09/03/2026
Một checkbox “đồng ý dùng hình ảnh” không đủ để vận hành ảnh trước và sau dịch vụ một cách rõ ràng.
Khi nhân viên chụp ảnh để lưu hồ sơ kỹ thuật, đó là một mục đích khác với việc dùng ảnh trong nội bộ đào tạo hoặc đăng trên kênh công khai. Mỗi mục đích cần có consent riêng: ảnh nào, dùng ở đâu, ai được xem, có được chỉnh sửa hay không, và consent có còn hiệu lực đến khi nào.
Nếu khách rút lại đồng ý cho một mục đích, hệ thống không nên xoá mọi dấu vết về dịch vụ. Nó cần chặn đúng phạm vi sử dụng: ảnh vẫn có thể ở trong hồ sơ nội bộ nếu khách đã đồng ý cho mục đích đó, nhưng không còn được đưa vào thư viện truyền thông hay lịch đăng.
Failure mode là một ảnh được tải lên một lần rồi tự động đi qua nhiều nơi mà không còn ai biết quyền sử dụng ban đầu là gì.
Consent không phải là cờ bật tắt trên hồ sơ khách. Nó là một quan hệ có mục đích, phạm vi và lịch sử thay đổi.