Theo Luật Công nghiệp công nghệ số, doanh nghiệp làm phần mềm quản lý nhà hàng cần cam kết gì?

Phần mềm bán hàng nắm doanh thu thật của hàng nghìn nhà hàng. Bài viết bàn về ranh giới sử dụng dữ liệu và tính toàn vẹn ghi nhận doanh thu.

Nhà cung cấp phần mềm quản lý nhà hàng phục vụ hàng nghìn cơ sở và nắm dữ liệu mà không ai khác có: doanh thu thật theo giờ, món bán chạy, biên lợi nhuận, tình hình kinh doanh của cả một phân khúc thị trường.

Ranh giới sử dụng dữ liệu khách hàng

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Chín cam kết:

• Nhà hàng là chủ quản dữ liệu, nhà cung cấp là bên xử lý;
• Phân tách dữ liệu giữa các khách hàng, kiểm thử thật;
• Không xem dữ liệu ngoài yêu cầu hỗ trợ cụ thể, có ghi nhật ký;
• Không dùng dữ liệu doanh thu để bán báo cáo thị trường khi chưa có sự đồng ý;
• Không chia sẻ dữ liệu của nhà hàng này cho nhà hàng khác;
• Không dùng dữ liệu để tự mở chuỗi nhà hàng cạnh tranh;
• Không bán danh sách khách hàng cuối của nhà hàng;
• Xuất dữ liệu đầy đủ khi khách chuyển sang nhà cung cấp khác;
• Xóa dữ liệu khi chấm dứt, có xác nhận.

Điểm thứ tư là ranh giới tế nhị: báo cáo tổng hợp về xu hướng ẩm thực có giá trị và không hại ai; nhưng báo cáo chi tiết tới mức đối thủ đọc ra được doanh thu của một nhà hàng cụ thể là chuyện khác — và khi số lượng cơ sở trong một khu vực ít, dữ liệu tổng hợp vẫn suy ngược được.

Điểm thứ tám là vấn đề gây tranh chấp nhiều nhất: nhà hàng muốn đổi phần mềm nhưng dữ liệu bán hàng nhiều năm bị khóa trong định dạng riêng.

Tính toàn vẹn ghi nhận doanh thu

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Tám yêu cầu:

• Không xóa cứng đơn hàng — hủy phải để lại dấu vết;
• Nhật ký mọi thao tác hủy, sửa, gắn định danh người thực hiện;
• Nhật ký không sửa được;
• Không có chức năng ẩn cho phép xóa doanh thu không dấu vết;
• Cảnh báo bất thường — tỷ lệ hủy đơn cao ở một ca, một nhân viên;
• Kết nối hóa đơn điện tử đúng quy định;
• Đối chiếu giữa doanh thu trên hệ thống và hóa đơn đã phát hành;
• Sao lưu có kiểm tra khôi phục.

Điểm thứ tư là điểm mà nhà cung cấp phần mềm phải tự quyết định về mặt đạo đức: một số phần mềm được thiết kế kèm chức năng cho phép xóa doanh thu để giảm nghĩa vụ thuế. Xây dựng chức năng như vậy là tiếp tay cho hành vi vi phạm pháp luật về thuế.

Điểm thứ năm có ích cho chính chủ nhà hàng: gian lận nội bộ qua việc hủy đơn sau khi đã thu tiền là thất thoát phổ biến trong ngành.

Dữ liệu khách hàng cuối

Nếu phần mềm có chương trình tích điểm, đặt bàn, khách hàng của nhà hàng cũng là chủ thể dữ liệu. Bảy nguyên tắc: nhà hàng quyết định việc xử lý dữ liệu khách của họ; nhà cung cấp không dùng dữ liệu này cho mục đích riêng; không gộp dữ liệu khách giữa các nhà hàng để tạo hồ sơ tiêu dùng; không bán cho bên thứ ba; hỗ trợ nhà hàng thực hiện nghĩa vụ thông báo và lấy đồng ý; cho phép khách xóa dữ liệu; và bảo mật thông tin liên hệ.

Điểm thứ ba là điều nhà cung cấp có khả năng làm và không nên làm: ghép dữ liệu ăn uống của một người từ hàng chục nhà hàng tạo ra hồ sơ chi tiết về đời sống của họ.

Tính sẵn sàng

Nhà hàng không bán hàng được khi phần mềm sập, và giờ cao điểm chỉ kéo dài vài tiếng mỗi ngày. Bảy yêu cầu:

• Hoạt động ngoại tuyến khi mất mạng, đồng bộ lại sau;
• Không phụ thuộc hoàn toàn vào máy chủ trung tâm cho thao tác bán hàng;
• Không cập nhật vào giờ cao điểm;
• Cam kết thời gian khôi phục;
• Hỗ trợ kỹ thuật trong giờ nhà hàng hoạt động, gồm cả tối và cuối tuần;
• Khả năng quay lại phiên bản trước;
• Hướng dẫn quy trình thủ công khi sự cố.

Điểm thứ nhất là yêu cầu thiết kế quan trọng nhất với ngành này và cũng là điểm phân biệt phần mềm tốt với phần mềm kém.

Điểm thứ năm là vấn đề thực tế: nhà hàng đông khách nhất vào tối thứ bảy, và đó cũng là lúc khó gọi được hỗ trợ nhất.

Bảo mật hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Bảy biện pháp: tài khoản riêng cho từng nhân viên nhà hàng; phân quyền theo vai trò; không lưu thông tin thẻ thanh toán; mã hóa dữ liệu; xác thực nhiều lớp cho tài khoản quản trị; cập nhật, vá lỗi kịp thời; và kênh tiếp nhận báo cáo lỗ hổng.

Máy bán hàng tại quầy là mục tiêu của mã độc đánh cắp dữ liệu thẻ, nên điểm thứ ba là nguyên tắc thiết kế cần giữ tuyệt đối.

Minh bạch với khách hàng

Sáu nội dung: giá và điều kiện gia hạn rõ ràng; không tăng giá đột ngột với khách đang phụ thuộc; thông báo trước khi thay đổi tính năng; không khóa dữ liệu để giữ chân khách; danh sách nhà thầu phụ; và thông báo sự cố trung thực, kịp thời.

Điểm thứ hai và thứ tư là hai vấn đề khiến khách hàng nhỏ dễ bị tổn thương nhất: một nhà hàng đã nhập toàn bộ thực đơn, dữ liệu khách, lịch sử bán hàng vào hệ thống thì việc chuyển đổi rất tốn kém, và nhà cung cấp không nên lợi dụng điều đó.

Danh sách kiểm tra

• Có phân tách dữ liệu giữa các nhà hàng không?
• Có bán báo cáo thị trường suy ra được doanh thu từng cơ sở không?
• Phần mềm có chức năng xóa doanh thu không để lại dấu vết không?
• Có gộp dữ liệu khách giữa các nhà hàng không?
• Có hoạt động ngoại tuyến khi mất mạng không?
• Hỗ trợ kỹ thuật có hoạt động buổi tối, cuối tuần không?
• Nhà hàng có xuất được dữ liệu ở định dạng phổ thông không?

Đọc thêm cùng chủ đề

• Thử nghiệm có kiểm soát sản phẩm công nghệ số được thực hiện thế nào?
• Doanh nghiệp thiết kế chip bán dẫn được hưởng cơ chế hỗ trợ nào?
• Khu công nghệ số tập trung được công nhận theo tiêu chí nào?

Căn cứ pháp lý

• Luật 71/2025/QH15 Điều 10
• Luật 148/2025/QH15 Điều 27
• Luật 20/2023/QH15 Điều 19
• Luật 116/2025/QH15 Điều 26

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.