Theo Luật Giao dịch điện tử, trung tâm đăng kiểm xe cơ giới quản lý hồ sơ điện tử thế nào?

Hồ sơ đăng kiểm là chứng cứ về tình trạng an toàn kỹ thuật của phương tiện. Bài viết bàn về tính toàn vẹn và nhật ký không sửa được.

Trung tâm đăng kiểm lưu giữ hồ sơ về tình trạng kỹ thuật của phương tiện — thứ có giá trị pháp lý trực tiếp và liên quan tới an toàn giao thông. Việc chuyển sang hồ sơ điện tử đặt ra yêu cầu cao về tính toàn vẹn.

Lưu ý trước: hoạt động kiểm định phương tiện chịu điều chỉnh của pháp luật chuyên ngành về giao thông đường bộ và các quy định về kiểm định. Bài viết bàn về khía cạnh chứng cứ điện tử và bảo vệ dữ liệu.

Giá trị pháp lý của hồ sơ điện tử

Khoản 1 Điều 9 Luật 20/2023/QH15 quy định thông điệp dữ liệu được xem là đáp ứng yêu cầu về văn bản nếu thông tin trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu.

Nhưng với hồ sơ đăng kiểm, yêu cầu then chốt là tính toàn vẹn. Khoản 1 Điều 19 Luật 20/2023/QH15 quy định:

Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu.

Bảy yêu cầu kỹ thuật:

• Ghi nhận kết quả đo trực tiếp từ thiết bị, hạn chế nhập tay;
• Không sửa được kết quả đã ghi — cần sửa thì lập bản ghi mới, giữ nguyên bản cũ;
• Nhật ký đầy đủ — ai thao tác, khi nào, giá trị trước và sau;
• Nhật ký không sửa được bởi bất kỳ tài khoản nào, kể cả quản trị viên;
• Gắn định danh đăng kiểm viên vào từng bước;
• Đồng bộ thời gian chính xác với nguồn tin cậy;
• Sao lưu ngay, ở vị trí tách biệt.

Điểm thứ tư là điểm quyết định: nếu quản trị viên sửa được nhật ký, toàn bộ giá trị chứng minh của hệ thống sụp đổ. Điểm thứ nhất là biện pháp kỹ thuật chống can thiệp hiệu quả nhất.

Hình ảnh và dữ liệu đo

Hồ sơ kiểm định thường kèm ảnh phương tiện, dữ liệu đo khí thải, phanh, đèn. Bốn yêu cầu:

• Ảnh gắn dấu thời gian và mã hồ sơ, chống thay ảnh;
• Dữ liệu đo lấy trực tiếp từ thiết bị qua kết nối;
• Thiết bị đo được hiệu chuẩn theo quy định, có ghi nhận;
• Không cho phép nhập kết quả đo thủ công nếu thiết bị hoạt động bình thường.

Điểm cuối là cơ chế kiểm soát quan trọng: khi buộc phải nhập tay do thiết bị hỏng, hệ thống nên đánh dấu riêng và yêu cầu phê duyệt.

Dữ liệu chủ phương tiện

Hồ sơ đăng kiểm chứa thông tin chủ xe. Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Sáu nguyên tắc:

• Chỉ thu thập thông tin phục vụ kiểm định;
• Không cung cấp cho bên thứ ba trừ trường hợp pháp luật quy định;
• Không bán danh sách chủ xe — đây là rủi ro thực tế lớn, danh sách xe sắp hết hạn đăng kiểm rất được săn đón;
• Nhân viên chỉ truy cập hồ sơ đang xử lý;
• Ghi nhật ký tra cứu;
• Không tra cứu biển số ngoài phạm vi công việc.

Điểm thứ ba và thứ sáu là hai vi phạm phổ biến nhất trong ngành.

An ninh hệ thống

Điều 26 Luật 116/2025/QH15 quy định các nội dung bảo đảm an ninh dữ liệu. Sáu biện pháp:

• Tài khoản riêng cho từng đăng kiểm viên, không dùng chung;
• Xác thực nhiều lớp cho tài khoản có quyền phê duyệt;
• Tách mạng hệ thống nghiệp vụ khỏi mạng văn phòng;
• Kiểm soát thiết bị kết nối vào mạng đo kiểm;
• Cảnh báo hành vi bất thường — sửa kết quả nhiều lần, thao tác ngoài giờ;
• Thu hồi quyền ngay khi nhân sự nghỉ.

Điểm thứ nhất đáng nhấn mạnh: dùng chung tài khoản làm mất khả năng quy trách nhiệm — điều quyết định trong ngành có rủi ro tiêu cực.

Chống can thiệp từ bên ngoài

Hệ thống đăng kiểm là mục tiêu của hành vi can thiệp nhằm hợp thức hóa phương tiện không đủ điều kiện. Năm biện pháp:

• Thiết bị đo có niêm phong, kiểm tra định kỳ;
• Camera giám sát dây chuyền kiểm định;
• Đối chiếu chéo giữa dữ liệu thiết bị và hồ sơ;
• Phân tích thống kê phát hiện bất thường — tỷ lệ đạt quá cao, thời gian kiểm định quá ngắn;
• Kiểm tra đột xuất.

Điểm thứ tư là công cụ hiệu quả mà công nghệ mang lại: dữ liệu tập trung cho phép phát hiện những mẫu hình bất thường mà kiểm tra thủ công khó thấy.

Lưu trữ và tra cứu

Ba nguyên tắc: lưu theo thời hạn quy định; chủ phương tiện tra cứu được hồ sơ xe của mình; và có phương án khôi phục khi sự cố.

Kết nối với hệ thống quản lý nhà nước

Dữ liệu kiểm định thường phải truyền về hệ thống của cơ quan quản lý. Năm yêu cầu:

• Truyền dữ liệu qua kênh có mã hóa;
• Bảo mật thông tin xác thực kết nối, không lưu trên máy dùng chung;
• Đối chiếu định kỳ giữa dữ liệu tại trung tâm và dữ liệu đã truyền;
• Ghi nhật ký mọi lần truyền, kể cả truyền lại;
• Xử lý khi truyền thất bại — có hàng đợi, có cảnh báo, không âm thầm bỏ qua.

Điểm thứ ba là biện pháp phát hiện sai lệch quan trọng: nếu dữ liệu tại trung tâm khác dữ liệu đã báo cáo, đó là dấu hiệu cần điều tra ngay.

Giấy chứng nhận điện tử

Khi giấy chứng nhận kiểm định chuyển sang dạng điện tử, ba yêu cầu bổ sung:

• Ký số để bảo đảm tính toàn vẹn và xác định nguồn gốc;
• Cơ chế xác thực công khai — người kiểm tra tra cứu được tính hợp lệ;
• Cơ chế thu hồi khi phát hiện cấp sai, có hiệu lực ngay trên hệ thống tra cứu.

Điểm thứ hai giải quyết vấn đề thực tế của giấy tờ điện tử: bản in ra hoặc ảnh chụp màn hình dễ làm giả, nên khả năng đối chiếu trực tuyến với nguồn gốc mới là cơ chế bảo đảm thật.

Danh sách kiểm tra

• Kết quả đo có lấy trực tiếp từ thiết bị không?
• Nhật ký có sửa được bởi quản trị viên không?
• Có dùng tài khoản chung không?
• Có gắn định danh đăng kiểm viên vào từng bước không?
• Có bán danh sách xe sắp hết hạn không?
• Có phân tích thống kê phát hiện bất thường không?
• Có tách mạng nghiệp vụ khỏi mạng văn phòng không?

Đọc thêm cùng chủ đề

• Công ty tư vấn thiết kế xây dựng bảo vệ hồ sơ dự án thế nào?
• Đơn vị kiểm định chất lượng công trình số hoá hồ sơ ra sao?
• Đại diện sở hữu công nghiệp xử lý hồ sơ điện tử cần lưu ý gì?

Căn cứ pháp lý

• Luật 20/2023/QH15 Điều 9
• Luật 20/2023/QH15 Điều 19
• Luật 148/2025/QH15 Điều 27
• Luật 116/2025/QH15 Điều 26

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.