Đơn vị vận hành trạm thu phí đường bộ xử lý dữ liệu ra sao?

Dữ liệu thu phí không dừng dựng được toàn bộ hành trình di chuyển của một người. Bài viết chỉ ra các nguyên tắc giới hạn cần giữ.

Hệ thống thu phí không dừng ghi nhận mỗi lần một chiếc xe đi qua trạm: biển số, thời điểm, hướng đi, tài khoản thanh toán. Khi ghép dữ liệu từ nhiều trạm trên toàn quốc, hệ thống dựng được bức tranh chi tiết về việc ai đi đâu, khi nào, thường xuyên thế nào.

Lưu ý trước: hoạt động thu phí sử dụng đường bộ chịu điều chỉnh của pháp luật chuyên ngành về giao thông đường bộ và quản lý phí. Bài viết bàn về khía cạnh dữ liệu.

Mức nhạy cảm của dữ liệu hành trình

Đây là điểm cần được nhận thức đúng. Dữ liệu vị trí theo thời gian là một trong những loại dữ liệu cá nhân nhạy cảm nhất, vì từ nó suy ra được: nơi ở và nơi làm việc; thói quen sinh hoạt; các mối quan hệ; nơi khám chữa bệnh; nơi sinh hoạt tôn giáo; và các cuộc gặp gỡ.

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Chín nguyên tắc:

Mục đích giới hạn — dữ liệu thu thập để tính phí, không phải để theo dõi hành trình;
Thời hạn lưu ngắn, chỉ đủ cho việc đối soát và giải quyết khiếu nại;
Xóa tự động sau thời hạn;
Không xây dựng hồ sơ hành trình theo biển số;
Phân quyền chặt, ghi nhật ký mọi lần tra cứu;
Giám sát tra cứu bất thường — tìm một biển số cụ thể nhiều lần;
Chỉ cung cấp cho cơ quan có thẩm quyền theo đúng trình tự pháp luật;
Không cung cấp cho bên thứ ba khác;
Chủ xe tra cứu được lịch sử giao dịch của mình.

Điểm thứ tư là ranh giới quan trọng nhất: hệ thống cần biết một xe đã qua trạm để trừ tiền; nó không cần giữ bản đồ di chuyển ba năm của xe đó.

Điểm thứ sáu là biện pháp chống lạm dụng nội bộ thiết thực: tra cứu hành trình một biển số cụ thể mà không gắn với nghiệp vụ nào là dấu hiệu cần kiểm tra ngay.

Không mua bán dữ liệu

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Sáu tình huống rủi ro:

Bán dữ liệu hành trình cho công ty bảo hiểm để định giá phí theo mức đi lại.

Cung cấp cho đơn vị quảng cáo ngoài trời để đo lượng người qua lại.

Chia sẻ cho đơn vị nghiên cứu thị trường.

Cung cấp cho bên thứ ba muốn tìm một người cụ thể.

Nhân viên tra cứu và bán thông tin hành trình.

Ghép dữ liệu với nguồn khác để lập hồ sơ cá nhân.

Tình huống thứ tư là nguy hiểm nhất về hậu quả trực tiếp: thông tin về việc một người thường xuyên đi đâu có thể bị dùng để theo dõi, quấy rối hoặc gây hại. Đây là lý do vì sao quy trình xác minh yêu cầu cung cấp thông tin phải rất chặt.

Thanh toán và tài khoản

Bảy nguyên tắc:

Minh bạch mức phí, niêm yết rõ tại trạm và trên ứng dụng;
Biên nhận điện tử cho mỗi giao dịch, tra cứu được;
Không trừ tiền sai, có cơ chế đối soát;
Quy trình khiếu nại đơn giản, có thời hạn xử lý;
Hoàn tiền nhanh khi trừ sai, không bắt chủ xe chứng minh;
Không lưu thông tin thẻ;
Bảo vệ tài khoản bằng xác thực phù hợp.

Điểm thứ năm là vấn đề công bằng quan trọng: khi hệ thống nhận diện sai biển số và trừ tiền của người khác, gánh nặng chứng minh không nên đặt lên chủ xe — hệ thống có đủ dữ liệu để tự kiểm tra.

Nhận diện biển số và sai sót

Công nghệ nhận diện biển số có tỷ lệ sai. Sáu biện pháp: lưu ảnh làm căn cứ đối chiếu trong thời hạn ngắn; con người kiểm tra khi có khiếu nại; cơ chế phát hiện biển số trùng, biển giả; không xử lý tự động hoàn toàn với trường hợp nghi vấn; công bố tỷ lệ chính xác của hệ thống; và cải thiện liên tục.

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Vấn đề biển số giả đáng lưu ý: khi xe mang biển giả đi qua trạm, người bị trừ tiền là chủ xe thật mang biển đó. Cần quy trình xử lý rõ ràng cho tình huống này.

Phương án khi hệ thống sự cố

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu, gồm bảo đảm tính sẵn sàng. Sáu nội dung: quy trình xả trạm khi hệ thống lỗi, không để ùn tắc; ghi nhận thủ công có kiểm soát; không thu phí hai lần sau khi khôi phục; thông báo cho người dùng; đối soát sau sự cố; và diễn tập.

Điểm thứ nhất là nguyên tắc đặt an toàn giao thông lên trên: ùn tắc tại trạm thu phí gây nguy cơ tai nạn, và mất một phần doanh thu là cái giá phải chấp nhận.

An ninh hệ thống

Bảy biện pháp: tách mạng hệ thống thu phí khỏi mạng văn phòng; xác thực nhiều lớp cho tài khoản có quyền với dữ liệu giao dịch; mã hóa dữ liệu; bảo vệ camera và thiết bị đọc thẻ khỏi can thiệp vật lý; giám sát giao dịch bất thường; sao lưu có kiểm tra khôi phục; và kiểm thử bảo mật định kỳ.

Liên thông giữa các nhà cung cấp

Hệ thống thu phí không dừng thường có nhiều đơn vị vận hành và cần liên thông. Sáu nguyên tắc:

Chỉ trao đổi dữ liệu cần cho việc đối soát và trừ tiền;
Không tập trung toàn bộ hành trình về một nơi khi không cần thiết;
Kênh truyền có mã hóa và xác thực hai chiều;
Ràng buộc bảo mật giữa các bên, ở mức không thấp hơn nhau;
Ghi nhật ký mọi lần trao đổi dữ liệu;
Trách nhiệm rõ ràng khi rò rỉ xảy ra ở khâu liên thông.

Điểm thứ hai là nguyên tắc thiết kế có ý nghĩa bảo vệ lớn: kiến trúc phân tán, mỗi bên chỉ giữ dữ liệu phần mình, làm giảm đáng kể hậu quả của một vụ rò rỉ so với kiến trúc tập trung toàn bộ.

Camera tại trạm

Trạm thu phí có nhiều camera ghi hình xe và người trong xe. Sáu nguyên tắc:

Biển báo rõ;
Góc quay hướng vào biển số, hạn chế ghi hình người trong xe;
Thời hạn lưu ngắn, tự động xóa;
Quy trình trích xuất có phê duyệt và ghi nhận;
Không cung cấp cho bên thứ ba ngoài quy định pháp luật;
Không đăng hình ảnh lên mạng, kể cả các trường hợp tranh cãi tại trạm.

Điểm thứ sáu là vấn đề đã xảy ra nhiều lần: hình ảnh người lái xe tranh cãi tại trạm bị đưa lên mạng và người đó chịu hậu quả xã hội nặng nề, vượt xa mức độ của sự việc.

Quyền của chủ phương tiện

Sáu quyền cần bảo đảm: biết dữ liệu nào được thu thập và lưu bao lâu; tra cứu lịch sử giao dịch của mình; khiếu nại khi trừ tiền sai; yêu cầu giải thích khi bị từ chối qua trạm; đóng tài khoản và yêu cầu xóa dữ liệu; và biết khi dữ liệu của mình được cung cấp cho bên thứ ba, trong phạm vi pháp luật cho phép.

Danh sách kiểm tra

Dữ liệu qua trạm lưu bao lâu, có xóa tự động không?
Có xây dựng hồ sơ hành trình theo biển số không?
Có giám sát tra cứu bất thường không?
Có cung cấp dữ liệu cho bên thứ ba ngoài cơ quan có thẩm quyền không?
Khi trừ tiền sai, ai phải chứng minh?
Có quy trình xử lý khi xe mang biển số giả qua trạm không?
Có quy trình xả trạm khi hệ thống lỗi không?

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 148/2025/QH15 Điều 27
Luật 148/2025/QH15 Điều 5
Luật 116/2025/QH15 Điều 26
Luật 148/2025/QH15 Điều 41

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật Chuyển đổi số 2025, đơn vị vận hành trạm thu phí đường bộ xử lý dữ liệu ra sao?