 giờ) và tỷ lệ tuân thủ phân quyền truy cập (mục tiêu = 100%).

## Ví dụ thực tế trong ngành ngân hàng

**Ví dụ 1: Quy trình đồng bộ dữ liệu khi khách hàng mở tài khoản trực tuyến (eKYC)**

Tại Ngân hàng A - một ngân hàng thương mại cổ phần lớn tại Việt Nam với hơn 12 triệu khách hàng cá nhân, khi một khách hàng thực hiện mở tài khoản qua ứng dụng di động, quy trình quản trị dữ liệu CRM diễn ra theo 6 bước trong vòng 5-10 phút:

1. Khách hàng chụp CCCD và chụp ảnh chân dung (bước **eKYC**).
2. Hệ thống **OCR** tự động trích xuất thông tin, độ chính xác đạt 96%.
3. API đối chiếu với cơ sở dữ liệu công dân quốc gia (VNeID) trong 2-3 giây.
4. Dữ liệu được đồng bộ vào hệ thống CRM, đồng thời kiểm tra trùng lặp với 12 triệu hồ sơ hiện có.
5. Hệ thống tự động phân loại khách hàng vào phân khúc **mass**, **affluent** hoặc **VIP** dựa trên thu nhập khai báo và điểm tín dụng CIC.
6. Nhân viên Data Steward rà soát 5% hồ sơ ngẫu nhiên trước khi khách hàng chính thức được kích hoạt dịch vụ.

Nhờ quy trình này, Ngân hàng A đã giảm 85% tỷ lệ dữ liệu sai lệch và tiết kiệm chi phí vận hành khoảng 15 tỷ đồng/năm.

**Ví dụ 2: Quản trị dữ liệu trong chiến dịch marketing bán chéo sản phẩm**

Ngân hàng B - một ngân hàng có hơn 8 triệu khách hàng, mỗi quý triển khai khoảng 50 chiến dịch marketing qua email, SMS, push notification và chatbot. Trước khi gửi chiến dịch, bộ phận quản trị dữ liệu phải thực hiện quy trình lọc dữ liệu 5 bước:

1. Kiểm tra trạng thái đồng ý nhận thông tin (**opt-in**) - loại bỏ khách hàng đã từ chối.
2. Xác minh thông tin liên hệ còn hiệu lực (số điện thoại, email) - tỷ lệ khách hàng thay đổi số điện thoại trung bình 4%/năm.
3. Đối chiếu danh sách với hệ thống **blacklist** và khách hàng đang có khiếu nại.
4. Phân nhóm khách hàng theo phân khúc và sản phẩm phù hợp thông qua thuật toán phân cụm.
5. Tuân thủ quy định về tần suất gửi: tối đa 2 email/tuần và 3 SMS/tuần.

Kết quả, tỷ lệ mở email (**open rate**) đạt 28%, tỷ lệ nhấp chuột (**click rate**) đạt 4,5% - cao hơn 40% so với trước khi áp dụng quy trình quản trị dữ liệu. Đồng thời, tỷ lệ khách hàng yêu cầu hủy đăng ký nhận tin giảm từ 3,2% xuống còn 0,8%.

**Ví dụ 3: Xử lý sự cố rò rỉ dữ liệu và phục hồi sau sự cố**

Vào quý III/2024, Ngân hàng C phát hiện một sự cố trong đó 2.300 hồ sơ khách hàng bị truy cập trái phép do lỗ hổng phân quyền của một nhân viên thực tập. Nhờ hệ thống **audit log** và quy trình giám sát dữ liệu CRM theo thời gian thực, bộ phận bảo mật đã phát hiện sự cố trong vòng 4 giờ. Quy trình ứng phó được kích hoạt gồm:

- Khóa tài khoản truy cập của nhân viên vi phạm ngay lập tức.
- Rà soát 100% hồ sơ bị ảnh hưởng trong vòng 24 giờ.
- Thông báo cho 2.300 khách hàng theo mẫu quy định tại Điều 12 Nghị định 13/2023/NĐ-CP.
- Báo cáo Ngân hàng Nhà nước trong vòng 72 giờ theo quy định tại Thông tư 17/2024/TT-NHNN.
- Cập nhật lại ma trận phân quyền và tổ chức đào tạo lại cho 100% nhân viên có liên quan.

Sự cố này cho thấy tầm quan trọng của việc áp dụng nguyên tắc "ít quyền nhất" (**least privilege**) và giám sát liên tục trong quản trị dữ liệu CRM. Tổng chi phí xử lý sự cố ước tính khoảng 2,8 tỷ đồng, nhưng nhờ phát hiện kịp thời nên ngân hàng đã tránh được mức phạt hành chính có thể lên đến 5% doanh thu theo quy định.

## Quy trình quản trị dữ liệu CRM trong các ngôn ngữ khác

| Ngôn ngữ | Thuật ngữ | Phiên âm |
|---|---|---|
| Tiếng Anh | CRM Data Governance Process | /ˌsiː.ɑːrˈem ˈdeɪtə ˈɡʌvərnəns ˈprɑːses/ |
| Tiếng Nhật | CRMデータガバナンスプロセス | CRM dēta gabinansu purosesu (シーアールエム データ ガバナンス プロセス) |
| Tiếng Hàn | CRM 데이터 거버넌스 프로세스 | CRM dataeo geobeoneonseu peuroseseu (씨알엠 데이터 거버넌스 프로세스) |
| Tiếng Trung | CRM数据治理流程 | CRM shùjù zhìlǐ liúchéng (CRM数据治理流程) |
| Tiếng Tây Ban Nha | Proceso de Gobernanza de Datos CRM | /pɾoˈθeso ðe ɡoβeɾˈnanθa ðe ˈdatos tʃeˈeɾeˈeme/ |

## Câu hỏi thường gặp

### Quy trình quản trị dữ liệu CRM khác gì với Chất lượng dữ liệu (Data Quality) và Bảo mật dữ liệu (Data Security)?

Quản trị dữ liệu (**Data Governance**) là khái niệm rộng nhất, bao trùm toàn bộ chính sách, quy trình, vai trò và trách nhiệm liên quan đến dữ liệu. **Chất lượng dữ liệu** (**Data Quality**) chỉ là một thành phần của quản trị dữ liệu, tập trung vào việc đảm bảo thông tin chính xác, đầy đủ, cập nhật. **Bảo mật dữ liệu** (**Data Security**) cũng là một thành phần, tập trung vào mã hóa, phân quyền và chống truy cập trái phép. Nói cách khác, quản trị dữ liệu CRM là "chiếc ô" lớn chứa cả chất lượng và bảo mật dữ liệu bên trong, đồng thời bổ sung thêm các yếu tố về tuân thủ pháp lý, vòng đời dữ liệu và quản lý rủi ro trong toàn bộ tổ chức.

### Khi nào cần áp dụng Quy trình quản trị dữ liệu CRM trong ngân hàng?

Quy trình này cần được áp dụng ngay từ giai đoạn thiết kế và triển khai hệ thống CRM, không nên chờ đến khi xảy ra sự cố mới xây dựng. Đặc biệt, ngân hàng cần áp dụng quy trình khi: (1) Triển khai hệ thống CRM mới hoặc nâng cấp hệ thống hiện tại; (2) Mở rộng kênh thu thập dữ liệu mới (ví dụ: tích hợp với ví điện tử, nền tảng fintech); (3) Thực hiện các chiến dịch marketing lớn có sử dụng dữ liệu khách hàng; (4) Chuẩn bị cho các đợt kiểm tra, thanh tra của Ngân hàng Nhà nước; (5) Xây dựng báo cáo tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

### Quy trình quản trị dữ liệu CRM ảnh hưởng thế nào đến khách hàng?

Đối với khách hàng, quy trình quản trị dữ liệu CRM mang lại nhiều lợi ích thiết thực: (1) Được bảo vệ thông tin cá nhân theo đúng quy định pháp luật, giảm nguy cơ bị lộ thông tin; (2) Nhận được các sản phẩm, dịch vụ và ưu đãi phù hợp với nhu cầu thực tế nhờ dữ liệu được phân loại chính xác; (3) Tránh bị làm phiền bởi các tin nhắn marketing không mong muốn; (4) Được cập nhật thông tin kịp thời và chính xác khi liên hệ với ngân hàng. Một quy trình quản trị dữ liệu tốt giúp xây dựng lòng tin giữa khách hàng và ngân hàng, từ đó nâng cao giá trị vòng đời khách hàng (**Customer Lifetime Value - CLV**) lên trung bình 20-30%.

## Tổng kết

Quy trình quản trị dữ liệu CRM là xương sống trong chiến lược chuyển đổi số và quản lý quan hệ khách hàng của ngân hàng, đặc biệt trong bối cảnh các quy định về bảo vệ dữ liệu cá nhân ngày càng chặt chẽ tại Việt Nam. Một quy trình được thiết kế bài bản không chỉ giúp ngân hàng tối ưu hóa chi phí vận hành, nâng cao hiệu quả marketing mà còn là nền tảng để tuân thủ pháp luật và quản trị rủi ro. Đối với người ôn thi tuyển dụng ngân hàng, việc nắm vững quy trình này cùng các khái niệm liên quan như Data Owner, Data Steward, Master Data Management, và các văn bản pháp luật như Nghị định 13/2023/NĐ-CP hay Thông tư 17/2024/TT-NHNN sẽ là lợi thế cạnh tranh lớn trong các bài thi phỏng vấn và tình huống thực tế tại các ngân hàng thương mại Việt Nam.

## Thuật ngữ liên quan

- [Bảo vệ dữ liệu cá nhân](https://vieclam.nganhang.com/thuat-ngu/bao-ve-du-lieu-ca-nhan-la-gi) — Yêu cầu pháp lý ngân hàng phải thu thập, lưu trữ và xử lý dữ liệu cá nhân khách hàng theo Nghị định 13/2023/NĐ-CP và các quy định liên quan.
- [Chất lượng dữ liệu](https://vieclam.nganhang.com/thuat-ngu/chat-luong-du-lieu-la-gi) — Tập các tiêu chí đánh giá độ chính xác, đầy đủ, nhất quán và kịp thời của dữ liệu ngân hàng - yếu tố tiên quyết cho mọi mô hình phân tích.
- [Chủ sở hữu dữ liệu](https://vieclam.nganhang.com/thuat-ngu/chu-so-huu-du-lieu-la-gi) — Cá nhân hoặc bộ phận chịu trách nhiệm cuối cùng về chất lượng, quyền truy cập và vòng đời của một tập dữ liệu ngân hàng.
- [Luật Các tổ chức tín dụng 2024](https://vieclam.nganhang.com/thuat-ngu/luat-cac-to-chuc-tin-dung-2024-la-gi) — Luật số 32/2024/QH15 sửa đổi quy định về cấp phép, hoạt động, mua bán sáp nhập và giám sát các tổ chức tín dụng tại Việt Nam.
- [Nghị định 13/2023/NĐ-CP](https://vieclam.nganhang.com/thuat-ngu/nghi-dinh-132023nd-cp-la-gi) — Văn bản pháp lý quan trọng quy định về xử lý và bảo vệ dữ liệu cá nhân tại Việt Nam có hiệu lực từ ngày 01/07/2023.
- [Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân](https://vieclam.nganhang.com/thuat-ngu/nghi-dinh-132023nd-cp-ve-bao-ve-du-lieu-ca-nhan-la-gi) — Văn bản pháp lý quan trọng quy định bảo vệ dữ liệu cá nhân tại Việt Nam, áp dụng cho dịch vụ tài chính số.
- [Quyết định 2345/QĐ-NHNN](https://vieclam.nganhang.com/thuat-ngu/quyet-dinh-2345qd-nhnn-la-gi) — Quyết định của Ngân hàng Nhà nước Việt Nam ban hành năm 2023 quy định về bảo đảm an toàn thông tin trong hoạt động ngân hàng.
- [Thông tư 17/2024/TT-NHNN](https://vieclam.nganhang.com/thuat-ngu/thong-tu-172024tt-nhnn-la-gi) — Thông tư của Ngân hàng Nhà nước Việt Nam quy định về an toàn thông tin trong hoạt động ngân hàng, có hiệu lực từ năm 2025.