Theo Luật Giao dịch điện tử, đơn vị chuyển phát tài liệu bảo mật cần tuân thủ những gì?

Chứng cứ giao nhận quyết định hiệu lực của nhiều thủ tục pháp lý. Bài viết bàn về ký nhận điện tử và bảo mật nội dung bưu gửi.

Đơn vị chuyển phát tài liệu phục vụ các giao dịch mà thời điểm giao nhận có ý nghĩa pháp lý: hồ sơ đấu thầu, thông báo pháp lý, giấy tờ tòa án, hợp đồng gốc. Với loại bưu gửi này, chứng cứ giao nhận quan trọng ngang với việc giao được hàng.

Lưu ý trước: hoạt động bưu chính chịu điều chỉnh của pháp luật chuyên ngành về bưu chính, trong đó có quy định về bảo đảm an toàn, an ninh bưu gửi. Bài viết bàn về khía cạnh dữ liệu và chứng cứ điện tử.

Chứng cứ giao nhận

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Chín yêu cầu:

• Ghi nhận thời điểm chính xác, đồng bộ với nguồn thời gian tin cậy;
• Không sửa được thời điểm sau khi ghi;
• Chữ ký người nhận thu trên thiết bị, lưu kèm bản ghi;
• Ảnh chứng minh giao nhận có dấu thời gian và vị trí;
• Ghi nhận danh tính người nhận — họ tên, quan hệ với người nhận;
• Nhật ký toàn hành trình, không sửa được;
• Ghi nhận rõ các lần giao không thành, kèm lý do;
• Người gửi tra cứu được đầy đủ chứng cứ;
• Lưu trữ theo thời hạn đủ cho việc giải quyết tranh chấp.

Điểm thứ nhất và thứ hai là điều quyết định trong nhiều vụ việc: một hồ sơ đấu thầu nộp sau hạn vài phút bị loại, và thời điểm giao nhận ghi trong hệ thống là căn cứ duy nhất.

Điểm thứ bảy đáng lưu ý: ghi "giao không thành, khách vắng nhà" khi thực tế nhân viên không tới là hành vi làm sai lệch chứng cứ với hậu quả pháp lý thật cho khách hàng.

Bảo mật nội dung bưu gửi

Bí mật thư tín được pháp luật bảo hộ. Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Bảy nguyên tắc:

• Không mở, không đọc nội dung bưu gửi;
• Không chụp ảnh tài liệu bên trong;
• Không tiết lộ ai gửi cho ai;
• Bảo mật thông tin trên vận đơn — hạn chế ghi nội dung chi tiết;
• Cam kết bảo mật với nhân sự, có chế tài;
• Kiểm soát khu vực chia chọn, có camera;
• Quy trình xử lý khi bưu gửi rách, hỏng — có người chứng kiến, lập biên bản.

Điểm thứ ba đáng nhấn mạnh: chính việc một người gửi tài liệu tới một tổ chức nào đó đã là thông tin. Ví dụ, việc ai đó gửi hồ sơ tới một cơ quan thanh tra là thông tin có thể gây nguy hiểm cho họ.

Điểm thứ tư là chi tiết thực tế: vận đơn ghi rõ "hồ sơ khiếu nại", "đơn tố cáo" đi qua tay nhiều người trong chuỗi giao nhận.

Xác minh người nhận

Sáu nguyên tắc: xác minh danh tính với bưu gửi quan trọng; không giao cho người không có thẩm quyền; ghi nhận rõ khi giao cho người thứ ba nhận hộ; không để tài liệu tại cửa với bưu gửi có giá trị pháp lý; quy trình khi người nhận từ chối; và thông báo cho người gửi ngay khi có bất thường.

Điểm thứ tư là vi phạm gây hậu quả nghiêm trọng: để một thông báo pháp lý ở cửa và ghi nhận là đã giao thành công có thể khiến người nhận mất quyền phản hồi trong thời hạn luật định.

Dữ liệu khách hàng

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc: chỉ thu thập thông tin cần cho việc chuyển phát; che một phần số điện thoại trên vận đơn; nhân viên giao nhận chỉ thấy thông tin trong thời gian thực hiện; không bán, chia sẻ danh sách khách; ghi nhật ký tra cứu; giám sát tra cứu bất thường; và xóa dữ liệu sau thời hạn lưu.

Điểm thứ sáu là biện pháp chống lạm dụng: tra cứu lịch sử gửi nhận của một người cụ thể mà không gắn với nghiệp vụ là dấu hiệu cần kiểm tra.

Ký nhận điện tử

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Năm yêu cầu: chữ ký thu được gắn chặt với bản ghi giao nhận cụ thể; không tách rời, không tái sử dụng cho lần giao khác; lưu kèm ảnh và thời điểm; người gửi tải về được bản chứng cứ đầy đủ; và định dạng lưu trữ đọc được lâu dài.

Điểm thứ hai là lỗ hổng kỹ thuật đã từng xảy ra: hệ thống lưu chữ ký như một hình ảnh độc lập, và có thể bị gắn vào bản ghi khác.

Nhân sự

Sáu biện pháp: xác minh lý lịch nhân viên giao nhận; đào tạo về bí mật thư tín; cam kết bảo mật có chế tài; không dùng điện thoại cá nhân chụp bưu gửi; kênh báo cáo khi bị tiếp cận đề nghị mở, sao chụp tài liệu; và thu hồi quyền, thiết bị khi nghỉ việc.

Điểm thứ năm quan trọng: nhân viên giao nhận có thể bị tiếp cận với đề nghị chụp lại nội dung một bưu gửi cụ thể, và họ cần biết đây là hành vi nghiêm trọng cùng cách báo cáo an toàn.

Định vị nhân viên giao nhận

Hệ thống theo dõi vị trí phục vụ điều phối và chứng minh hành trình. Sáu nguyên tắc:

• Thông báo minh bạch về phạm vi giám sát;
• Chỉ trong giờ làm việc, tắt ngoài ca;
• Không ghi âm, ghi hình trong cabin nếu không có cơ sở;
• Quy trình khiếu nại khi bị xử lý dựa trên dữ liệu định vị;
• Không dùng dữ liệu ngoài phạm vi đã thông báo;
• Thời hạn lưu hợp lý.

Điểm thứ tư quan trọng về công bằng: tín hiệu định vị mất trong hầm, khu vực che khuất, hoặc sai lệch — và người giao nhận cần có cách giải trình trước khi bị trừ lương vì bị cho là không tới địa chỉ.

Bưu gửi không giao được

Sáu nguyên tắc: bảo quản an toàn trong thời gian chờ; không mở để tìm thông tin liên hệ nếu chưa hết cách khác; thông báo cho người gửi; quy trình hoàn trả rõ ràng; xử lý bưu gửi vô thừa nhận theo đúng quy định, có biên bản; và không tự ý tiêu hủy hoặc giữ lại.

Điểm thứ hai là ranh giới cần rõ: pháp luật bưu chính có quy định riêng về trường hợp được mở bưu gửi, và đây là nhóm quy định phải tra kỹ chứ không xử lý theo thói quen.

Danh sách kiểm tra

• Thời điểm giao nhận có sửa được không?
• Có ghi nhận lý do giao không thành có kiểm chứng không?
• Chữ ký điện tử có gắn chặt với bản ghi cụ thể không?
• Vận đơn có ghi nội dung chi tiết bên trong không?
• Có để tài liệu pháp lý tại cửa và ghi nhận đã giao không?
• Có giám sát tra cứu bất thường lịch sử gửi nhận không?
• Nhân viên có kênh báo cáo khi bị đề nghị sao chụp tài liệu không?

Đọc thêm cùng chủ đề

• Sàn thương mại điện tử cần chuẩn bị những gì trước năm 2026?
• Startup công nghệ nên khai thác những ưu đãi nào?
• Nhà máy lắp cảm biến và bản sao số cần tuân thủ gì?

Căn cứ pháp lý

• Luật 20/2023/QH15 Điều 19
• Luật 20/2023/QH15 Điều 9
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 15

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.