Theo Luật Công nghiệp công nghệ số, doanh nghiệp làm phần mềm quản lý kho vận cần cam kết gì?

Phần mềm kho vận nắm dữ liệu chuỗi cung ứng của nhiều doanh nghiệp. Bài viết bàn về phân tách dữ liệu và tính sẵn sàng.

Nhà cung cấp phần mềm quản lý kho vận phục vụ nhiều doanh nghiệp và nắm dữ liệu có giá trị chiến lược: hàng gì đi từ đâu tới đâu, số lượng bao nhiêu, đối tác là ai, chi phí thế nào. Cộng lại, đó là bản đồ chuỗi cung ứng của cả một ngành.

Ranh giới sử dụng dữ liệu

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Mười cam kết:

• Khách hàng là chủ quản dữ liệu, nhà cung cấp là bên xử lý;
• Phân tách dữ liệu giữa các khách, kiểm thử thật;
• Không xem dữ liệu ngoài yêu cầu hỗ trợ, có nhật ký và thông báo lại;
• Không dùng dữ liệu để bán báo cáo thị trường khi chưa có đồng ý;
• Không tiết lộ đối tác, nhà cung cấp của khách này cho khách khác;
• Không dùng dữ liệu để tự mở dịch vụ cạnh tranh với khách;
• Không bán dữ liệu về luồng hàng;
• Không sao chép dữ liệu thật ra môi trường thử nghiệm;
• Xuất dữ liệu đầy đủ ở định dạng phổ thông khi chấm dứt;
• Xóa có xác nhận bằng văn bản.

Điểm thứ năm là điều khách hàng lo ngại nhất và cần cam kết rõ: danh sách nhà cung cấp, tuyến vận chuyển, chi phí là lợi thế cạnh tranh xây dựng qua nhiều năm.

Điểm thứ tư là ranh giới tế nhị: báo cáo tổng hợp về xu hướng ngành có giá trị và không hại ai, nhưng khi số lượng khách trong một phân khúc ít thì dữ liệu tổng hợp vẫn suy ngược được.

Tính sẵn sàng

Kho vận hoạt động liên tục và gián đoạn gây tắc nghẽn dây chuyền. Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, gồm bảo đảm tính sẵn sàng.

Chín yêu cầu:

• Hoạt động ngoại tuyến ở mức cơ bản khi mất mạng, đồng bộ lại sau;
• Thiết bị quét mã lưu tạm khi mất kết nối;
• Không cập nhật vào giờ cao điểm của khách;
• Cam kết thời gian khôi phục cụ thể;
• Hỗ trợ kỹ thuật liên tục — kho hoạt động cả đêm và cuối tuần;
• Khả năng quay lại phiên bản trước;
• Quy trình thủ công được thiết kế sẵn, in ra được;
• Sao lưu có kiểm tra khôi phục;
• Thông báo sự cố trung thực, kịp thời.

Điểm thứ nhất và thứ hai là yêu cầu thiết kế quan trọng nhất: kho thường ở khu công nghiệp có kết nối không ổn định, và một hệ thống ngừng hoạt động khi mất mạng là hệ thống không dùng được.

Điểm thứ bảy đáng lưu ý: khi hệ thống sập, kho cần tiếp tục xuất nhập hàng bằng phiếu giấy và nhập bù sau — quy trình này phải được thiết kế trước, không ứng biến lúc khủng hoảng.

Tính toàn vẹn dữ liệu tồn kho

Bảy yêu cầu: không xóa cứng bản ghi xuất nhập; nhật ký mọi điều chỉnh tồn kho, có lý do và phê duyệt; nhật ký không sửa được; gắn định danh người thực hiện; cảnh báo điều chỉnh bất thường; hỗ trợ kiểm kê định kỳ và đối chiếu; và không có chức năng ẩn cho phép sửa tồn kho không dấu vết.

Điểm cuối là lựa chọn đạo đức của nhà cung cấp: chức năng điều chỉnh tồn kho không để lại dấu vết được dùng để che giấu thất thoát, và việc xây dựng nó là tiếp tay.

Điểm thứ năm có ích trực tiếp cho khách: tỷ lệ điều chỉnh tồn kho cao ở một ca, một người là chỉ báo của thất thoát nội bộ.

Dữ liệu người lao động trong kho

Phần mềm kho vận thường có chức năng đo năng suất từng nhân viên. Đây là nơi nhà cung cấp có lựa chọn về thiết kế.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Bảy nguyên tắc:

• Hỗ trợ khách hàng thực hiện nghĩa vụ thông báo cho người lao động;
• Không xây dựng chức năng đo thời gian không hoạt động chi tiết tới từng phút;
• Không tự động cảnh báo mỗi khi nhân viên chậm hơn định mức;
• Không xếp hạng công khai trong ứng dụng;
• Người lao động xem được dữ liệu của mình;
• Chức năng ghi nhận lý do khách quan — hàng khó lấy, thiết bị hỏng;
• Không quyết định kỷ luật tự động.

Điểm thứ hai và thứ ba là lựa chọn có tác động thật tới sức khỏe người lao động: hệ thống giám sát từng giây tạo áp lực dẫn tới tai nạn và kiệt sức, và các mô hình như vậy đã gây tranh cãi lớn ở nhiều nơi.

Điểm thứ sáu là tính năng đơn giản tạo công bằng: khi hệ thống ghi nhận được lý do khách quan, con số năng suất phản ánh đúng thực tế hơn.

Tích hợp với hệ thống bên ngoài

Phần mềm kho vận kết nối với hệ thống của khách, hãng vận chuyển, hải quan, sàn thương mại. Sáu yêu cầu: bảo mật thông tin xác thực kết nối; không dùng quyền của khách vượt phạm vi; ghi nhật ký mọi giao dịch; xử lý khi kết nối thất bại, có hàng đợi và cảnh báo; tuân thủ chuẩn dữ liệu để liên thông; và không khóa dữ liệu trong định dạng riêng.

Định vị phương tiện và tài xế

Với phần mềm có quản lý vận tải, sáu nguyên tắc: hỗ trợ khách thông báo cho tài xế về phạm vi giám sát; định vị chỉ trong ca làm việc; không xây dựng chức năng ghi âm trong cabin nếu không có cơ sở; chức năng khiếu nại cho tài xế; không cảnh báo tự động dẫn tới phạt; và thời hạn lưu dữ liệu cấu hình được.

An ninh hệ thống

Sáu biện pháp: xác thực nhiều lớp cho tài khoản quản trị; phân quyền chi tiết theo vai trò; mã hóa dữ liệu; kiểm soát chức năng xuất dữ liệu; cập nhật, vá lỗi kịp thời; và kênh tiếp nhận báo cáo lỗ hổng.

Danh sách kiểm tra

• Có phân tách dữ liệu giữa các khách hàng không?
• Có bán báo cáo thị trường suy ra được luồng hàng từng khách không?
• Phần mềm có hoạt động ngoại tuyến khi mất mạng không?
• Có chức năng sửa tồn kho không để lại dấu vết không?
• Có đo thời gian không hoạt động của nhân viên tới từng phút không?
• Có chức năng ghi nhận lý do khách quan khi năng suất thấp không?
• Khách có xuất được dữ liệu ở định dạng phổ thông không?

Đọc thêm cùng chủ đề

• Đơn vị tư vấn tâm lý bảo mật thông tin thân chủ thế nào?
• Ban tổ chức giải chạy quản lý dữ liệu vận động viên thế nào?
• Doanh nghiệp cung cấp phần mềm dịch vụ cần cam kết những gì với khách?

Căn cứ pháp lý

• Luật 71/2025/QH15 Điều 10
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 26
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.