Theo Luật An ninh mạng 2025, đơn vị quản lý bãi biển du lịch số hoá cần lưu ý những gì?

Đuối nước là rủi ro lớn nhất tại bãi biển. Bài viết bàn về hệ thống cảnh báo, camera và ranh giới riêng tư nơi công cộng.

Bãi biển du lịch là không gian công cộng có rủi ro tính mạng thường trực: đuối nước, dòng chảy xa bờ, thời tiết đổi đột ngột. Công nghệ có thể cứu người ở đây, nhưng cũng đụng tới vấn đề riêng tư ở nơi người ta mặc đồ tắm.

Lưu ý trước: hoạt động du lịch biển chịu điều chỉnh của pháp luật về du lịch và các quy định về an toàn. Bài viết bàn về khía cạnh dữ liệu và hệ thống.

Hệ thống cảnh báo an toàn

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, gồm bảo đảm tính sẵn sàng.

Mười một nội dung:

• Cờ báo hiệu mức an toàn, cập nhật theo điều kiện thực tế;
• Thông tin về dòng chảy xa bờ, vị trí nguy hiểm;
• Bảng thông tin bằng nhiều ngôn ngữ, có hình vẽ;
• Loa cảnh báo phủ toàn bãi, hoạt động độc lập với mạng;
• Cảnh báo thời tiết nhận từ cơ quan khí tượng, truyền đạt kịp thời;
• Quy trình đóng bãi khi nguy hiểm, có ngưỡng cụ thể;
• Không trì hoãn đóng bãi vì lý do doanh thu;
• Đủ nhân viên cứu hộ theo chiều dài bãi và lượng khách;
• Liên lạc nội bộ bằng bộ đàm, không phụ thuộc mạng di động;
• Thiết bị cứu hộ ở nhiều vị trí, kiểm tra định kỳ có ghi nhận;
• Diễn tập định kỳ.

Điểm thứ sáu và thứ bảy là quyết định khó nhưng quan trọng nhất: đóng bãi ngày cuối tuần đông khách gây thiệt hại lớn, và chính vì vậy ngưỡng phải được quy định trước bằng số liệu khách quan chứ không quyết định trong lúc chịu áp lực.

Điểm thứ tư và thứ chín là bài học lặp lại: mạng di động quá tải khi bãi biển đông, và hệ thống cảnh báo phụ thuộc internet không hoạt động đúng lúc cần.

Điểm thứ hai đáng lưu ý: dòng chảy xa bờ là nguyên nhân của phần lớn ca đuối nước ở người biết bơi, và phần lớn du khách không biết nhận diện.

Camera trên bãi biển

Đây là cân bằng tế nhị: camera hỗ trợ cứu hộ phát hiện người gặp nạn, nhưng bãi biển là nơi người ta mặc đồ tắm.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Mười nguyên tắc:

• Biển báo rõ khu vực có camera;
• Camera phục vụ cứu hộ, góc quay hướng ra mặt nước;
• Không quay cận người tắm biển;
• Tuyệt đối không lắp ở phòng thay đồ, buồng tắm tráng;
• Màn hình giám sát chỉ nhân viên cứu hộ xem;
• Không phát hình ảnh ra khu vực công cộng;
• Không phát trực tiếp lên mạng để quảng bá;
• Thời hạn lưu rất ngắn;
• Phân quyền hẹp cho việc xem lại;
• Đổi mật khẩu mặc định, không mở cổng ra internet.

Điểm thứ bảy đáng lưu ý và đang phổ biến: nhiều nơi phát trực tiếp hình ảnh bãi biển lên mạng để quảng bá du lịch, và điều đó nghĩa là hình ảnh hàng nghìn người mặc đồ tắm bị phát công khai cho toàn thế giới xem mà họ không hề biết.

Điểm thứ mười là lỗ hổng nghiêm trọng đã bị khai thác: camera bãi biển cấu hình kém bảo mật xuất hiện trên các trang tổng hợp camera hở.

Ứng phó khi có ca đuối nước

Tám nội dung: quy trình cấp cứu tại chỗ, nhân viên được đào tạo và cập nhật; thiết bị sơ cấp cứu sẵn sàng; liên lạc ngay với cơ sở y tế gần nhất; ghi nhận đầy đủ diễn biến; không quay phim, chụp ảnh nạn nhân; ngăn người khác quay và đăng lên mạng; thông báo cho gia đình theo cách phù hợp; và rà soát nguyên nhân sau vụ việc.

Điểm thứ năm và thứ sáu là vấn đề về phẩm giá con người: cảnh cấp cứu một người đuối nước bị quay và lan truyền trên mạng gây tổn thương nặng nề cho gia đình, đôi khi họ biết tin qua video trước khi được thông báo.

Điểm thứ tám quan trọng: mỗi ca đuối nước đều có nguyên nhân có thể phòng ngừa — thiếu cờ báo, thiếu cứu hộ ở khu vực đó, hoặc du khách không được cảnh báo về dòng chảy.

Dữ liệu du khách

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Sáu nguyên tắc: chỉ thu thập thông tin cần cho việc bán vé, cho thuê dịch vụ; không bắt buộc định danh để vào bãi công cộng; không bán danh sách khách; wifi công cộng không thu thập quá mức; không theo dõi thiết bị qua wifi; và xóa dữ liệu sau thời hạn.

Điểm thứ hai là nguyên tắc quan trọng với bãi biển công cộng: đây là không gian mà mọi người có quyền tiếp cận, và việc buộc đăng ký định danh để đi dạo trên bờ biển là điều kiện bất hợp lý.

Bảo vệ môi trường và minh bạch

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Sáu nội dung: công khai kết quả quan trắc chất lượng nước biển; thông báo ngay khi nước không đạt tiêu chuẩn tắm; không giấu thông tin vì lo ngại ảnh hưởng du lịch; ghi nhận và công khai lượng rác thu gom; kênh tiếp nhận phản ánh về ô nhiễm; và phối hợp xử lý nguồn thải.

Điểm thứ hai và thứ ba là nghĩa vụ với sức khỏe cộng đồng: nước biển ô nhiễm gây bệnh cho người tắm, và việc giấu thông tin để giữ khách là đặt lợi nhuận trên sức khỏe của chính khách hàng.

Kinh doanh dịch vụ trên bãi

Sáu nguyên tắc: minh bạch giá dịch vụ — ghế, dù, đồ ăn; không chèo kéo, ép giá du khách; niêm yết giá rõ ràng; kênh tiếp nhận phản ánh về chặt chém; xử lý nghiêm hộ kinh doanh vi phạm; và không phân biệt giá giữa khách trong nước và nước ngoài.

Điểm thứ sáu là vấn đề ảnh hưởng tới hình ảnh du lịch và cũng là hành vi phân biệt đối xử rõ ràng.

An toàn cho hoạt động thể thao biển

Sáu yêu cầu: kiểm tra điều kiện của đơn vị cung cấp dịch vụ mô tô nước, dù lượn; ghi nhận thiết bị an toàn được kiểm định; phân khu rõ giữa vùng tắm và vùng thể thao; giám sát việc tuân thủ phân khu; ghi nhận sự cố; và tạm dừng đơn vị vi phạm.

Điểm thứ ba và thứ tư là nguyên nhân của nhiều tai nạn nghiêm trọng: mô tô nước chạy vào khu vực người tắm.

Danh sách kiểm tra

• Loa cảnh báo có hoạt động độc lập với mạng không?
• Có ngưỡng cụ thể quy định trước cho việc đóng bãi không?
• Có phát trực tiếp hình ảnh bãi tắm lên mạng không?
• Camera có đổi mật khẩu mặc định, không mở ra internet không?
• Có ngăn việc quay và đăng cảnh cấp cứu nạn nhân không?
• Có công khai kết quả quan trắc chất lượng nước không?
• Có phân khu rõ giữa vùng tắm và vùng thể thao biển không?

Đọc thêm cùng chủ đề

• Công ty cứu hộ giao thông ứng dụng công nghệ cần lưu ý những gì?
• Bảo tàng số hoá hiện vật và tư liệu cần tuân thủ những gì?
• Cơ sở sản xuất nước mắm truyền thống số hoá cần lưu ý những gì?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 26
• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 27
• Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.