Ban quản lý khu công nghiệp số hóa quản lý doanh nghiệp cần lưu ý gì?

Ban quản lý khu công nghiệp nắm dữ liệu của hàng chục doanh nghiệp và hàng chục nghìn lao động. Bài viết chỉ ra ranh giới quản lý.

Một khu công nghiệp có vài chục doanh nghiệp thuê đất và hàng chục nghìn lao động ra vào mỗi ngày. Ban quản lý vận hành hệ thống kiểm soát ra vào, camera, hạ tầng dùng chung. Điều này đặt họ vào vị trí nắm giữ dữ liệu của cả doanh nghiệp lẫn người lao động — hai nhóm chủ thể khác nhau với các nghĩa vụ khác nhau.

Ba nhóm dữ liệu

Dữ liệu doanh nghiệp thuê — ngành nghề, quy mô, sản lượng ước tính, đối tác vận chuyển. Đây là thông tin thương mại có giá trị cạnh tranh.

Dữ liệu người lao động — thẻ ra vào, giờ vào giờ ra, biển số phương tiện. Đây là dữ liệu cá nhân, và người lao động là nhân viên của doanh nghiệp thuê, không phải của ban quản lý.

Dữ liệu vận hành — lưu lượng xe, tiêu thụ điện nước, xử lý nước thải.

Nhóm thứ hai phức tạp nhất về mặt trách nhiệm: ban quản lý thu thập dữ liệu của người không có quan hệ trực tiếp với mình.

Nghĩa vụ bảo vệ dữ liệu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy biện pháp:

Dữ liệu ra vào chỉ dùng cho an ninh, không cung cấp cho doanh nghiệp để chấm công nhân viên;
Phân quyền — bảo vệ tại cổng xem quyền vào, không xem lịch sử;
Ghi nhật ký tra cứu lịch sử ra vào;
Thời hạn lưu ngắn cho dữ liệu ra vào thông thường;
Không chia sẻ dữ liệu doanh nghiệp này cho doanh nghiệp khác;
Không dùng dữ liệu tổng hợp để phục vụ mục đích thương mại riêng;
Quy trình cung cấp dữ liệu theo yêu cầu — bằng văn bản, có căn cứ, có ghi nhận.

Điểm thứ nhất là ranh giới quan trọng. Doanh nghiệp thường muốn dữ liệu ra vào cổng khu công nghiệp để đối chiếu chấm công. Đây là mở rộng mục đích so với việc thu thập ban đầu vì lý do an ninh, và cần được thỏa thuận rõ với chính người lao động.

Camera trong khu công nghiệp

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Năm nguyên tắc:

Có biển thông báo tại các lối vào;
Không lắp trong khu vực riêng tư — nhà vệ sinh, phòng thay đồ, khu nhà ở công nhân;
Tắt micro;
Không quay vào bên trong nhà xưởng của doanh nghiệp thuê — đó là không gian riêng của họ, có bí mật công nghệ;
Quy trình chặt cho việc trích xuất hình ảnh.

Điểm thứ tư đáng lưu ý: camera của ban quản lý chỉ nên phủ khu vực chung, không quay vào cửa nhà xưởng hay khu vực bốc dỡ hàng của từng doanh nghiệp.

Khu nhà ở công nhân

Nhiều khu công nghiệp có khu lưu trú cho người lao động. Đây là nhà của họ, mức kỳ vọng riêng tư rất cao.

Bốn nguyên tắc:

Không camera trong phòng, hành lang tầng ở nên cân nhắc kỹ;
Không kiểm soát ra vào theo cách ghi nhận chi tiết ai về lúc mấy giờ;
Không cung cấp thông tin sinh hoạt của người lao động cho doanh nghiệp sử dụng lao động;
Tôn trọng quyền tiếp khách trong khuôn khổ nội quy.

Điểm thứ ba quan trọng: việc người lao động về muộn hay có khách tới thăm không phải thông tin mà người sử dụng lao động có quyền biết.

Không chia sẻ, mua bán dữ liệu

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Ba tình huống trong quản lý khu công nghiệp:

Chia sẻ dữ liệu doanh nghiệp cho đơn vị nghiên cứu thị trường. Thông tin về ngành nghề, quy mô, sản lượng của các doanh nghiệp trong khu có giá trị nhưng là thông tin thương mại của họ.

Cung cấp danh sách doanh nghiệp cho đơn vị bán hàng. Rất phổ biến và cần có cơ sở.

Chia sẻ dữ liệu lao động giữa các doanh nghiệp trong khu — chẳng hạn danh sách người từng bị kỷ luật. Đây là vùng ảnh hưởng trực tiếp tới quyền làm việc của một người và cần rất thận trọng.

Dữ liệu môi trường

Hệ thống quan trắc nước thải, khí thải tạo ra dữ liệu vừa là nghĩa vụ báo cáo vừa là thông tin nhạy cảm với doanh nghiệp.

Ba nguyên tắc:

Dữ liệu quan trắc phải trung thực — không sửa được sau khi ghi;
Báo cáo cơ quan quản lý theo đúng quy định của pháp luật về bảo vệ môi trường;
Không dùng dữ liệu vượt ngưỡng của doanh nghiệp làm công cụ gây áp lực ngoài quy trình xử lý chính thức.

Điểm thứ nhất là yêu cầu kỹ thuật quan trọng: hệ thống quan trắc tự động cần cơ chế bảo đảm dữ liệu không bị can thiệp, cả từ phía doanh nghiệp lẫn ban quản lý.

Minh bạch với doanh nghiệp thuê

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Năm nội dung nên ghi trong hợp đồng thuê:

Ban quản lý thu thập dữ liệu gì về doanh nghiệp và người lao động;
Dùng vào mục đích gì;
Ai xem được, lưu bao lâu;
Cam kết không chia sẻ cho bên thứ ba;
Quy trình khi có yêu cầu cung cấp dữ liệu từ cơ quan chức năng.

Trách nhiệm thông báo cho người lao động

Người lao động là chủ thể dữ liệu nhưng không có quan hệ hợp đồng với ban quản lý. Ba việc:

Biển thông báo tại cổng về hệ thống kiểm soát ra vào và camera;
Phối hợp với doanh nghiệp để thông báo khi cấp thẻ ra vào;
Có kênh để người lao động hỏi về dữ liệu của mình.

An ninh hệ thống

Hệ thống của khu công nghiệp có mấy điểm cần chú ý: hệ thống kiểm soát ra vào và camera thường mua rẻ, lắp nhanh, giữ nguyên cấu hình mặc định; mạng dùng chung có thể là đường vào hệ thống của doanh nghiệp thuê; và thiết bị phân tán trên diện tích lớn, khó giám sát.

Bốn biện pháp: đổi mật khẩu mặc định mọi thiết bị; tách mạng của ban quản lý khỏi mạng cung cấp cho doanh nghiệp thuê; cập nhật phần mềm thiết bị định kỳ; và giám sát bất thường.

Danh sách kiểm tra

Dữ liệu ra vào có bị dùng để chấm công nhân viên không?
Camera có quay vào bên trong nhà xưởng của doanh nghiệp thuê không?
Micro trên camera đã tắt chưa?
Có camera ở khu nhà ở công nhân không?
Có chia sẻ danh sách doanh nghiệp cho đơn vị bán hàng không?
Có quy trình bằng văn bản cho việc trích xuất dữ liệu không?
Mạng của ban quản lý có tách khỏi mạng doanh nghiệp thuê không?

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 148/2025/QH15 Điều 27
Luật 116/2025/QH15 Điều 15
Luật 148/2025/QH15 Điều 5
Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Chuyển đổi số 2025, ban quản lý khu công nghiệp số hóa quản lý doanh nghiệp cần lưu ý gì?