Gắn định vị lên xe cho thuê là biện pháp bảo vệ tài sản chính đáng, nhưng dữ liệu hành trình cũng là dữ liệu về đời sống riêng tư của khách. Bài viết chỉ ra ranh giới.
Doanh nghiệp cho thuê xe tự lái đối mặt với rủi ro thật: xe bị mang đi cầm cố, khách chạy sai cam kết, tai nạn không rõ trách nhiệm. Thiết bị định vị là giải pháp phổ biến. Nhưng khi khách đã thuê xe, hành trình của họ là chuyện riêng tư của họ.
Hai lợi ích chính đáng va nhau
Phía doanh nghiệp — bảo vệ tài sản có giá trị lớn, xác minh khi có tranh chấp, hỗ trợ khách khi xe hỏng.
Phía khách — đã trả tiền thuê, có quyền sử dụng xe trong thời gian thuê, và việc đi đâu là chuyện riêng.
Cách giải quyết không phải chọn một bên mà là thiết kế phạm vi giám sát vừa đủ cho mục đích bảo vệ tài sản, và minh bạch về phạm vi đó.
Minh bạch là điều kiện tiên quyết
Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.
Nội dung phải nói rõ với khách trước khi ký hợp đồng thuê:
- Xe có gắn thiết bị định vị hay không, và loại gì;
- Thu thập dữ liệu gì — vị trí, tốc độ, quãng đường, thời gian nổ máy;
- Ai xem được, xem khi nào — theo dõi liên tục hay chỉ tra khi có sự cố;
- Lưu bao lâu và xóa khi nào;
- Có camera hành trình không, có ghi âm không.
Việc giấu thiết bị định vị và không nói với khách là vùng rủi ro cao nhất — cả về pháp lý lẫn uy tín khi khách phát hiện.
Ranh giới về quyền riêng tư
Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Ba điểm cụ thể:
Camera hướng vào khoang xe. Đây là mức xâm phạm cao. Camera hành trình hướng ra đường phục vụ mục đích ghi nhận tai nạn là hợp lý; camera quay vào trong xe ghi lại khách và người đi cùng thì khó biện minh cho mục đích bảo vệ tài sản.
Ghi âm. Điểm đ khoản 1 Điều 15 nêu hành vi cố ý nghe, ghi âm, ghi hình trái phép các cuộc đàm thoại. Nhiều camera hành trình có micro và mặc định bật. Cần tắt.
Theo dõi liên tục thời gian thực. Việc nhân viên ngồi theo dõi xe chạy ở đâu trong suốt thời gian thuê vượt quá nhu cầu bảo vệ tài sản. Thực hành hợp lý hơn: hệ thống chỉ cảnh báo khi có dấu hiệu bất thường — xe ra khỏi khu vực đã thỏa thuận, xe dừng lâu bất thường, thiết bị bị ngắt.
Bảo vệ dữ liệu đã thu thập
Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.
Dữ liệu hành trình cho biết khách đã đi những đâu, dừng ở đâu, bao lâu. Đây là thông tin có thể gây tổn hại nếu lộ ra. Năm biện pháp:
- Giới hạn người xem — không phải mọi nhân viên đều cần xem dữ liệu hành trình;
- Ghi nhật ký truy cập — ai xem hành trình của xe nào, khi nào, vì lý do gì;
- Xóa sau thời hạn ngắn — dữ liệu hành trình của hợp đồng đã kết thúc, không có tranh chấp, thì giữ để làm gì;
- Không chia sẻ cho bên thứ ba nếu không có yêu cầu hợp pháp;
- Kiểm tra nền tảng định vị — dữ liệu lưu ở đâu, nhà cung cấp thiết bị có xem được không.
Điểm cuối hay bị bỏ qua. Nhiều thiết bị định vị đồng bộ dữ liệu lên nền tảng của nhà sản xuất, và doanh nghiệp cho thuê xe không biết ai bên đó xem được.
Dữ liệu giấy tờ của khách
Thuê xe tự lái đòi hỏi giấy phép lái xe, căn cước, đôi khi cả sổ hộ khẩu hoặc giấy tờ thế chấp. Đây là nhóm dữ liệu nhạy cảm và có giá trị với kẻ xấu.
Bốn thực hành:
- Không nhận ảnh giấy tờ qua ứng dụng nhắn tin — chuyển sang kênh có kiểm soát;
- Không giữ bản gốc giấy tờ tùy thân của khách;
- Xóa ảnh giấy tờ sau khi hợp đồng kết thúc và hết thời hạn cần lưu;
- Không lưu trên điện thoại cá nhân của nhân viên.
Không chia sẻ, mua bán dữ liệu
Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.
Hai tình huống trong ngành:
Chia sẻ danh sách khách "đen" giữa các đơn vị cho thuê. Nhu cầu thực tế là có, nhưng cần rất thận trọng: danh sách này ảnh hưởng trực tiếp tới quyền được sử dụng dịch vụ của một người, có thể sai, và người bị đưa vào danh sách thường không biết để phản đối.
Cung cấp dữ liệu hành trình cho bên thứ ba — bảo hiểm, đơn vị đòi nợ, hoặc người nhà của khách. Chỉ nên thực hiện theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
Tình huống thứ hai đáng lưu ý. Doanh nghiệp cho thuê xe đôi khi nhận yêu cầu từ người nhà khách muốn biết xe đang ở đâu. Đây là yêu cầu cần từ chối, dù lý do đưa ra nghe có vẻ chính đáng.
Ghi vào hợp đồng thuê
Các nội dung nên có:
- Xe có thiết bị định vị, camera — mô tả cụ thể;
- Phạm vi dữ liệu thu thập và mục đích;
- Điều kiện doanh nghiệp được tra cứu dữ liệu hành trình;
- Thời hạn lưu và cam kết xóa;
- Cam kết không chia sẻ ngoài các trường hợp theo pháp luật;
- Quyền của khách yêu cầu xem dữ liệu của mình.
Điều khoản thứ ba là điều khoản tạo ra sự khác biệt. Ghi rõ "doanh nghiệp chỉ tra cứu khi có dấu hiệu vi phạm hợp đồng, sự cố, hoặc theo yêu cầu của cơ quan có thẩm quyền" vừa bảo vệ khách vừa buộc chính doanh nghiệp có kỷ luật trong việc sử dụng dữ liệu.
Danh sách kiểm tra
- Hợp đồng thuê có nêu rõ về thiết bị định vị chưa?
- Có camera hướng vào khoang xe không? Có cần không?
- Micro trên camera đã tắt chưa?
- Hệ thống có theo dõi liên tục hay chỉ cảnh báo bất thường?
- Ai xem được hành trình? Có ghi nhật ký không?
- Ảnh giấy tờ khách lưu ở đâu, xóa khi nào?
- Nhà cung cấp thiết bị định vị có xem được dữ liệu không?
Đọc thêm cùng chủ đề
- Hội, hiệp hội và tổ chức xã hội chuyển đổi số cần lưu ý gì?
- Người đứng đầu doanh nghiệp chịu trách nhiệm gì về an ninh mạng?
- Mười câu hỏi thường gặp nhất về nhóm luật công nghệ mới
Căn cứ pháp lý
- Luật 116/2025/QH15 Điều 15
- Luật 148/2025/QH15 Điều 27
- Luật 148/2025/QH15 Điều 41
- Luật 148/2025/QH15 Điều 5
Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.