Theo Luật Chuyển đổi số 2025, doanh nghiệp điện mặt trời quản lý dữ liệu hệ thống thế nào?

Dữ liệu sản lượng và tiêu thụ điện của một hộ gia đình tiết lộ nhịp sinh hoạt của họ. Bài viết chỉ ra nghĩa vụ với dữ liệu này.

Doanh nghiệp lắp đặt và vận hành hệ thống điện mặt trời cho hộ gia đình, doanh nghiệp thường kèm dịch vụ giám sát từ xa: theo dõi sản lượng, cảnh báo hỏng hóc, tối ưu vận hành. Dữ liệu thu về nhiều hơn nhiều người tưởng.

Dữ liệu điện tiết lộ điều gì

Biểu đồ tiêu thụ điện theo giờ của một hộ gia đình cho biết:

• Nhà có người hay không, vào giờ nào;
• Giờ thức dậy, giờ đi ngủ, giờ nấu ăn;
• Đi vắng dài ngày hay không;
• Có thiết bị công suất lớn nào, dùng khi nào;
• Số người trong nhà, qua mức tiêu thụ nền.

Nhóm thông tin thứ ba đáng lưu ý nhất về mặt an toàn: dữ liệu cho biết chính xác nhà nào đang không có người.

Với doanh nghiệp lắp cho khách hàng công nghiệp, dữ liệu tiêu thụ còn tiết lộ nhịp sản xuất — thông tin có giá trị cạnh tranh.

Nghĩa vụ bảo vệ dữ liệu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy biện pháp:

• Nói rõ với khách ngay từ khi ký hợp đồng: thu thập dữ liệu gì, để làm gì, ai xem được;
• Chỉ dùng cho vận hành và bảo trì, không dùng cho mục đích khác;
• Phân quyền — kỹ thuật viên chỉ xem hệ thống mình phụ trách;
• Ghi nhật ký truy cập dữ liệu khách hàng;
• Không chia sẻ dữ liệu chi tiết cho bên thứ ba;
• Khách xem được dữ liệu của mình và tải về được;
• Xóa hoặc bàn giao khi chấm dứt hợp đồng dịch vụ.

Điểm thứ sáu là quyền cơ bản: đây là dữ liệu về hệ thống thuộc sở hữu của khách, đặt tại nhà khách.

An ninh hệ thống giám sát

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Hệ thống điện mặt trời kết nối mạng có mấy rủi ro cụ thể:

Bộ biến tần kết nối internet. Đây là thiết bị điều khiển, và can thiệp vào nó có thể gây ngắt điện hoặc hư hỏng thiết bị.

Mật khẩu mặc định. Rất nhiều hệ thống được lắp nhanh, giữ nguyên cấu hình nhà sản xuất.

Nền tảng giám sát tập trung. Một tài khoản quản trị bị chiếm đoạt có thể truy cập hệ thống của hàng trăm khách hàng.

Năm biện pháp:

• Đổi mật khẩu mặc định của mọi thiết bị khi lắp đặt;
• Không mở thiết bị trực tiếp ra internet;
• Xác thực nhiều lớp cho tài khoản quản trị nền tảng;
• Cập nhật phần mềm thiết bị định kỳ, có lịch;
• Tách mạng thiết bị khỏi mạng wifi chung của khách.

Điểm cuối là tư vấn nên đưa cho khách hàng ngay khi lắp đặt.

Kết nối với lưới điện

Hệ thống điện mặt trời nối lưới trao đổi dữ liệu với đơn vị điện lực. Đây là quan hệ có quy định chuyên ngành riêng về điện lực — doanh nghiệp cần tra riêng.

Về khía cạnh dữ liệu, cần rõ: dữ liệu nào được chia sẻ với đơn vị điện lực, dữ liệu nào thuộc phạm vi riêng của khách và doanh nghiệp dịch vụ.

Khoản 1 Điều 23 Luật 148/2025/QH15 quy định cơ quan quản lý nhà nước về điện lực chủ trì xây dựng, ban hành hoặc trình cấp có thẩm quyền ban hành, điều chỉnh, bổ sung quy hoạch phát triển điện lực quốc gia để bảo đảm đáp ứng nguồn điện xanh, sạch, bảo đảm dự phòng cho các trung tâm dữ liệu.

Đây là định hướng cho thấy nhu cầu điện sạch sẽ tăng, đặc biệt từ nhóm khách hàng trung tâm dữ liệu — một hướng thị trường đáng chú ý với doanh nghiệp năng lượng tái tạo.

Nhân viên lắp đặt tại nhà khách

Giống các ngành dịch vụ tận nhà khác, đây là vị trí cần kiểm soát. Bốn việc:

• Xác minh danh tính nhân viên, có đồng phục và thẻ;
• Báo trước cho khách ai sẽ tới;
• Cam kết bảo mật, gồm cả việc không chụp ảnh trong nhà ngoài phạm vi công việc;
• Ghi nhận lịch trình — ai tới nhà nào, lúc nào.

Về ảnh chụp: kỹ thuật viên cần chụp ảnh mái nhà, tủ điện, vị trí lắp đặt. Nên giới hạn ở phạm vi kỹ thuật, không chụp toàn cảnh nhà, và không lưu trên máy cá nhân.

Khi doanh nghiệp dịch vụ ngừng hoạt động

Đây là rủi ro thực tế trong ngành năng lượng tái tạo, nơi nhiều đơn vị lắp đặt quy mô nhỏ ra đời và biến mất khá nhanh.

Hậu quả với khách hàng khi đơn vị lắp đặt ngừng hoạt động:

• Mất quyền truy cập nền tảng giám sát nếu tài khoản do đơn vị đó tạo và quản lý;
• Không đổi được cấu hình thiết bị nếu chỉ đơn vị lắp đặt có mật khẩu quản trị;
• Mất dữ liệu lịch sử sản lượng nhiều năm;
• Không ai bảo trì hệ thống.

Bốn việc khách hàng nên yêu cầu ngay khi lắp đặt để tránh tình huống này:

• Tài khoản nền tảng giám sát đứng tên khách, không phải tên đơn vị lắp đặt;
• Được cung cấp mật khẩu quản trị thiết bị, hoặc ít nhất là quy trình lấy lại;
• Tài liệu kỹ thuật đầy đủ — sơ đồ đấu nối, thông số cấu hình, hướng dẫn vận hành;
• Xuất được dữ liệu lịch sử ra định dạng phổ thông.

Với đơn vị lắp đặt, việc chủ động cung cấp bốn thứ này là dấu hiệu làm ăn nghiêm túc và tạo niềm tin với khách hàng.

Hợp đồng dịch vụ nên ghi gì

• Dữ liệu được thu thập và mục đích;
• Ai xem được, trong bao lâu;
• Khách có quyền xem và tải dữ liệu của mình;
• Cam kết không chia sẻ cho bên thứ ba;
• Xử lý dữ liệu khi chấm dứt hợp đồng;
• Trách nhiệm khi hệ thống giám sát bị xâm nhập;
• Quyền của khách ngừng dịch vụ giám sát mà vẫn dùng hệ thống điện.

Điểm cuối đáng chú ý: khách nên có lựa chọn dùng hệ thống điện mà không kết nối giám sát từ xa, dù mất đi một số tiện ích.

Danh sách kiểm tra

• Khách có biết dữ liệu gì được thu thập không?
• Khách có xem và tải được dữ liệu của mình không?
• Thiết bị đã đổi mật khẩu mặc định chưa?
• Có xác thực nhiều lớp cho tài khoản quản trị nền tảng không?
• Thiết bị có mở trực tiếp ra internet không?
• Kỹ thuật viên có lưu ảnh nhà khách trên máy cá nhân không?
• Hợp đồng có nêu xử lý dữ liệu khi chấm dứt không?

Đọc thêm cùng chủ đề

• Đơn vị cung cấp internet và truyền hình xử lý dữ liệu thuê bao thế nào?
• Người bán hàng trên sàn thương mại điện tử cần lưu ý gì về dữ liệu?
• Bãi đỗ xe thông minh nhận diện biển số cần tuân thủ những gì?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 16
• Luật 148/2025/QH15 Điều 23
• Luật 71/2025/QH15 Điều 10

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.