Theo Luật Chuyển đổi số 2025, chuỗi cửa hàng tiện lợi số hóa bán hàng cần chú ý những gì?

Quầy tự thanh toán, thẻ thành viên, camera nhận diện — ba công nghệ phổ biến trong bán lẻ hiện đại với ba mức yêu cầu pháp lý khác nhau.

Cửa hàng tiện lợi ngày nay có quầy tự thanh toán, ứng dụng tích điểm, camera đếm khách, hệ thống gợi ý hàng dựa trên lịch sử mua. Mỗi công nghệ đều thu thập dữ liệu, và mức nhạy cảm khác nhau khá nhiều.

Ba mức thu thập dữ liệu

Mức một — dữ liệu không định danh. Đếm số khách vào cửa hàng, thống kê giờ cao điểm, doanh số theo mặt hàng. Không gắn với cá nhân cụ thể, mức rủi ro thấp nhất.

Mức hai — dữ liệu gắn với tài khoản. Khách quét thẻ thành viên, hệ thống ghi lại họ mua gì. Đây là dữ liệu cá nhân và cần cơ sở rõ ràng.

Mức ba — nhận diện sinh trắc. Camera nhận diện khuôn mặt để biết khách quay lại lần thứ mấy, kể cả khi họ không đăng ký gì. Đây là mức thu thập cao nhất và cần cân nhắc rất kỹ.

Ranh giới giữa mức một và mức ba đôi khi bị làm mờ trong quảng cáo của nhà cung cấp thiết bị. Một hệ thống "đếm khách" có thể thực chất đang tạo hồ sơ nhận diện từng người.

Câu hỏi cần hỏi nhà cung cấp thiết bị

• Hệ thống có tạo mã nhận diện cho từng khuôn mặt không, hay chỉ đếm số lượng?
• Có lưu ảnh khuôn mặt không? Lưu bao lâu?
• Có nhận ra người đã đến lần trước không?
• Dữ liệu lưu ở đâu — tại cửa hàng hay máy chủ nhà cung cấp?
• Nhà cung cấp có dùng dữ liệu cho mục đích riêng không?

Nếu câu trả lời cho ba câu đầu là có, đó là hệ thống nhận diện sinh trắc chứ không phải công cụ thống kê. Cần thông báo minh bạch và cân nhắc có thực sự cần không.

Thẻ thành viên và tích điểm

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Bốn nguyên tắc:

• Nói rõ khi đăng ký — thu thập gì, dùng làm gì, lưu bao lâu;
• Tách việc tích điểm và việc nhận quảng cáo thành hai lựa chọn;
• Không tích sẵn ô đồng ý nhận tiếp thị;
• Khách không có thẻ vẫn được phục vụ bình thường.

Điểm thứ tư ít gặp vấn đề ở cửa hàng tiện lợi nhưng cần lưu ý khi triển khai giá riêng cho thành viên — nếu chênh lệch quá lớn, khách không muốn cung cấp dữ liệu bị đặt vào thế bất lợi đáng kể.

Dữ liệu mua sắm tiết lộ gì

Nhiều người coi lịch sử mua hàng tạp hóa là chuyện vô hại. Thực tế nó có thể tiết lộ:

• Tình trạng sức khỏe — qua thuốc không kê đơn, thực phẩm chức năng, sản phẩm cho người bệnh;
• Tình trạng gia đình — sữa bột, tã, đồ dùng trẻ em;
• Thói quen sinh hoạt — giờ mua hàng, tần suất;
• Mức thu nhập — qua giá trị và loại hàng.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Với chuỗi bán lẻ, bốn biện pháp cơ bản:

• Nhân viên cửa hàng không xem được lịch sử mua của khách — chỉ cần biết số điểm hiện có;
• Giới hạn và ghi nhật ký quyền xuất dữ liệu tại cấp chuỗi;
• Không dùng dữ liệu nhạy cảm để nhắm quảng cáo — gửi quảng cáo sản phẩm cho trẻ sơ sinh dựa trên việc khách mua tã là ví dụ điển hình về việc gây khó chịu;
• Thời hạn lưu rõ ràng.

Quầy tự thanh toán

Ba điểm cần lưu ý:

Camera chống thất thoát. Camera tại quầy tự thanh toán ghi hình cận cảnh khách và hàng hóa. Cần có biển thông báo và giới hạn thời gian lưu.

Xử lý khi hệ thống báo lỗi. Việc nhân viên tới kiểm tra giỏ hàng trước mặt người khác dễ gây cảm giác bị nghi ngờ. Cần đào tạo nhân viên xử lý tế nhị.

Không bắt buộc. Luôn duy trì ít nhất một quầy có nhân viên — người cao tuổi, người khuyết tật, người không quen công nghệ cần lựa chọn này.

Camera trong cửa hàng

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Với cửa hàng tiện lợi:

• Có biển thông báo ở lối vào;
• Không lắp trong nhà vệ sinh, khu vực thay đồ nhân viên;
• Tắt micro — cuộc trò chuyện của khách không phải thứ cần ghi lại;
• Không đăng hình ảnh khách lên mạng xã hội, kể cả khi nghi ngờ họ có hành vi sai — việc xử lý phải qua cơ quan có thẩm quyền.

Điểm cuối là sai lầm nghiêm trọng mà một số cửa hàng mắc phải: đăng ảnh người bị nghi trộm cắp lên mạng. Việc này có thể gây thiệt hại nặng cho người bị đăng, nhất là khi nghi ngờ không đúng.

Không chia sẻ, mua bán dữ liệu

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Trong bán lẻ, tình huống phổ biến nhất là chia sẻ dữ liệu với nhà cung cấp hàng hóa. Hãng sản xuất muốn biết ai mua sản phẩm của họ để làm chương trình chăm sóc.

Cách xử lý đúng: chia sẻ dữ liệu tổng hợp, không định danh — bao nhiêu người mua, độ tuổi trung bình, khu vực. Không chia sẻ danh sách khách hàng cụ thể trừ khi khách đã biết và đồng ý.

Nhân viên bán lẻ

Ngành bán lẻ có tỷ lệ thay đổi nhân sự cao. Ba việc cần làm:

• Tài khoản riêng cho từng nhân viên, không dùng chung mã đăng nhập quầy;
• Thu hồi quyền ngay khi nghỉ việc;
• Cam kết bảo mật ngay từ ngày đầu, kể cả với nhân viên bán thời gian.

Điểm thứ nhất hay bị bỏ qua vì bất tiện, nhưng nó là điều kiện để truy được trách nhiệm khi có sự cố.

Danh sách kiểm tra

• Hệ thống camera có nhận diện khuôn mặt không? Có cần không?
• Micro trên camera đã tắt chưa?
• Có biển thông báo camera ở lối vào không?
• Việc tích điểm và nhận quảng cáo đã tách riêng chưa?
• Nhân viên cửa hàng có xem được lịch sử mua của khách không?
• Có quầy có nhân viên song song với quầy tự thanh toán không?
• Mỗi nhân viên có tài khoản riêng không?
• Dữ liệu chia sẻ cho nhà cung cấp là tổng hợp hay danh sách cụ thể?

Đọc thêm cùng chủ đề

• Doanh nghiệp phát hành ứng dụng di động cần đáp ứng gì?
• Thử nghiệm có kiểm soát sản phẩm công nghệ số được thực hiện thế nào?
• Doanh nghiệp thiết kế chip bán dẫn được hưởng cơ chế hỗ trợ nào?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 41
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.