Theo Luật Chuyển đổi số 2025, nhà in và đơn vị xuất bản số hóa quy trình cần lưu ý gì?

Nhà in nhận file thiết kế của hàng trăm khách hàng, trong đó có tài liệu chưa công bố. Bài viết chỉ ra nghĩa vụ bảo mật và cách tổ chức quy trình.

Nhà in nhận tệp thiết kế bao bì sản phẩm chưa ra mắt, báo cáo tài chính chưa công bố, thiệp mời sự kiện chưa thông báo, danh thiếp chứa thông tin liên hệ của cả một công ty. Đây là vị trí tiếp cận thông tin nhạy cảm mà ít ai để ý.

Tài liệu khách gửi tới là dữ liệu cần bảo vệ

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Với nhà in, "tính chất hoạt động" là nhận và xử lý tài liệu của bên khác. Nhiều loại trong số đó có giá trị thương mại cao khi chưa công bố.

Bảy biện pháp thực tế:

• Kênh nhận tệp có kiểm soát — không nhận qua ứng dụng nhắn tin cá nhân của nhân viên;
• Phân quyền theo đơn hàng — thợ in đơn A không cần xem tệp của đơn B;
• Xóa tệp sau khi hoàn tất và hết thời hạn bảo hành in lại;
• Không lưu trên máy cá nhân của nhân viên thiết kế;
• Kiểm soát bản in thử và bản lỗi — đây là kênh rò rỉ vật lý phổ biến nhất;
• Cam kết bảo mật với nhân viên và cả lao động thời vụ;
• Ghi nhật ký ai truy cập tệp nào.

Điểm thứ năm đáng nhấn mạnh riêng. Bản in thử của bao bì sản phẩm chưa ra mắt, tờ rơi khuyến mại chưa công bố, nếu vứt vào thùng rác chung thì bất kỳ ai cũng nhặt được. Nhà in cần có quy trình hủy giấy loại có kiểm soát.

Nhóm tài liệu đặc biệt nhạy cảm

Ba nhóm cần quy trình chặt hơn:

Bao bì sản phẩm chưa ra mắt. Rò rỉ có thể phá hỏng cả chiến dịch ra mắt và gây thiệt hại lớn cho khách hàng.

Tài liệu tài chính chưa công bố. Báo cáo thường niên, tài liệu họp cổ đông. Thông tin này nếu lộ trước thời điểm công bố có thể ảnh hưởng tới thị trường.

Tài liệu chứa dữ liệu cá nhân. In thiệp mời có danh sách khách, in phong bì có địa chỉ, in thẻ nhân viên có ảnh và thông tin. Đây là dữ liệu cá nhân của bên thứ ba mà nhà in đang xử lý hộ khách hàng.

Với nhóm thứ ba, nhà in nên yêu cầu khách hàng cung cấp dữ liệu ở mức tối thiểu cần cho việc in, và có thỏa thuận rõ về việc xóa sau khi hoàn tất.

Hợp đồng và chứng từ điện tử

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Ngành in có một tranh chấp kinh điển: khách duyệt bản in thử rồi sau đó nói không duyệt, hoặc nói đã yêu cầu sửa nhưng nhà in không sửa. Việc lưu bằng chứng điện tử giải quyết được phần lớn:

• Gửi bản in thử qua kênh có ghi nhận, không phải gửi miệng hoặc qua tin nhắn cá nhân;
• Yêu cầu xác nhận duyệt bằng văn bản — một câu trả lời "đồng ý in" qua thư điện tử là đủ;
• Lưu toàn bộ chuỗi trao đổi về chỉnh sửa;
• Ghi rõ phiên bản — bản duyệt là phiên bản nào, ngày nào.

Điểm cuối quan trọng nhất. Nhiều tranh chấp phát sinh vì hai bên nói về hai phiên bản khác nhau của cùng một thiết kế.

An ninh hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Nhà in có mấy rủi ro cụ thể:

Máy tính thiết kế. Thường có cấu hình cao, nhiều phần mềm, và hay bị cài phần mềm không rõ nguồn gốc. Đây là điểm yếu phổ biến.

Máy in kết nối mạng. Máy in công nghiệp hiện đại là thiết bị mạng đầy đủ, có bộ nhớ lưu tài liệu đã in, và thường không được cập nhật bảo mật. Cần đổi mật khẩu mặc định và tách mạng.

Ổ đĩa trong máy in. Nhiều máy in lưu lại bản sao tài liệu đã in trong ổ đĩa nội bộ. Khi thanh lý máy, dữ liệu này phải được xóa an toàn.

Điểm cuối là lỗ hổng ít người biết. Một máy in công nghiệp thanh lý có thể chứa hàng nghìn tài liệu của khách hàng trong nhiều năm.

Không chia sẻ, sử dụng trái phép

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Hai tình huống trong ngành in:

Dùng thiết kế của khách làm mẫu quảng bá. Rất phổ biến — nhà in đăng ảnh sản phẩm đã in lên trang của mình. Cần xin phép, đặc biệt với sản phẩm chưa ra mắt.

Chia sẻ danh sách khách hàng cho đơn vị cung cấp vật tư hoặc đối tác. Cần có cơ sở.

Xuất bản phẩm điện tử

Với đơn vị làm cả xuất bản, có thêm mấy điểm:

• Bản thảo của tác giả là tài sản trí tuệ chưa công bố — cần bảo mật ở mức cao;
• Dữ liệu độc giả nếu có kênh bán trực tiếp — áp dụng các nguyên tắc như thương mại điện tử;
• Bảo vệ nội dung số khỏi sao chép trái phép, cân bằng với trải nghiệm người đọc.

Hoạt động xuất bản chịu điều chỉnh của pháp luật chuyên ngành về xuất bản — cần tra riêng nhóm quy định này.

Lao động thời vụ trong ngành in

Ngành in có đặc thù mùa vụ rõ rệt — cao điểm trước Tết, mùa khai giảng, mùa sự kiện. Nhà in thuê thêm lao động thời vụ, và những người này cũng tiếp xúc với tài liệu của khách hàng.

Bốn việc cần làm với nhóm này: ký cam kết bảo mật ngay ngày đầu, dù chỉ làm một tuần; giới hạn quyền truy cập ở mức tối thiểu cần cho công việc; không cấp tài khoản dùng chung; và thu hồi quyền ngay khi kết thúc hợp đồng.

Điểm thứ ba là vi phạm phổ biến nhất. Nhiều nhà in dùng một tài khoản chung cho toàn bộ bộ phận sản xuất, và khi có rò rỉ thì không xác định được ai.

Ghi vào hợp đồng với khách hàng

• Cam kết bảo mật tệp thiết kế và tài liệu khách gửi;
• Thời hạn nhà in lưu tệp và cam kết xóa sau đó;
• Có được dùng sản phẩm làm mẫu quảng bá không, phạm vi thế nào;
• Quy trình duyệt bản in thử và ghi nhận;
• Xử lý bản in lỗi và giấy loại;
• Trách nhiệm khi có rò rỉ.

Danh sách kiểm tra

• Có kênh nhận tệp có kiểm soát chưa, hay vẫn nhận qua nhắn tin cá nhân?
• Bản in thử, bản lỗi có được hủy có kiểm soát không?
• Máy in đã đổi mật khẩu mặc định chưa?
• Máy in thanh lý có được xóa ổ đĩa nội bộ không?
• Nhân viên thiết kế có giữ tệp trên máy cá nhân không?
• Có xin phép trước khi đăng sản phẩm của khách làm mẫu không?
• Có xác nhận duyệt bằng văn bản trước khi in không?

Đọc thêm cùng chủ đề

• Thẩm định nhà cung cấp giải pháp AI cần hỏi những gì?
• Hạ tầng số công cộng gồm những gì và doanh nghiệp khai thác ra sao?
• Tài khoản giao dịch điện tử là gì và có giá trị chứng minh ra sao?

Căn cứ pháp lý

• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 26
• Luật 20/2023/QH15 Điều 9
• Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.