Theo Luật An ninh mạng 2025, doanh nghiệp kho lạnh thực phẩm bảo vệ dữ liệu vận hành thế nào?

Nhật ký nhiệt độ là chứng cứ quyết định khi tranh chấp về hàng hỏng. Bài viết bàn về tính toàn vẹn dữ liệu và an ninh hệ thống làm lạnh.

Doanh nghiệp vận hành kho lạnh giữ hàng hóa mà chỉ vài giờ sai nhiệt độ là mất giá trị hoàn toàn: thực phẩm, thủy sản xuất khẩu, và trong nhiều trường hợp cả vắc-xin, sinh phẩm. Nhật ký nhiệt độ vừa là công cụ vận hành vừa là chứng cứ pháp lý.

Lưu ý trước: bảo quản thực phẩm và dược phẩm chịu điều chỉnh của pháp luật chuyên ngành tương ứng, với yêu cầu riêng về điều kiện bảo quản và hồ sơ. Bài viết bàn về khía cạnh dữ liệu và an ninh hệ thống.

Nhật ký nhiệt độ — chứng cứ then chốt

Khi hàng hỏng, câu hỏi đầu tiên luôn là: nhiệt độ có được duy trì đúng không, và ai chịu trách nhiệm. Nhật ký nhiệt độ là căn cứ duy nhất trả lời được.

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Chín yêu cầu kỹ thuật:

• Ghi tự động từ cảm biến, không nhập tay;
• Tần suất ghi đủ dày để phát hiện biến động ngắn;
• Không sửa được dữ liệu đã ghi;
• Nhật ký không sửa được bởi quản trị viên;
• Nhiều cảm biến ở các vị trí khác nhau trong kho, kể cả vị trí bất lợi nhất;
• Đối chiếu chéo giữa các cảm biến;
• Hiệu chuẩn định kỳ, có ghi nhận;
• Cảnh báo khi cảm biến ngừng gửi;
• Sao lưu ở vị trí tách biệt.

Điểm thứ năm quan trọng về kỹ thuật: một cảm biến đặt gần cửa gió sẽ cho số liệu đẹp trong khi góc xa của kho đã vượt ngưỡng.

Điểm thứ tám là nguyên tắc an toàn cốt lõi: im lặng không phải là tin tốt. Cảm biến ngừng gửi phải kích hoạt cảnh báo ở mức tương đương với cảnh báo vượt ngưỡng.

Điểm thứ ba và thứ tư quyết định giá trị pháp lý: nếu dữ liệu sửa được, nó không bảo vệ được doanh nghiệp trước khiếu nại của khách, và cũng không bảo vệ được khách trước doanh nghiệp.

An ninh hệ thống làm lạnh

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Hệ thống điều khiển kho lạnh là mục tiêu mà can thiệp gây thiệt hại vật lý nhanh và không khắc phục được. Tám biện pháp:

• Tách mạng điều khiển khỏi internet, mạng văn phòng và wifi;
• Đổi mật khẩu mặc định trên mọi bộ điều khiển;
• Không mở giao diện quản trị ra internet;
• Xác thực mạnh cho thao tác thay đổi cài đặt nhiệt độ;
• Giới hạn cứng — không cho đặt nhiệt độ ngoài dải an toàn của loại hàng;
• Cảnh báo mọi thay đổi cài đặt, gửi tới nhiều người;
• Ghi nhật ký ai đổi cài đặt, khi nào;
• Cơ chế an toàn khi mất kết nối — hệ thống duy trì cài đặt hiện tại, không về mặc định.

Điểm thứ sáu là biện pháp rẻ và hiệu quả nhất: một thay đổi cài đặt nhiệt độ trái phép sẽ bị phát hiện trong vài phút thay vì vài ngày.

Điểm thứ tám là chi tiết kỹ thuật quan trọng: một số hệ thống khi mất kết nối sẽ quay về cấu hình mặc định của nhà sản xuất, và cấu hình đó có thể hoàn toàn sai với loại hàng đang lưu.

Dự phòng và ứng phó sự cố

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, trong đó có bảo đảm tính sẵn sàng.

Bảy nội dung:

• Nguồn điện dự phòng, kiểm thử có tải định kỳ;
• Máy nén dự phòng cho kho quan trọng;
• Cảnh báo tới nhiều kênh, gồm cả kênh không phụ thuộc internet;
• Danh sách liên lạc khẩn cấp cập nhật, có người trực ngoài giờ;
• Quy trình xử lý khi vượt ngưỡng, có ngưỡng thời gian ra quyết định chuyển hàng;
• Phương án kho tạm hoặc xe lạnh dự phòng;
• Diễn tập.

Điểm thứ ba là bài học thực tế: sự cố kho lạnh thường xảy ra vào đêm, và cảnh báo chỉ gửi qua ứng dụng thì không ai đọc kịp.

Điểm thứ năm cần được quy định thành con số cụ thể trước, không quyết định trong lúc khủng hoảng.

Dữ liệu hàng hóa của khách

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Sáu nguyên tắc: phân tách dữ liệu giữa các khách thuê kho; khách xem được nhật ký nhiệt độ khu vực hàng của mình; không tiết lộ chủng loại, sản lượng hàng của khách này cho khách khác; không tổng hợp chéo để phân tích thị trường; cam kết bảo mật trong hợp đồng; và trả dữ liệu khi kết thúc hợp đồng.

Điểm thứ hai là quyền quan trọng của khách hàng và cũng là cách xây dựng niềm tin: minh bạch dữ liệu nhiệt độ theo thời gian thực khiến tranh chấp về sau hiếm hơn nhiều.

Truy xuất lô hàng

Năm yêu cầu: ghi nhận đầy đủ lô, hạn dùng, nguồn gốc khi nhập kho; liên kết vị trí lưu với lô hàng; xuất hàng theo nguyên tắc hạn dùng; truy ngược nhanh khi có cảnh báo thu hồi; và lưu hồ sơ theo thời hạn quy định.

Vận chuyển lạnh — mắt xích yếu nhất

Chuỗi lạnh chỉ mạnh bằng khâu yếu nhất, và khâu yếu nhất thường là lúc hàng rời kho. Bảy yêu cầu:

• Thiết bị ghi nhiệt độ trên xe, dữ liệu truyền về hoặc tải được sau chuyến;
• Không sửa được dữ liệu ghi trên đường;
• Ghi nhận thời điểm mở cửa thùng lạnh;
• Cảnh báo thời gian thực khi vượt ngưỡng, để xử lý kịp;
• Kiểm tra nhiệt độ tại thời điểm giao nhận, ghi vào biên bản;
• Bàn giao dữ liệu nhiệt độ hành trình cho bên nhận;
• Quy trình khi phát hiện vượt ngưỡng trên đường.

Điểm thứ ba thường bị bỏ qua nhưng rất quan trọng: hàng hỏng thường không do máy lạnh hỏng mà do cửa thùng mở quá lâu trong lúc giao nhận nhiều điểm.

Điểm thứ sáu quyết định trách nhiệm: nếu bên nhận có dữ liệu nhiệt độ toàn hành trình, tranh chấp về sau có căn cứ rõ ràng thay vì đổ lỗi qua lại.

Nhân sự và quy trình vận hành

Sáu nguyên tắc:

• Phân quyền thay đổi cài đặt — không phải ai vào kho cũng chỉnh được nhiệt độ;
• Đào tạo về hậu quả của thao tác sai;
• Quy trình rõ ràng khi có cảnh báo, dán tại chỗ;
• Không tắt cảnh báo để cho yên tĩnh — cần cơ chế ghi nhận mọi lần tắt tiếng;
• Kênh báo cáo khi phát hiện bất thường mà không sợ bị quy trách nhiệm;
• Thu hồi quyền ngay khi nhân sự nghỉ.

Điểm thứ tư là hành vi nguy hiểm nhất và cũng phổ biến nhất: chuông cảnh báo kêu liên tục do một cảm biến lỗi, người trực tắt tiếng cho đỡ ồn, và khi có sự cố thật thì không ai biết. Hệ thống nên ghi nhận mọi lần tắt tiếng và tự bật lại sau một khoảng thời gian.

Điểm thứ năm cũng quan trọng: nếu người phát hiện sự cố sợ bị phạt, họ sẽ giấu — và thiệt hại lớn hơn nhiều.

Danh sách kiểm tra

• Nhiệt độ có ghi tự động từ cảm biến không?
• Nhật ký nhiệt độ có sửa được không?
• Có cảm biến ở vị trí bất lợi nhất trong kho không?
• Có cảnh báo khi cảm biến ngừng gửi không?
• Mạng điều khiển có tách khỏi internet không?
• Có cảnh báo khi đổi cài đặt nhiệt độ không?
• Cảnh báo ban đêm có tới được người trực không?

Đọc thêm cùng chủ đề

• Hành vi nào bị nghiêm cấm khi xử lý dữ liệu cá nhân?
• Hộ kinh doanh có phải tuân thủ không?
• Xử lý dữ liệu cá nhân gồm những hoạt động nào?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 16
• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 19

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.