Cửa hàng điện thoại được bán thẻ nạp, SIM chưa kích hoạt và làm dịch vụ cho thuê bao di động khi có hợp đồng đại lý hoặc uỷ quyền với doanh nghiệp viễn thông. Riêng việc ký hợp đồng thuê bao, đăng ký và cập nhật thông tin chủ SIM chỉ được làm tại điểm cung cấp dịch vụ đã được nhà mạng uỷ quyền và đáp ứng điều kiện; bán SIM đã kích hoạt sẵn là hành vi bị cấm.
Nhiều tiệm điện thoại coi SIM thẻ là mặt hàng phụ, lấy từ một mối quen rồi bán cùng ốp lưng. Từ khi quy định về thuê bao chính chủ được siết, đây lại là mảng có rủi ro pháp lý cao nhất trong cửa hàng. Bài đi theo hành trình của một cửa hàng muốn làm đúng: phân biệt từng loại hoạt động, ký với ai, giữ dữ liệu khách ra sao.
Ba mức hoạt động SIM thẻ ở cửa hàng và điều kiện của từng mức
Bảng tách các hoạt động mà người bán thường gộp chung. Chi tiết điều kiện của điểm cung cấp dịch vụ có thể thay đổi theo nghị định về viễn thông mới; hãy đối chiếu văn bản hiện hành và yêu cầu riêng của từng nhà mạng.
| Hoạt động | Cửa hàng cần gì | Rủi ro nếu làm sai |
|---|---|---|
| Bán thẻ nạp, nạp tiền điện tử | Hợp đồng đại lý hoặc mua hàng có hoá đơn từ nhà phân phối của nhà mạng | Thẻ không rõ nguồn gốc, thẻ đã bị khoá |
| Bán bộ SIM chưa kích hoạt để khách tự đăng ký | Nguồn hàng từ nhà mạng hoặc đại lý chính thức; SIM chưa gắn thông tin chủ thuê bao | Bán nhầm SIM đã kích hoạt sẵn |
| Ký hợp đồng thuê bao, đăng ký, cập nhật, chuẩn hoá thông tin chủ SIM | Là điểm cung cấp dịch vụ được nhà mạng uỷ quyền bằng văn bản, có người làm được nhà mạng hướng dẫn, dùng đúng hệ thống của nhà mạng | Đăng ký hộ, dùng giấy tờ người khác, lộ dữ liệu khách |
| Thay SIM, đổi SIM, chuyển sang eSIM | Theo uỷ quyền của nhà mạng, xác thực chủ thuê bao theo quy trình của nhà mạng | Bị lợi dụng chiếm SIM để chiếm tài khoản ngân hàng |
Dòng cuối thường bị coi nhẹ nhất nhưng nguy hiểm nhất. Kẻ gian chiếm SIM của nạn nhân để nhận mã xác thực ngân hàng; một điểm giao dịch làm ẩu khâu xác thực có thể trở thành mắt xích trong vụ lừa đảo.
Điểm cung cấp dịch vụ viễn thông: được uỷ quyền nghĩa là gì
Doanh nghiệp viễn thông có thể tự mở cửa hàng giao dịch hoặc uỷ quyền cho tổ chức, cá nhân khác làm điểm cung cấp dịch vụ, trong đó có việc giao kết hợp đồng và đăng ký thông tin thuê bao. Uỷ quyền phải bằng văn bản, ghi rõ phạm vi việc được làm. Điểm được uỷ quyền phải có địa chỉ cố định, có biển hiệu theo hướng dẫn của nhà mạng, có người được đào tạo nghiệp vụ, có thiết bị để kết nối với hệ thống của nhà mạng và lưu thông tin khách theo đúng quy trình.
Nhà mạng chịu trách nhiệm quản lý điểm mà mình uỷ quyền và thường có danh sách các điểm này để cung cấp cho cơ quan quản lý. Vì vậy, khi bạn muốn trở thành điểm đăng ký thuê bao, người làm việc với bạn là nhà mạng hoặc nhà phân phối được nhà mạng giao, chứ không phải một cơ quan cấp giấy phép riêng cho cửa hàng.
Cơ quan quản lý nhà nước về viễn thông nay là Bộ Khoa học và Công nghệ sau khi hợp nhất với Bộ Thông tin và Truyền thông cũ từ năm 2025, và ở tỉnh là Sở Khoa học và Công nghệ. Các quy định về thuê bao di động được sửa đổi khá dày trong những năm gần đây, theo hướng xác thực chặt hơn bằng căn cước và sinh trắc học; cửa hàng nên theo hướng dẫn mới nhất mà nhà mạng gửi.
Những việc cửa hàng không được làm với SIM
Phần lớn các vụ cửa hàng điện thoại bị xử lý liên quan tới SIM đều rơi vào một trong các hành vi sau. Hãy coi danh sách này là ranh giới cứng:
- Bán SIM đã được đăng ký sẵn thông tin của người khác, thường gọi là SIM rác hoặc SIM kích hoạt sẵn, dù khách yêu cầu vì cần gấp.
- Dùng giấy tờ tuỳ thân của người này để đăng ký SIM cho người khác, kể cả là người nhà của khách.
- Đăng ký thuê bao ngoài hệ thống của nhà mạng, hoặc chụp ảnh giấy tờ khách bằng điện thoại cá nhân rồi gửi qua ứng dụng nhắn tin để "nhờ" người khác đăng ký.
- Lưu ảnh căn cước, ảnh chân dung của khách trên máy riêng, trong nhóm chat, hay bán lại cho bên khác.
- Thay SIM cho người không phải chủ thuê bao, hoặc bỏ qua bước xác thực theo quy trình vì khách quen.
- Bán SIM số đẹp với cam kết "sang tên sau" mà không thực hiện thủ tục chuyển quyền sử dụng số đúng quy định.
Nếu có người đề nghị mua lại SIM đã kích hoạt với giá cao, hoặc nhờ đăng ký hàng loạt bằng một bộ giấy tờ, đó là dấu hiệu SIM sẽ được dùng vào lừa đảo. Từ chối và ghi lại sự việc.
Dữ liệu khách hàng: cửa hàng nhỏ cũng là bên xử lý dữ liệu cá nhân
Khi đăng ký thông tin thuê bao, cửa hàng tiếp xúc với dữ liệu cá nhân của khách: số căn cước, ảnh chân dung, có khi cả dữ liệu sinh trắc học. Pháp luật về bảo vệ dữ liệu cá nhân đã được nâng cấp trong giai đoạn 2023–2025 và áp dụng cả với cửa hàng nhỏ. Nguyên tắc cốt lõi là thu đúng mục đích, đủ dùng, không lưu lại khi không cần, và không chia sẻ cho bên khác.
Trong thực tế, điều đó có nghĩa là: chỉ thao tác trên ứng dụng hoặc thiết bị mà nhà mạng cấp; không chụp lại giấy tờ bằng điện thoại cá nhân; không giữ bản photo căn cước của khách trong ngăn kéo; tài khoản đăng nhập hệ thống nhà mạng cấp cho ai thì người đó dùng, không cho mượn; máy tính, điện thoại dùng để đăng ký có khoá màn hình và không cài ứng dụng lạ.
Nếu cửa hàng có nhân viên, nên có một văn bản nội bộ ngắn quy định ai được làm việc gì với dữ liệu khách, và nhắc lại mỗi khi có người mới. Khi nghi ngờ dữ liệu bị lộ, ví dụ mất điện thoại dùng để đăng ký, hãy báo ngay cho nhà mạng để khoá tài khoản và làm theo hướng dẫn của họ.
Dịch vụ đi kèm: chuyển mạng giữ số, eSIM, thu hộ cước
Chuyển mạng giữ số. Đây là thủ tục giữa thuê bao, nhà mạng chuyển đi và nhà mạng chuyển đến. Cửa hàng chỉ làm được phần việc mà nhà mạng chuyển đến uỷ quyền, thường là tiếp nhận yêu cầu và xác thực chủ thuê bao. Đừng nhận "làm trọn gói" cho khách bằng cách tự thao tác trên tài khoản của khách.
Đổi sang eSIM. Việc cấp eSIM thay SIM vật lý về bản chất là thay SIM, đi kèm rủi ro chiếm SIM như đã nói. Chỉ làm khi cửa hàng được uỷ quyền đúng nghiệp vụ này và xác thực chủ thuê bao theo quy trình. Mã QR kích hoạt eSIM phải giao tận tay đúng người, không gửi qua tin nhắn cho người khác.
Thu hộ cước trả sau, thanh toán hoá đơn. Nếu cửa hàng nhận thu hộ cước cho nhà mạng hay thu hộ các hoá đơn khác, cần có hợp đồng thu hộ và biên lai theo mẫu của bên giao. Tiền thu hộ không phải doanh thu của cửa hàng; ghi chép tách riêng để không lẫn khi tính thuế. Phần thuế của khoản hoa hồng thu hộ xem thêm trên ThueSo.
Kích hoạt hộ ứng dụng ngân hàng, ví điện tử. Khách lớn tuổi hay nhờ cửa hàng cài ứng dụng ngân hàng sau khi mua máy, mua SIM. Cài đặt thì được, nhưng không nhập mật khẩu, mã OTP thay khách và không ghi lại thông tin đăng nhập. Ranh giới giữa giúp đỡ và nắm quyền truy cập tài khoản của người khác rất mỏng.
Lộ trình để cửa hàng điện thoại làm SIM thẻ đúng cách
Thứ tự dưới đây dành cho cửa hàng đã hoặc sắp có đăng ký kinh doanh bán lẻ điện thoại, phụ kiện:
- Bổ sung ngành nghề phù hợp vào giấy đăng ký kinh doanh nếu cần, ví dụ đại lý dịch vụ viễn thông.
- Liên hệ nhà mạng hoặc nhà phân phối khu vực, hỏi điều kiện để trở thành đại lý bán SIM thẻ và điều kiện riêng để làm điểm đăng ký thông tin thuê bao.
- Chuẩn bị điều kiện theo yêu cầu: địa điểm, biển hiệu theo mẫu của nhà mạng, thiết bị, người được đào tạo.
- Ký hợp đồng đại lý và văn bản uỷ quyền; giữ bản lưu tại cửa hàng để xuất trình khi kiểm tra.
- Nhận tài khoản và hướng dẫn nghiệp vụ từ nhà mạng; đào tạo lại cho nhân viên trước khi cho làm.
- Thiết lập nội quy dữ liệu khách và sổ ghi các giao dịch thay SIM, đổi chủ.
- Theo dõi văn bản hướng dẫn mới của nhà mạng, nhất là khi có đợt chuẩn hoá thông tin thuê bao.
Nếu cửa hàng làm đại lý cho nhiều nhà mạng, mỗi nhà mạng một hợp đồng và một bộ quy trình riêng; đừng áp quy trình của bên này cho bên kia.
Đoàn kiểm tra và khi nào cần luật sư
Các đợt kiểm tra về thuê bao di động thường do cơ quan quản lý viễn thông phối hợp với công an và nhà mạng thực hiện, tập trung vào SIM kích hoạt sẵn, đăng ký sai thông tin và điểm đăng ký không được uỷ quyền. Họ thường xem hợp đồng, văn bản uỷ quyền, tài khoản đăng nhập, các bộ SIM đang tồn trong cửa hàng và cách cửa hàng lưu dữ liệu khách.
Nên xếp SIM thẻ ở một khu riêng, có nguồn gốc rõ ràng, tách khỏi hàng cá nhân của chủ tiệm. Một hộp SIM không rõ của ai trong ngăn bàn rất khó giải thích. Với hàng tồn từ trước, nếu không chắc tình trạng kích hoạt, hãy liên hệ nhà phân phối để kiểm và trả lại.
Nếu cửa hàng bị phát hiện có SIM kích hoạt sẵn với số lượng lớn, hoặc một SIM do cửa hàng đăng ký bị dùng vào vụ lừa đảo, vụ việc có thể không dừng ở mức hành chính. Lúc đó đừng tự giải trình theo cảm tính; hãy nhờ luật sư xem hồ sơ và giúp chuẩn bị lời khai. Bạn có thể hỏi luật sư trên AI Cố Vấn để có hướng đi ban đầu.
Câu hỏi thường gặp
Cửa hàng chỉ bán thẻ cào có cần ký hợp đồng với nhà mạng không?
Không nhất thiết ký trực tiếp với nhà mạng, nhưng nên mua từ nhà phân phối hoặc đại lý chính thức có hoá đơn, chứng từ. Thẻ nạp mua trôi nổi có thể là thẻ đã bị khoá hoặc có nguồn gốc từ hoạt động gian lận.
Khách quên mang căn cước, cửa hàng có thể đăng ký SIM bằng ảnh chụp giấy tờ không?
Không nên. Quy trình đăng ký thông tin thuê bao hiện nay yêu cầu đối chiếu giấy tờ gốc hoặc xác thực điện tử theo cách nhà mạng quy định. Dùng ảnh chụp giấy tờ là cách kẻ gian hay lợi dụng để đăng ký SIM bằng thông tin người khác.
Bán SIM số đẹp cho khách có hợp pháp không?
Kinh doanh số thuê bao theo cơ chế của nhà mạng là hoạt động có quy định riêng. Cửa hàng có thể làm đại lý bán SIM số đẹp do nhà mạng phát hành; còn mua đi bán lại SIM đã đăng ký tên người khác rồi hứa sang tên sau là rủi ro cho cả người bán lẫn người mua.
Cửa hàng có được giữ bản photo căn cước của khách để đối chiếu sau này không?
Không nên giữ. Dữ liệu cần lưu đã nằm trong hệ thống của nhà mạng. Giữ bản sao giấy tờ tại cửa hàng làm tăng rủi ro lộ dữ liệu cá nhân và có thể vi phạm quy định về bảo vệ dữ liệu cá nhân.
Nhân viên nghỉ việc thì tài khoản đăng ký thuê bao xử lý thế nào?
Báo ngay cho nhà mạng để khoá hoặc chuyển tài khoản, đổi mật khẩu các thiết bị liên quan. Tài khoản nhà mạng cấp cho từng người, không chuyển tay; để người đã nghỉ vẫn đăng nhập được là lỗ hổng lớn.
Cửa hàng vừa sửa điện thoại vừa bán SIM cần lưu ý gì thêm?
Khi nhận máy sửa, cửa hàng có thể tiếp cận dữ liệu trong máy khách. Hãy có phiếu nhận máy, đề nghị khách gỡ tài khoản ngân hàng hoặc đăng xuất khi có thể, và không truy cập dữ liệu ngoài phạm vi cần sửa.