Theo Luật Công nghiệp công nghệ số, kho hàng tự động hóa cần bảo đảm an toàn và dữ liệu thế nào?

Kho tự động có robot di chuyển cùng không gian với người. Sự cố hệ thống ở đây không chỉ mất dữ liệu mà có thể gây tai nạn.

Kho hàng hiện đại có băng chuyền tự động, xe tự hành, robot lấy hàng, hệ thống điều khiển tập trung. Năng suất tăng rõ rệt so với kho thủ công. Nhưng đây là môi trường mà máy móc di chuyển cùng không gian với con người, và sự cố hệ thống có hậu quả vật lý.

Nghĩa vụ pháp lý nền tảng

Điều 10 Luật 71/2025/QH15 quy định: Cơ quan, tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động công nghiệp công nghệ số phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, pháp luật về dữ liệu, dữ liệu cá nhân và pháp luật khác có liên quan.

Cụm "pháp luật khác có liên quan" bao gồm pháp luật về an toàn, vệ sinh lao động — nhóm quy định quan trọng nhất với kho tự động.

Điều 7 Luật 71/2025/QH15 quy định về quản lý chất lượng trong hoạt động công nghiệp công nghệ số. Khoản 3 nêu Bộ, cơ quan ngang Bộ thực hiện quản lý nhà nước về quản lý chất lượng sản phẩm, dịch vụ công nghệ số theo quy định của pháp luật về chất lượng sản phẩm, hàng hóa trong các ngành, lĩnh vực được phân công.

Nghĩa là thiết bị tự động trong kho chịu quản lý chất lượng theo lĩnh vực ứng dụng, không chỉ theo góc độ công nghệ.

An toàn cho người lao động

Đây là ưu tiên số một và cũng là điểm khác biệt lớn nhất so với hệ thống công nghệ thông tin thông thường.

Bảy biện pháp cơ bản:

• Phân vùng rõ ràng — khu vực robot hoạt động và khu vực người làm việc, có rào chắn vật lý;
• Nút dừng khẩn cấp ở nhiều vị trí, dễ với tới, và phải thực sự cắt nguồn;
• Cảm biến phát hiện người — hệ thống dừng khi có người vào vùng nguy hiểm;
• Quy trình khóa nguồn khi bảo trì — người vào sửa máy phải chắc chắn máy không thể khởi động lại;
• Đào tạo bắt buộc trước khi làm việc trong khu vực tự động;
• Cảnh báo âm thanh và ánh sáng khi thiết bị di chuyển;
• Diễn tập tình huống sự cố định kỳ.

Điểm thứ tư đáng nhấn mạnh. Nhiều tai nạn trong kho tự động xảy ra khi kỹ thuật viên vào sửa và thiết bị tự khởi động lại theo lịch trình.

An ninh của hệ thống điều khiển

Điều 16 Luật 116/2025/QH15 quy định về các hoạt động bảo vệ an ninh mạng.

Hệ thống điều khiển kho có ba đặc điểm khiến việc bảo vệ khác với văn phòng:

Không dừng được để vá lỗi. Kho chạy liên tục, cửa sổ bảo trì hiếm.

Thiết bị đời cũ. Băng chuyền, xe nâng tự động có tuổi thọ hàng chục năm, chạy phần mềm không còn được hỗ trợ.

Hậu quả vật lý. Can thiệp vào hệ thống điều khiển có thể làm thiết bị chạy sai, gây hỏng hàng hoặc tai nạn.

Bốn lớp bảo vệ:

• Tách mạng điều khiển khỏi mạng văn phòng và internet — chỉ mở đúng kết nối cần thiết;
• Kiểm soát thiết bị di động — khóa cổng USB trên máy điều khiển, kiểm tra máy tính của nhà thầu;
• Giám sát lưu lượng bất thường — mạng điều khiển có luồng dữ liệu rất ổn định, bất thường nổi lên rõ;
• Kiểm soát kết nối bảo trì từ xa của nhà cung cấp thiết bị — mở theo yêu cầu, không thường trực.

Điểm cuối là lỗ hổng phổ biến nhất trong môi trường công nghiệp.

Phương án khi hệ thống sự cố

Kho là mắt xích trong chuỗi cung ứng; dừng kho là dừng cả dòng hàng. Năm nội dung cần chuẩn bị:

• Ai có quyền quyết định dừng toàn bộ hệ thống, và ai thay thế;
• Chuyển sang vận hành thủ công thế nào — quy trình phải được in ra giấy;
• Xác định vị trí hàng hóa khi hệ thống quản lý kho không hoạt động;
• Liên hệ nhà cung cấp thiết bị — danh bạ ngoài hệ thống;
• Thông báo cho khách hàng bị ảnh hưởng.

Điểm thứ ba là vấn đề đặc thù của kho tự động: hàng được robot xếp theo thuật toán tối ưu, không theo trật tự con người hiểu được. Mất hệ thống là mất khả năng tìm hàng.

Giải pháp: xuất bản đồ vị trí hàng hóa định kỳ ra tệp riêng, lưu ngoài hệ thống chính.

Dữ liệu trong kho

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Hai nhóm dữ liệu cần phân biệt:

Dữ liệu hàng hóa và vận hành — tồn kho, tốc độ xuất nhập, hàng của khách nào. Đây là bí mật kinh doanh, cần bảo vệ nhưng không phải dữ liệu cá nhân.

Dữ liệu gắn với người lao động — ai làm ca nào, năng suất từng người, vị trí trong kho qua thẻ định vị. Nhóm này là dữ liệu cá nhân.

Với nhóm thứ hai, ba nguyên tắc: thông báo minh bạch về phạm vi giám sát; chỉ trong giờ làm việc; và có quy trình khiếu nại khi bị xử lý dựa trên dữ liệu giám sát.

Ranh giới cần chú ý: đo năng suất dây chuyền là hợp lý; đo thời gian mỗi người rời vị trí là chuyện khác.

Kho phục vụ nhiều khách hàng

Với đơn vị cho thuê kho, dữ liệu của các khách hàng nằm chung một hệ thống. Ba nguyên tắc:

• Phân tách chặt — khách A không xem được tồn kho của khách B;
• Nhân viên vận hành chỉ thấy thông tin cần cho công việc, không thấy giá trị hàng hóa;
• Không dùng dữ liệu tổng hợp để phục vụ mục đích riêng — biết được tồn kho và tốc độ bán của nhiều doanh nghiệp cùng ngành là thông tin rất có giá trị.

Khi mua thiết bị tự động

Bảy câu hỏi nên đưa vào hồ sơ mời thầu:

• Thiết bị có cần kết nối internet để hoạt động không?
• Dữ liệu gửi về máy chủ nhà sản xuất không?
• Hỗ trợ cập nhật bảo mật trong bao nhiêu năm?
• Có tài khoản mặc định không, có đổi mật khẩu được không?
• Kết nối bảo trì từ xa hoạt động thế nào, bật tắt được không?
• Có ghi nhật ký và xuất được ra hệ thống giám sát của kho không?
• Cơ chế an toàn khi mất điện đột ngột là gì?

Câu cuối rất quan trọng với kho: thiết bị đang nâng hàng mà mất điện phải có cơ chế giữ an toàn, không thả rơi.

Danh sách kiểm tra

• Có rào chắn vật lý giữa vùng robot và vùng người không?
• Nút dừng khẩn cấp có đủ và hoạt động không?
• Có quy trình khóa nguồn khi bảo trì không?
• Mạng điều khiển có tách khỏi internet không?
• Kết nối bảo trì từ xa thường trực hay theo yêu cầu?
• Có bản đồ vị trí hàng hóa lưu ngoài hệ thống chính không?
• Quy trình vận hành thủ công có in ra giấy không?

Đọc thêm cùng chủ đề

• Cửa hàng ở nông thôn bắt đầu chuyển đổi số nên làm gì trước?
• Chuỗi cung ứng thực phẩm số hóa dữ liệu nhiệt độ cần lưu ý gì?
• Công ty thiết kế nội thất bảo vệ bản vẽ và dữ liệu khách thế nào?

Căn cứ pháp lý

• Luật 71/2025/QH15 Điều 10
• Luật 116/2025/QH15 Điều 16
• Luật 148/2025/QH15 Điều 27
• Luật 71/2025/QH15 Điều 7

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.