Theo Luật Chuyển đổi số 2025, đơn vị vận hành máy bán hàng tự động cần lưu ý những gì?

Máy bán hàng tự động là thiết bị kết nối mạng đặt ở nơi công cộng, ít được giám sát. Bài viết chỉ ra rủi ro và cách xử lý.

Máy bán nước tự động ở hành lang toà nhà, máy bán đồ ăn nhẹ ở bệnh viện, máy bán khẩu trang ở nhà ga — mô hình này đang mở rộng nhanh. Mỗi máy là một thiết bị kết nối mạng, xử lý thanh toán, đặt ở nơi công cộng và không có ai trông coi.

Đặc điểm rủi ro

Bốn điểm khiến máy bán hàng tự động khác các hệ thống thương mại khác:

Đặt ở nơi công cộng. Ai cũng tiếp cận được về mặt vật lý, kể cả cổng kết nối, khe thẻ.

Không có người giám sát. Sự cố có thể kéo dài nhiều giờ trước khi được phát hiện.

Số lượng lớn, phân tán. Một đơn vị có thể vận hành hàng trăm máy ở nhiều địa điểm, khó cập nhật đồng loạt.

Xử lý thanh toán. Máy nhận thẻ, quét mã, đôi khi có ứng dụng riêng — mỗi phương thức là một luồng dữ liệu.

An ninh thiết bị

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Bảy biện pháp:

• Đổi mật khẩu mặc định của mọi máy khi lắp đặt — không dùng chung một mật khẩu cho tất cả;
• Khóa vật lý các cổng kết nối trên máy;
• Không lưu dữ liệu thanh toán trên máy — xử lý qua cổng thanh toán, máy chỉ nhận kết quả;
• Cập nhật phần mềm theo lịch, có danh sách theo dõi phiên bản từng máy;
• Giám sát bất thường — máy ngừng gửi dữ liệu, giao dịch bất thường về số lượng hoặc thời điểm;
• Cảnh báo mở vỏ máy — cảm biến báo khi máy bị mở ngoài lịch bảo trì;
• Không kết nối máy vào wifi công cộng của địa điểm đặt máy.

Điểm thứ nhất là lỗ hổng phổ biến nhất và cũng nghiêm trọng nhất: một mật khẩu chung cho toàn bộ đội máy nghĩa là lộ một là lộ tất cả.

Dữ liệu giao dịch

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Máy bán hàng tự động thường không thu thập nhiều dữ liệu cá nhân — đây là ưu điểm nên giữ. Ba nguyên tắc:

• Không yêu cầu đăng ký tài khoản để mua hàng thông thường;
• Không thu thập thông tin định danh nếu không cần cho giao dịch;
• Dữ liệu bán hàng ở mức tổng hợp — máy nào bán được gì, lúc nào; không cần biết ai mua.

Với máy có chương trình tích điểm hoặc ứng dụng riêng, cần áp dụng đầy đủ các nguyên tắc về minh bạch và tối thiểu hóa dữ liệu.

Camera trên máy

Nhiều máy có camera để chống phá hoại hoặc để nhận diện sản phẩm khách lấy. Ba nguyên tắc:

• Có thông báo trên thân máy;
• Không nhận diện khuôn mặt khách hàng — đây là mức thu thập khác hẳn và cần cơ sở riêng;
• Thời hạn lưu ngắn, xóa tự động.

Điểm thứ hai đáng lưu ý với các máy thế hệ mới có tính năng phân tích khách hàng — cần kiểm tra kỹ nhà cung cấp thiết bị bật những gì.

Minh bạch với người mua

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Năm việc:

• Giá hiển thị rõ ràng, gồm mọi phụ phí;
• Hạn sử dụng sản phẩm nhìn thấy được;
• Số điện thoại hỗ trợ dán trên máy, có người thực sự nghe máy;
• Quy trình hoàn tiền rõ ràng khi máy nuốt tiền không nhả hàng;
• Nhận nhiều phương thức thanh toán — không chỉ ứng dụng.

Điểm thứ tư là nguồn khiếu nại lớn nhất của mô hình này. Khách mất tiền mà không lấy được hàng, không biết gọi ai, và số tiền nhỏ khiến họ bỏ qua — nhưng uy tín của đơn vị vận hành bị tổn hại.

Thực hành nên áp dụng: quy trình hoàn tiền tự động khi hệ thống ghi nhận giao dịch thành công nhưng cảm biến không xác nhận hàng đã nhả.

Vị trí đặt máy nhạy cảm

Máy đặt tại bệnh viện, trường học có thêm yêu cầu:

• Bệnh viện — nếu bán sản phẩm liên quan sức khỏe, việc ai mua gì có thể gián tiếp tiết lộ tình trạng bệnh. Càng ít thu thập dữ liệu càng tốt;
• Trường học — sản phẩm phải phù hợp, và không nên có chương trình tích điểm nhắm vào học sinh;
• Nơi làm việc — dữ liệu mua hàng không nên chia sẻ với người sử dụng lao động.

Điểm cuối là tình huống thực tế: doanh nghiệp đặt máy trong văn phòng và muốn biết nhân viên nào mua gì, bao nhiêu. Đây là yêu cầu nên từ chối.

Quan hệ với chủ mặt bằng

Máy bán hàng tự động luôn đặt trên mặt bằng của bên khác — toà nhà, bệnh viện, trường học, nhà máy. Quan hệ này cần được làm rõ về mặt dữ liệu.

Bốn nội dung nên ghi trong hợp đồng đặt máy:

• Dữ liệu bán hàng thuộc về đơn vị vận hành máy, không phải chủ mặt bằng;
• Chủ mặt bằng nhận báo cáo ở mức tổng hợp nếu có thỏa thuận chia doanh thu — doanh số theo tháng, không phải chi tiết từng giao dịch;
• Máy không kết nối vào mạng nội bộ của chủ mặt bằng — dùng kết nối riêng để tránh rủi ro cho cả hai bên;
• Trách nhiệm khi có sự cố — máy bị phá hoại, bị xâm nhập, gây hư hỏng.

Điểm thứ ba bảo vệ cả hai phía. Nếu máy kết nối vào mạng nội bộ của toà nhà, một lỗ hổng trên máy trở thành cửa vào hệ thống của chủ mặt bằng.

Bảo trì và tiếp quỹ

Nhân viên đi tiếp hàng và thu tiền có quyền tiếp cận vật lý vào máy. Bốn nguyên tắc:

• Tài khoản riêng cho từng nhân viên, không dùng chung mã mở máy;
• Ghi nhật ký mỗi lần mở máy — ai, khi nào, làm gì;
• Đối chiếu doanh thu hệ thống với tiền thực thu;
• Thu hồi quyền và đổi mã khi nhân viên nghỉ việc.

Danh sách kiểm tra

• Các máy có dùng chung một mật khẩu không?
• Có khóa vật lý cổng kết nối không?
• Máy có lưu dữ liệu thanh toán không?
• Có cảnh báo khi máy bị mở ngoài lịch không?
• Camera trên máy có nhận diện khuôn mặt không?
• Có quy trình hoàn tiền khi máy lỗi không?
• Số hỗ trợ trên máy có người thực sự nghe không?

Đọc thêm cùng chủ đề

• Hiệp hội ngành nghề quản lý dữ liệu hội viên doanh nghiệp thế nào?
• Đơn vị khai thác cảng số hóa chứng từ cần lưu ý những gì?
• Thư viện số quản lý dữ liệu bạn đọc thế nào cho đúng?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 16
• Luật 148/2025/QH15 Điều 41
• Luật 71/2025/QH15 Điều 10

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.