Đơn vị cung cấp suất ăn công nghiệp số hoá quản lý cần lưu ý gì?

Hồ sơ truy xuất nguyên liệu là chứng cứ khi xảy ra ngộ độc thực phẩm. Bài viết bàn về tính toàn vẹn dữ liệu và thông tin dị ứng của người ăn.

Doanh nghiệp cung cấp suất ăn công nghiệp phục vụ hàng nghìn người mỗi ngày. Khi xảy ra sự cố an toàn thực phẩm, hồ sơ truy xuất nguyên liệu và lưu mẫu là chứng cứ quyết định — cho cả việc tìm nguyên nhân lẫn việc xác định trách nhiệm.

Lưu ý trước: hoạt động này chịu điều chỉnh của pháp luật chuyên ngành về an toàn thực phẩm, gồm quy định về điều kiện cơ sở, lưu mẫu, kiểm nghiệm. Bài viết bàn về khía cạnh dữ liệu và số hoá.

Hồ sơ truy xuất — yêu cầu về tính toàn vẹn

Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Tám yêu cầu kỹ thuật:

Ghi nhận nguyên liệu đầu vào theo lô, nguồn, hạn sử dụng, kèm giấy tờ;
Liên kết lô nguyên liệu với suất ăn của từng ngày, từng bếp, từng khách hàng;
Không sửa được dữ liệu đã chốt;
Nhật ký mọi thay đổi — ai, khi nào, giá trị trước và sau;
Ghi nhận nhiệt độ bảo quản và chế biến, tự động từ cảm biến;
Ảnh mẫu lưu có dấu thời gian;
Truy ngược nhanh khi có cảnh báo;
Lưu trữ theo thời hạn quy định.

Điểm thứ năm là chi tiết quyết định: nhật ký nhiệt độ ghi tay thường được điền cho đủ vào cuối ca, không phản ánh thực tế. Cảm biến ghi tự động vừa chính xác vừa có giá trị chứng minh.

Điểm thứ ba đáng nhấn mạnh: nếu hệ thống cho phép sửa dữ liệu sau khi xảy ra sự cố, hồ sơ đó không bảo vệ được doanh nghiệp — nó chỉ tạo thêm nghi ngờ.

Thông tin dị ứng và chế độ ăn

Nhiều đơn vị thu thập thông tin dị ứng thực phẩm, chế độ ăn theo tôn giáo, chế độ ăn bệnh lý của người dùng bữa. Đây là dữ liệu nhạy cảm — nó tiết lộ tình trạng sức khỏe và niềm tin tôn giáo.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Bảy nguyên tắc:

Chỉ thu thập ở mức cần để bảo đảm an toàn cho người ăn;
Không công khai danh sách người có chế độ ăn đặc biệt;
Nhân viên phục vụ nhận thông tin tối thiểu — "suất không hải sản" thay vì lý do y tế;
Không dán danh sách tại khu vực ăn;
Không chia sẻ cho doanh nghiệp khách hàng ngoài mức cần thiết;
Bảo mật dữ liệu lưu trữ;
Xóa khi người đó không còn dùng bữa tại đây.

Điểm thứ tư và thứ năm quan trọng: thông tin về việc một người lao động ăn kiêng vì bệnh tiểu đường hay theo tôn giáo nào không phải việc mà đồng nghiệp và người quản lý cần biết.

Dữ liệu người dùng bữa

Hệ thống suất ăn thường có thẻ, quét mã, hoặc nhận diện để tính suất. Sáu nguyên tắc: chỉ dùng cho việc đối soát suất ăn; không lập hồ sơ về thói quen ăn uống của từng người; thận trọng với nhận diện khuôn mặt — cân nhắc phương án thẻ đơn giản hơn; thời hạn lưu ngắn; không chia sẻ cho bộ phận nhân sự của doanh nghiệp khách; và không dùng dữ liệu giờ ăn để đánh giá người lao động.

Điểm cuối là ranh giới cần rõ: dữ liệu quét thẻ ăn không phải công cụ chấm công hay giám sát giờ nghỉ.

Không mua bán dữ liệu

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Ba tình huống: bán dữ liệu về khẩu vị, xu hướng tiêu dùng cho đơn vị thực phẩm; chia sẻ dữ liệu người lao động cho bên thứ ba; và cung cấp thông tin sức khỏe, chế độ ăn cho đơn vị bán thực phẩm chức năng.

Dữ liệu khách hàng doanh nghiệp

Đơn vị suất ăn phục vụ nhiều nhà máy, biết được quy mô lao động, ca kíp, tình hình sản xuất của từng khách. Bốn nguyên tắc: bảo mật thông tin vận hành của khách; không tiết lộ số lượng suất ăn của khách này cho khách khác — đây là chỉ báo về quy mô sản xuất; không chia sẻ đơn giá; và cam kết bảo mật trong hợp đồng.

Điểm thứ hai đáng lưu ý: số suất ăn giảm mạnh là dấu hiệu doanh nghiệp cắt giảm lao động, và đó là thông tin nhạy cảm.

An ninh hệ thống và sự cố

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Sáu biện pháp:

Tài khoản riêng cho từng nhân sự;
Phân quyền theo bếp, theo khách hàng;
Sao lưu dữ liệu truy xuất, có kiểm tra khôi phục;
Bảo vệ cảm biến nhiệt độ khỏi bị can thiệp;
Cảnh báo khi cảm biến ngừng gửi dữ liệu;
Phương án ghi chép thủ công khi hệ thống sự cố.

Điểm thứ năm quan trọng: cảm biến im lặng thường bị hiểu nhầm là "không có vấn đề", trong khi nó có thể nghĩa là thiết bị hỏng và không ai biết nhiệt độ kho lạnh đã vượt ngưỡng bao lâu.

Khi xảy ra sự cố an toàn thực phẩm

Năm việc cần làm được ngay: truy ngược toàn bộ nguyên liệu của bữa ăn liên quan; xác định các bữa ăn khác dùng cùng lô nguyên liệu; xuất hồ sơ nhiệt độ và quy trình chế biến; xác định phạm vi ảnh hưởng; và cung cấp dữ liệu cho cơ quan chức năng theo quy định.

Khả năng làm được năm việc này trong vài giờ là thước đo thực chất của hệ thống truy xuất — không phải việc có phần mềm hay không.

Nhà cung cấp nguyên liệu

Chất lượng suất ăn phụ thuộc vào chuỗi cung ứng. Sáu yêu cầu về dữ liệu:

Số hoá hồ sơ từng nhà cung cấp, gồm giấy chứng nhận đủ điều kiện;
Cảnh báo khi giấy tờ hết hạn;
Chặn nhập nguyên liệu khi hồ sơ chưa đủ, không cho bổ sung sau;
Ghi nhận kết quả kiểm tra khi nhận hàng — cảm quan, nhiệt độ, hạn dùng;
Lưu vết nhà cung cấp nào từng có vấn đề;
Bảo mật danh sách nhà cung cấp và đơn giá.

Điểm thứ ba là nguyên tắc thiết kế hệ thống quan trọng nhất: cho phép nhập trước bổ sung sau đồng nghĩa với việc hồ sơ truy xuất mất giá trị, vì phần bổ sung sau thực tế sẽ bị bỏ quên.

Hồ sơ nhân sự bếp

Người trực tiếp chế biến phải đủ điều kiện sức khỏe theo quy định. Năm nguyên tắc:

Lưu hồ sơ khám sức khỏe theo quy định, nhưng bảo mật nội dung chi tiết;
Cảnh báo khi giấy khám hết hạn;
Chỉ ghi kết luận đủ điều kiện trong hệ thống vận hành, không ghi chẩn đoán;
Người quản lý bếp không cần xem chi tiết kết quả xét nghiệm;
Xử lý riêng tư khi một nhân sự phải tạm ngừng làm việc vì lý do sức khỏe.

Điểm thứ ba và thứ tư là ranh giới cần rõ: yêu cầu quản lý là biết ai đủ điều kiện làm việc, không phải biết ai mắc bệnh gì.

Danh sách kiểm tra

Nhiệt độ có được ghi tự động từ cảm biến không?
Dữ liệu đã chốt có sửa được không?
Có liên kết lô nguyên liệu với từng bữa ăn không?
Danh sách chế độ ăn đặc biệt có bị công khai không?
Dữ liệu quét thẻ ăn có dùng để giám sát người lao động không?
Có cảnh báo khi cảm biến ngừng gửi không?
Có truy ngược được trong vài giờ khi có sự cố không?

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 148/2025/QH15 Điều 27
Luật 116/2025/QH15 Điều 26
Luật 148/2025/QH15 Điều 5
Luật 20/2023/QH15 Điều 19

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Chuyển đổi số 2025, đơn vị cung cấp suất ăn công nghiệp số hoá quản lý cần lưu ý gì?