Theo Luật Chuyển đổi số 2025, chuỗi cung ứng thực phẩm số hóa dữ liệu nhiệt độ cần lưu ý gì?

Dữ liệu nhiệt độ trong chuỗi lạnh vừa là bằng chứng chất lượng vừa là bằng chứng trách nhiệm khi có sự cố. Bài viết chỉ ra cách ghi nhận đúng.

Một lô hàng thực phẩm đông lạnh đi từ nhà máy qua kho trung chuyển tới siêu thị. Cảm biến ghi nhiệt độ suốt hành trình, dữ liệu tự động gửi về hệ thống. Khi có sự cố về chất lượng, chuỗi dữ liệu này là căn cứ xác định lỗi thuộc khâu nào.

Dữ liệu nhiệt độ là bằng chứng

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Bản ghi nhiệt độ điện tử vì thế có giá trị làm bằng chứng. Nhưng để thực sự dùng được khi tranh chấp, cần bảo đảm bốn điều:

• Ghi nhận tự động, không phải nhập tay — dữ liệu nhập tay dễ bị nghi ngờ về tính trung thực;
• Không sửa được sau khi ghi, hoặc mọi thay đổi đều để lại dấu vết;
• Gắn với mốc thời gian chính xác và với lô hàng cụ thể;
• Truy xuất được khi cần, kể cả nhiều tháng sau.

Điểm thứ hai quyết định giá trị chứng minh. Một bảng dữ liệu ai cũng sửa được thì bên đối phương sẽ không chấp nhận.

Ai chịu trách nhiệm khâu nào

Đây là giá trị thực tế lớn nhất của việc số hóa chuỗi lạnh. Khi hàng hỏng, câu hỏi luôn là lỗi ở đâu: nhà máy sản xuất, đơn vị vận chuyển, kho trung chuyển, hay điểm bán?

Ba việc cần thống nhất giữa các bên trong chuỗi:

• Ngưỡng nhiệt độ cho phép và thời gian tối đa được vượt ngưỡng;
• Điểm bàn giao trách nhiệm — thời điểm nào rủi ro chuyển từ bên này sang bên kia;
• Ai được truy cập dữ liệu của khâu nào.

Điểm thứ ba đáng lưu ý. Đơn vị vận chuyển có nên xem được dữ liệu nhiệt độ trong kho của khách hàng không? Thường là không — mỗi bên chỉ cần dữ liệu của khâu mình phụ trách và dữ liệu bàn giao.

Bảo vệ dữ liệu thương mại

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Dữ liệu chuỗi cung ứng không phải dữ liệu cá nhân nhưng có giá trị thương mại lớn. Nó cho biết: sản lượng, tần suất giao hàng, khách hàng của ai, tuyến vận chuyển, thậm chí công thức bảo quản.

Năm biện pháp:

• Phân quyền theo vai trò và theo lô hàng;
• Đối tác chỉ xem dữ liệu lô hàng của mình, không xem toàn bộ hệ thống;
• Ghi nhật ký truy cập và xuất dữ liệu;
• Hợp đồng với nhà cung cấp nền tảng nêu rõ họ không được dùng dữ liệu cho mục đích riêng;
• Sao lưu dữ liệu lịch sử theo thời hạn cần lưu.

Điểm thứ tư đáng chú ý. Nền tảng theo dõi chuỗi lạnh phục vụ nhiều doanh nghiệp cùng ngành có thể tổng hợp được bức tranh toàn thị trường.

An ninh của hệ thống cảm biến

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Hệ thống cảm biến trong chuỗi lạnh có mấy rủi ro đặc thù:

Thiết bị nhiều, phân tán, khó cập nhật. Hàng trăm cảm biến trên xe, trong kho, mỗi cái là một điểm kết nối.

Mật khẩu mặc định. Cảm biến và bộ thu thập dữ liệu thường được lắp nhanh, giữ nguyên cấu hình nhà sản xuất.

Hậu quả thật. Can thiệp vào dữ liệu nhiệt độ có thể che giấu việc hàng đã hỏng — ảnh hưởng trực tiếp tới sức khỏe người tiêu dùng.

Bốn biện pháp cơ bản: đổi mật khẩu mặc định của mọi thiết bị; tách mạng thiết bị khỏi mạng văn phòng; giám sát bất thường trong luồng dữ liệu; và có cảnh báo khi cảm biến ngừng gửi dữ liệu.

Điểm cuối quan trọng: cảm biến im lặng có thể là hỏng, nhưng cũng có thể là bị ngắt cố ý.

Xử lý khi vượt ngưỡng

Hệ thống ghi nhận nhiệt độ vượt ngưỡng — làm gì tiếp theo mới là phần quan trọng.

Bốn bước cần có quy trình:

• Cảnh báo tức thời tới người có thể xử lý, không chỉ ghi vào nhật ký;
• Đánh giá mức độ — vượt bao nhiêu, bao lâu, ảnh hưởng thế nào tới sản phẩm;
• Quyết định về lô hàng — tiếp tục, kiểm tra thêm, hay loại bỏ;
• Ghi nhận toàn bộ quá trình xử lý.

Bước cuối bảo vệ doanh nghiệp: chứng minh đã phát hiện và xử lý có trách nhiệm khác hẳn với việc hệ thống ghi nhận nhưng không ai làm gì.

Đây cũng là lý do không nên đặt ngưỡng cảnh báo quá nhạy: cảnh báo liên tục khiến nhân viên bỏ qua, và khi có sự cố thật thì không ai để ý.

Truy xuất tới người tiêu dùng

Nhiều doanh nghiệp cho phép người tiêu dùng quét mã xem thông tin lô hàng. Ba nguyên tắc:

• Thông tin hiển thị phải chính xác và cập nhật — mã quét ra dữ liệu của lô khác gây mất niềm tin nghiêm trọng;
• Ở mức người tiêu dùng hiểu được — không cần biểu đồ nhiệt độ chi tiết, chỉ cần biết lô hàng có đạt yêu cầu bảo quản không;
• Không lộ thông tin thương mại — sản lượng, giá, danh sách khách hàng.

Hoạt động sản xuất, kinh doanh thực phẩm chịu điều chỉnh của pháp luật chuyên ngành về an toàn thực phẩm, trong đó có quy định riêng về truy xuất nguồn gốc và ghi nhãn. Doanh nghiệp cần tra riêng nhóm quy định này.

Lưu trữ dữ liệu lịch sử

Ba câu hỏi cần trả lời:

• Lưu bao lâu? Ít nhất bằng hạn sử dụng của sản phẩm cộng thời hạn khiếu nại;
• Lưu ở đâu? Nếu trên nền tảng của bên thứ ba, cần bảo đảm lấy lại được;
• Đọc được không sau nhiều năm? Xuất được ra định dạng phổ thông.

Danh sách kiểm tra

• Dữ liệu nhiệt độ ghi tự động hay nhập tay?
• Có sửa được sau khi ghi không? Có để lại dấu vết không?
• Cảm biến đã đổi mật khẩu mặc định chưa?
• Có cảnh báo khi cảm biến ngừng gửi dữ liệu không?
• Đối tác có xem được toàn bộ hệ thống hay chỉ lô hàng của mình?
• Có quy trình xử lý khi vượt ngưỡng không, hay chỉ ghi nhật ký?
• Dữ liệu lịch sử có xuất được ra định dạng phổ thông không?

Đọc thêm cùng chủ đề

• Người làm nội dung số cần lưu ý gì khi nhắc tới người khác?
• Ví điện tử và trung gian thanh toán cần bảo đảm những gì?
• Chuỗi cửa hàng tiện lợi số hóa bán hàng cần chú ý những gì?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 9
• Luật 116/2025/QH15 Điều 16
• Luật 71/2025/QH15 Điều 10

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.