Đơn vị vận hành bến xe khách số hoá quản lý cần lưu ý những gì?

Bến xe số hoá nắm dữ liệu hành trình của hàng vạn người mỗi ngày. Bài viết chỉ ra ranh giới và yêu cầu về phương án dự phòng.

Bến xe khách hiện đại có hệ thống bán vé điện tử, kiểm soát xe ra vào tự động, màn hình thông tin, camera giám sát. Mỗi ngày, hệ thống ghi nhận hành trình của hàng vạn người — nhiều người trong số đó không hề ý thức được điều này.

Lưu ý trước: hoạt động vận tải hành khách và quản lý bến xe chịu điều chỉnh của pháp luật chuyên ngành về giao thông đường bộ. Bài viết bàn về khía cạnh dữ liệu và hệ thống.

Dữ liệu hành khách

Bán vé điện tử tạo ra dữ liệu về ai đi đâu, khi nào. Với người đi lại thường xuyên, hệ thống dựng được cả lịch trình sinh hoạt.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Tám nguyên tắc:

Chỉ thu thập thông tin cần cho việc bán vé và quản lý vận tải;
Không bắt buộc cung cấp thông tin ngoài phạm vi cần thiết;
Không lập hồ sơ lịch sử đi lại ngoài phạm vi cần cho nghiệp vụ;
Nhân viên chỉ truy cập giao dịch mình đang xử lý;
Ghi nhật ký tra cứu;
Không tiết lộ một người có mua vé hay không cho bất kỳ ai hỏi;
Thời hạn lưu hợp lý;
Không chia sẻ cho bên thứ ba ngoài quy định pháp luật.

Điểm thứ sáu là ranh giới thực tế quan trọng: thông tin về việc một người đã lên chuyến xe nào là thứ nhiều bên muốn biết, và không phải ai hỏi cũng có quyền được biết.

Phương án dự phòng — yêu cầu đặc thù

Bến xe là nơi mà hệ thống ngừng hoạt động gây ùn tắc ngay lập tức, và trong dịp cao điểm lễ tết thì hậu quả rất lớn.

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, trong đó có bảo đảm tính sẵn sàng.

Bảy nội dung:

Quy trình bán vé thủ công, có mẫu in sẵn;
Danh sách chuyến và ghế in ra định kỳ hoặc tải về thiết bị ngoại tuyến;
Nguồn điện dự phòng cho khu vực bán vé và điều hành;
Kết nối mạng dự phòng;
Nhân sự tăng cường theo phương án đã lập;
Thông báo cho hành khách qua loa, bảng thông tin thủ công;
Đối chiếu sau khi khôi phục.

Điểm thứ hai có mặt trái về bảo mật cần được xử lý: danh sách in ra chứa thông tin hành khách, phải được kiểm soát và hủy sau khi dùng.

Điểm thứ sáu là chi tiết đơn giản nhưng quan trọng: khi màn hình điện tử tắt, hành khách vẫn cần biết xe của mình ở đâu.

Camera trong bến xe

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Sáu nguyên tắc:

Biển báo rõ tại các khu vực;
Không lắp trong nhà vệ sinh, phòng thay đồ, khu nghỉ của người lao động;
Thời hạn lưu hợp lý, tự động xóa;
Quy trình trích xuất có phê duyệt và ghi nhận;
Không cung cấp cho bên thứ ba ngoài quy định pháp luật;
Không đăng hình ảnh hành khách lên mạng.

Nếu bến xe dùng nhận diện khuôn mặt, cần cân nhắc rất kỹ: đây là dữ liệu sinh trắc, mức nhạy cảm cao, và cần có cơ sở pháp lý rõ ràng cùng phương án thay thế cho người không đồng ý.

Quan hệ với doanh nghiệp vận tải

Bến xe nắm dữ liệu kinh doanh của các nhà xe: số lượt, lượng khách, doanh thu tuyến. Năm nguyên tắc: bảo mật dữ liệu của từng nhà xe; không tiết lộ lượng khách của nhà xe này cho nhà xe khác — đây là thông tin cạnh tranh trực tiếp; công bằng trong việc phân bổ vị trí, giờ xuất bến; minh bạch cách tính phí dịch vụ; và cơ chế khiếu nại.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Điểm thứ hai đáng nhấn mạnh: dữ liệu về tỷ lệ lấp đầy của một tuyến là thông tin quyết định trong cạnh tranh giữa các nhà xe.

Bán vé trực tuyến

Bảy nguyên tắc: hiển thị giá đầy đủ, gồm cả phí; ghế trống hiển thị chính xác; không lưu thông tin thẻ; biên nhận điện tử gửi ngay; chính sách hoàn, đổi vé rõ ràng; cảnh báo hành khách về các trang giả mạo bán vé; và bảo vệ tài khoản người dùng.

Điểm thứ sáu là vấn đề thực tế: các trang mạo danh bến xe và nhà xe để bán vé giả xuất hiện nhiều vào dịp cao điểm.

Hỗ trợ người ít quen công nghệ

Bến xe phục vụ nhiều người lớn tuổi, người lao động, người ở vùng nông thôn. Năm biện pháp: luôn giữ quầy bán vé trực tiếp; không bắt buộc phải có tài khoản, ứng dụng mới mua được vé; hỗ trợ tại chỗ; giao diện đơn giản, chữ to; và đường dây hỗ trợ bằng điện thoại.

Điểm thứ nhất và thứ hai là nguyên tắc không được đánh đổi: số hoá không được biến việc mua một tấm vé xe thành rào cản.

An ninh hệ thống

Năm biện pháp: tài khoản riêng cho từng nhân viên bán vé, không dùng chung theo ca; tự động khóa màn hình khi rời quầy; tách mạng nghiệp vụ khỏi wifi công cộng cho hành khách; giám sát giao dịch bất thường; và sao lưu có kiểm tra khôi phục.

Điểm thứ ba quan trọng: wifi miễn phí cho hành khách và mạng bán vé dùng chung là lỗi cấu hình nguy hiểm.

Kiểm soát xe ra vào

Hệ thống nhận diện biển số và ghi nhận giờ xuất bến phục vụ quản lý vận tải. Sáu nguyên tắc:

Dữ liệu chính xác — giờ xuất bến là căn cứ xử lý vi phạm hành trình;
Không sửa được sau khi ghi nhận, chỉ lập bản ghi điều chỉnh có phê duyệt;
Nhà xe xem được dữ liệu của mình để đối chiếu;
Cơ chế khiếu nại khi hệ thống ghi sai;
Cảnh báo bất thường — tỷ lệ điều chỉnh cao ở một nhà xe hoặc một ca trực;
Không cung cấp dữ liệu hành trình cho bên thứ ba ngoài quy định.

Điểm thứ hai và thứ năm là cơ chế chống tiêu cực: nếu giờ xuất bến sửa được tùy tiện, hệ thống mất tác dụng quản lý và tạo dư địa cho thỏa thuận ngầm.

Dịch vụ trong bến

Bến xe thường có hàng quán, bãi giữ xe, dịch vụ vận chuyển hàng. Năm nguyên tắc:

Không chia sẻ dữ liệu hành khách cho các đơn vị kinh doanh trong bến;
Ràng buộc bảo mật với đơn vị thuê mặt bằng có tiếp cận hệ thống;
Kiểm soát wifi công cộng, không thu thập dữ liệu duyệt web của hành khách;
Minh bạch giá dịch vụ, niêm yết rõ;
Cơ chế tiếp nhận phản ánh của hành khách.

Điểm thứ ba đáng lưu ý: nhiều hệ thống wifi công cộng yêu cầu đăng nhập bằng số điện thoại và ghi lại toàn bộ hoạt động truy cập — mức thu thập vượt xa nhu cầu cung cấp một kết nối mạng.

Danh sách kiểm tra

Có lập hồ sơ lịch sử đi lại của hành khách không?
Có tiết lộ thông tin chuyến đi cho người ngoài không?
Có quy trình bán vé thủ công khi hệ thống sự cố không?
Danh sách in ra có được thu hồi, hủy không?
Dữ liệu lượng khách của nhà xe có bị tiết lộ không?
Còn giữ quầy bán vé trực tiếp không?
Wifi hành khách có tách khỏi mạng bán vé không?

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 116/2025/QH15 Điều 26
Luật 148/2025/QH15 Điều 27
Luật 116/2025/QH15 Điều 15
Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật An ninh mạng 2025, đơn vị vận hành bến xe khách số hoá quản lý cần lưu ý những gì?