Theo Luật Công nghiệp công nghệ số, doanh nghiệp sản xuất thiết bị chiếu sáng thông minh cần lưu ý gì?

Thiết bị chiếu sáng kết nối nằm trong mọi phòng của ngôi nhà. Bài viết bàn về dữ liệu cảm biến và cam kết hỗ trợ dài hạn.

Đèn thông minh là thiết bị kết nối phổ biến nhất trong nhà: giá rẻ, dễ lắp, và có mặt ở mọi phòng — kể cả phòng ngủ. Chính sự phổ biến và vị trí đặt khiến nó đáng được xem xét kỹ hơn nhiều so với mức quan tâm thông thường.

Dữ liệu cảm biến trong nhà

Đèn thông minh hiện đại thường có thêm cảm biến chuyển động, cảm biến ánh sáng, đôi khi cả micro cho điều khiển bằng giọng nói. Dữ liệu từ chúng cho biết: có ai ở nhà không, ở phòng nào, thức dậy lúc mấy giờ, đi ngủ lúc nào, đi vắng bao lâu.

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Mười một nguyên tắc:

• Xử lý tại chỗ — đèn bật khi có người là logic đơn giản, không cần gửi lên máy chủ;
• Hoạt động được hoàn toàn cục bộ, không bắt buộc kết nối internet;
• Không gửi dữ liệu chuyển động lên máy chủ nếu không cần;
• Không lập hồ sơ về nhịp sinh hoạt của gia đình;
• Không bán dữ liệu cảm biến cho bên thứ ba;
• Nếu có micro, phải có nút tắt vật lý;
• Không ghi âm liên tục;
• Thông báo rõ ràng thiết bị thu thập gì — trên bao bì, không giấu trong ứng dụng;
• Người dùng tắt được việc gửi dữ liệu mà không mất chức năng cơ bản;
• Xóa dữ liệu khi đặt lại thiết bị;
• Thời hạn lưu ngắn.

Điểm thứ hai là lựa chọn thiết kế quan trọng nhất và cũng phân biệt sản phẩm tốt: một chiếc đèn không bật được khi mất internet là sản phẩm kém, và một chiếc đèn phải gửi dữ liệu ra nước ngoài để bật tắt trong chính phòng khách của bạn là thiết kế không hợp lý.

Điểm thứ sáu là yêu cầu tối thiểu với thiết bị có micro đặt trong phòng ngủ: người dùng phải có cách tắt chắc chắn, bằng công tắc vật lý chứ không phải một tùy chọn phần mềm.

Điểm thứ tư đáng lưu ý về hậu quả: dữ liệu về việc nhà không có ai trong nhiều ngày là thông tin có giá trị với kẻ trộm.

An ninh thiết bị

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Thiết bị chiếu sáng thông minh có đặc thù rủi ro: số lượng rất lớn, giá rẻ nên ít được đầu tư bảo mật, và người dùng gần như không bao giờ cập nhật. Chúng là mục tiêu ưa thích để xây dựng mạng lưới thiết bị bị chiếm quyền dùng cho tấn công quy mô lớn.

Mười biện pháp:

• Không có mật khẩu mặc định chung cho cả dòng sản phẩm;
• Bắt buộc đặt mật khẩu khi cài đặt lần đầu;
• Không có tài khoản kỹ thuật ẩn;
• Không mở cổng ra internet theo mặc định;
• Mã hóa kênh truyền;
• Xác thực bản cập nhật bằng ký số;
• Cập nhật tự động theo mặc định cho bản vá bảo mật;
• Kiểm thử bảo mật trước khi ra thị trường;
• Kênh tiếp nhận báo cáo lỗ hổng;
• Quy trình thông báo và vá khi phát hiện lỗ hổng.

Điểm thứ nhất và thứ hai là hai biện pháp cơ bản mà rất nhiều sản phẩm giá rẻ vẫn chưa làm: một mật khẩu chung được công bố trên mạng khiến toàn bộ thiết bị của dòng đó bị chiếm quyền.

Điểm thứ bảy là lựa chọn cần thiết với loại sản phẩm này: người dùng không bao giờ chủ động cập nhật một bóng đèn, nên bản vá bảo mật phải tự áp dụng.

Cam kết hỗ trợ dài hạn

Đây là vấn đề đặc thù và nghiêm trọng của thiết bị kết nối giá rẻ. Bảy nguyên tắc:

• Công bố thời hạn hỗ trợ phần mềm ngay khi bán, ghi trên bao bì;
• Thời hạn tương xứng với tuổi thọ vật lý của sản phẩm;
• Thông báo trước khi ngừng hỗ trợ;
• Thiết bị vẫn hoạt động ở chức năng cơ bản sau khi ngừng hỗ trợ máy chủ;
• Không biến thiết bị thành vô dụng khi doanh nghiệp ngừng dịch vụ;
• Cân nhắc mở giao thức để cộng đồng tiếp tục hỗ trợ;
• Hướng dẫn xóa dữ liệu trước khi bỏ, bán lại thiết bị.

Điểm thứ tư và thứ năm là vấn đề đạo đức thật của ngành: hàng triệu thiết bị trở thành rác điện tử khi nhà sản xuất tắt máy chủ, dù phần cứng vẫn hoạt động tốt. Thiết kế cho phép điều khiển cục bộ giải quyết được điều này.

Điểm thứ hai đáng lưu ý: một bóng đèn có tuổi thọ mười năm mà chỉ được hỗ trợ phần mềm hai năm là sự bất cân xứng mà người mua có quyền được biết trước.

Ứng dụng điều khiển

Tám nguyên tắc: không bắt buộc tạo tài khoản để dùng chức năng cơ bản; không thu thập danh bạ, vị trí nếu không cần; không nhúng công cụ theo dõi của bên thứ ba; xin quyền truy cập đúng phạm vi cần; giải thích rõ vì sao cần từng quyền; cho phép xóa tài khoản và dữ liệu; bảo vệ tài khoản bằng xác thực phù hợp; và tương thích với công cụ hỗ trợ người khuyết tật.

Điểm thứ hai và thứ ba là vấn đề phổ biến với ứng dụng thiết bị thông minh: một ứng dụng bật tắt đèn xin quyền truy cập danh bạ, vị trí liên tục, và nhúng nhiều thư viện quảng cáo.

Điểm thứ tám đáng lưu ý: đèn thông minh có giá trị lớn với người khuyết tật vận động, và một ứng dụng không tương thích với công cụ đọc màn hình loại bỏ chính nhóm hưởng lợi nhiều nhất.

Ưu đãi cho nghiên cứu phát triển

Điều 16 Luật 71/2025/QH15 quy định về thúc đẩy nghiên cứu và phát triển sản phẩm, dịch vụ công nghệ số.

Khoản 4 quy định các khoản chi của doanh nghiệp cho nghiên cứu và phát triển công nghệ số được tăng mức chi bổ sung khi xác định thu nhập chịu thuế thu nhập doanh nghiệp theo quy định pháp luật về thuế thu nhập doanh nghiệp.

Với doanh nghiệp trong nước, phát triển phần mềm điều khiển, giao thức, ứng dụng là nơi tập trung giá trị. Ba việc: tách bạch chi phí; lưu hồ sơ đề tài; và tra pháp luật thuế để biết mức cụ thể.

An toàn sản phẩm

Năm yêu cầu về khía cạnh dữ liệu: hệ thống truy xuất liên kết linh kiện với lô sản phẩm; xác định nhanh phạm vi khi cần thu hồi; kênh tiếp nhận phản ánh về sự cố; ghi nhận đầy đủ; và không trì hoãn thu hồi khi có lỗi ảnh hưởng an toàn — đèn là thiết bị điện, và lỗi có thể gây cháy.

Danh sách kiểm tra

• Thiết bị có hoạt động hoàn toàn cục bộ khi mất internet không?
• Có mật khẩu mặc định chung cho cả dòng không?
• Nếu có micro, có nút tắt vật lý không?
• Có công bố thời hạn hỗ trợ phần mềm trên bao bì không?
• Thiết bị có còn dùng được khi nhà sản xuất tắt máy chủ không?
• Ứng dụng có xin quyền vượt nhu cầu không?
• Bản vá bảo mật có tự động áp dụng không?

Đọc thêm cùng chủ đề

• Đơn vị cấp nước dùng đồng hồ thông minh cần bảo đảm những gì?
• Tổ chức tài chính vi mô số hóa cho vay cần bảo đảm điều gì?
• Hiệp hội ngành nghề quản lý dữ liệu hội viên doanh nghiệp thế nào?

Căn cứ pháp lý

• Luật 71/2025/QH15 Điều 10
• Luật 71/2025/QH15 Điều 16
• Luật 116/2025/QH15 Điều 16
• Luật 148/2025/QH15 Điều 27

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.