Theo Luật An ninh mạng 2025, doanh nghiệp cho thuê kho bãi cần lưu ý gì về dữ liệu khách hàng?

Dữ liệu tồn kho tiết lộ tình hình kinh doanh của khách. Bài viết bàn về bảo mật thông tin thương mại và kiểm soát camera trong kho.

Doanh nghiệp cho thuê kho bãi không chỉ cho thuê diện tích. Khi cung cấp thêm dịch vụ quản lý kho, họ nắm dữ liệu chi tiết về hàng hóa, tồn kho, tần suất xuất nhập của khách hàng — thông tin phản ánh trực tiếp tình hình kinh doanh.

Dữ liệu tồn kho là thông tin thương mại nhạy cảm

Từ dữ liệu kho có thể suy ra: doanh số đang tăng hay giảm; sản phẩm nào bán chạy; khách chuẩn bị tung sản phẩm mới; nhà cung cấp là ai; và mùa vụ kinh doanh.

Nếu doanh nghiệp cho thuê kho phục vụ nhiều khách trong cùng ngành, dữ liệu này có giá trị cạnh tranh rất lớn.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Tám biện pháp:

• Phân tách dữ liệu giữa các khách hàng thuê kho;
• Nhân viên chỉ truy cập khu vực mình phụ trách;
• Không tổng hợp dữ liệu chéo giữa các khách để phân tích thị trường;
• Cam kết bảo mật trong hợp đồng thuê kho;
• Cam kết bảo mật với nhân sự, có hiệu lực sau khi nghỉ;
• Ghi nhật ký truy cập dữ liệu;
• Không tiết lộ danh sách khách thuê kho;
• Trả và xóa dữ liệu khi kết thúc hợp đồng.

Điểm thứ ba là ranh giới quan trọng: báo cáo tổng hợp toàn ngành nghe có vẻ vô hại nhưng khi số lượng khách ít, dữ liệu tổng hợp vẫn suy ra được của từng khách.

Điểm thứ bảy đáng lưu ý: chính danh sách khách thuê kho đã là thông tin — đối thủ biết một doanh nghiệp thuê thêm 5.000 mét vuông kho là biết họ đang mở rộng.

Camera trong kho

Kho bãi có mật độ camera cao vì lý do an ninh chính đáng. Nhưng camera ghi lại hai thứ: hàng hóa của khách và hoạt động của người lao động.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Bảy nguyên tắc:

• Biển báo rõ khu vực có camera;
• Không lắp ở khu vực sinh hoạt của người lao động — phòng thay đồ, nhà vệ sinh, phòng nghỉ;
• Thời hạn lưu hợp lý, tự động xóa;
• Kiểm soát người xem, ghi nhật ký;
• Khách thuê kho xem được camera khu vực của mình, không xem khu vực khách khác;
• Quy trình trích xuất có phê duyệt;
• Không đăng hình ảnh lên mạng.

Điểm thứ năm là cấu hình dễ sai nhất khi triển khai hệ thống camera cho nhiều khách thuê chung một kho.

Hệ thống kho tự động

Kho hiện đại có hệ thống quản lý kho, robot, xe nâng tự hành. Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Sáu biện pháp:

• Tách mạng điều khiển thiết bị khỏi mạng văn phòng và wifi khách;
• Đổi mật khẩu mặc định của mọi thiết bị;
• Kiểm soát thiết bị cầm tay quét mã;
• Cảnh báo lệnh xuất hàng bất thường — số lượng lớn, ngoài giờ;
• Phương án vận hành thủ công khi hệ thống sự cố;
• Sao lưu dữ liệu tồn kho, có kiểm tra khôi phục.

Điểm thứ tư quan trọng về chống thất thoát: lệnh xuất hàng giả mạo trong hệ thống có thể khiến hàng ra khỏi kho hợp lệ về mặt giấy tờ.

Kiểm soát ra vào

Kho bãi có hệ thống kiểm soát ra vào bằng thẻ, đôi khi bằng sinh trắc. Bốn lưu ý:

• Dữ liệu sinh trắc là dữ liệu nhạy cảm — chỉ dùng khi thực sự cần, lưu dạng đặc trưng không khôi phục được ảnh gốc;
• Nên có phương án thay thế cho người không muốn dùng sinh trắc;
• Nhật ký ra vào chỉ dùng cho an ninh, không dùng để đánh giá nhân viên ngoài phạm vi đã thông báo;
• Thu hồi thẻ và quyền ngay khi nhân sự hoặc đối tác kết thúc.

An ninh dữ liệu tổng thể

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, bao gồm bảo vệ dữ liệu khỏi truy cập, sử dụng trái phép và khỏi bị làm sai lệch.

Với kho bãi, "làm sai lệch" là rủi ro cụ thể: sửa số liệu tồn kho để che giấu thất thoát. Ba biện pháp: kiểm kê định kỳ đối chiếu thực tế; nhật ký mọi điều chỉnh số liệu; và điều chỉnh lớn cần phê duyệt.

Chấm dứt hợp đồng

Bốn việc: trả dữ liệu tồn kho ở định dạng dùng được; xóa dữ liệu khách khỏi hệ thống sau thời hạn thỏa thuận; thu hồi quyền truy cập của nhân sự khách; và xác nhận bằng văn bản việc đã xóa.

Kho hàng của nhiều chủ trong cùng khu vực

Mô hình kho chia sẻ ngày càng phổ biến — nhiều khách hàng nhỏ cùng thuê chung một nhà kho. Điều này tạo ra rủi ro riêng. Năm biện pháp:

• Phân khu vật lý rõ ràng, có rào hoặc kệ ngăn;
• Kiểm soát ra vào theo khu vực, không cho khách này đi vào khu khách kia;
• Nhân sự bốc xếp làm việc theo phân công, có ghi nhận;
• Không để hồ sơ, phiếu xuất nhập của khách này ở nơi khách khác đọc được;
• Kiểm kê riêng cho từng khách, không kiểm kê chung.

Điểm thứ tư là chi tiết dễ bị xem nhẹ: một tập phiếu xuất kho đặt trên bàn ở khu vực chung đã đủ để đối thủ biết khách hàng và sản lượng của nhau.

Hàng hóa đặc thù

Một số loại hàng hóa đòi hỏi chế độ dữ liệu riêng. Bốn nhóm:

• Hàng cần kiểm soát nhiệt độ — dữ liệu nhiệt độ là chứng cứ chất lượng, cần ghi liên tục và không sửa được;
• Hàng có hạn sử dụng — dữ liệu lô và hạn phải chính xác, phục vụ thu hồi khi cần;
• Hàng thuộc diện quản lý chuyên ngành — tra pháp luật chuyên ngành để biết nghĩa vụ báo cáo, lưu trữ riêng;
• Hàng giá trị cao — mức kiểm soát truy cập và giám sát cao hơn.

Nhóm thứ nhất đáng lưu ý: khi xảy ra tranh chấp về hàng hỏng, nhật ký nhiệt độ là bằng chứng quyết định — và nếu nhật ký đó sửa được, nó mất giá trị với cả hai bên.

Danh sách kiểm tra

• Có phân tách dữ liệu giữa các khách thuê không?
• Có tổng hợp chéo dữ liệu các khách không?
• Khách có xem được camera khu vực khách khác không?
• Có camera ở khu vực sinh hoạt người lao động không?
• Có cảnh báo lệnh xuất hàng bất thường không?
• Mạng điều khiển có tách khỏi wifi khách không?
• Có xác nhận xóa dữ liệu khi kết thúc hợp đồng không?

Đọc thêm cùng chủ đề

• Đơn vị vận hành lưới điện số hoá điều độ cần bảo đảm những gì?
• Chuỗi bán lẻ điện máy xử lý dữ liệu khách hàng thế nào cho đúng?
• Đơn vị tổ chức du lịch mạo hiểm cần chuẩn bị dữ liệu thế nào?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 16
• Luật 116/2025/QH15 Điều 15

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.