Bảo Mật Dữ Liệu Tủ Locker Thông Minh: GDPR, Nghị Định 13 và Bảo Vệ Thông Tin Người Dùng

Data Collection & Legal Framework: Smart Locker VN: Dữ liệu mà locker thông minh thu thập: (1) Dữ liệu nhận dạng: Họ tên, số điện thoại, email (đăng ký tài khoản). Số thẻ nhân viên, CCCD/CMND (xác thực). (2) Dữ liệu sinh trắc học (nếu có): Vân tay (fingerprint): Đây là dữ liệu nhạy cảm theo Nghị định 13. Khuôn mặt (face recognition). Iris scan (hiếm hơn nhưng đang xuất hiện). (3) Dữ liệu hành vi: Lịch sử truy cập: Ai vào ô nào, khi nào, bao lâu. Tần suất sử dụng. Vị trí trong tòa nhà. (4) Dữ liệu hình ảnh: Camera trong ô hoặc ngoài ô. Video surveillance khu vực locker. Khung pháp lý áp dụng tại VN: Nghị định 13/2023/NĐ-CP (BẮT BUỘC): Bảo vệ dữ liệu cá nhân. Có hiệu lực từ 1/7/2023. Áp dụng cho mọi tổ chức xử lý dữ liệu cá nhân của người VN. Luật An toàn thông tin mạng 86/2015/QH13. Nghị định 85/2016/NĐ-CP về an toàn hệ thống thông tin. GDPR (EU): Áp dụng nếu: Khách nước ngoài (EU) sử dụng locker. Công ty VN có hoạt động tại EU. Hậu quả vi phạm: Phạt hành chính theo Nghị định 13 (còn đang xây dựng mức phạt cụ thể). GDPR: Phạt đến 4% doanh thu toàn cầu hoặc 20 triệu EUR. Thiệt hại uy tín nếu sự cố dữ liệu bị công khai.

Nghị Định 13 Compliance Checklist cho Smart Locker: Yêu cầu cốt lõi của Nghị định 13: (1) Có mục đích xử lý dữ liệu rõ ràng: Phải ghi rõ: Thu thập dữ liệu để làm gì (quản lý truy cập, bảo mật, thống kê). Không dùng dữ liệu ngoài mục đích đã khai báo. (2) Có đồng ý của chủ thể dữ liệu: Người dùng phải đồng ý trước khi sử dụng locker. Form đồng ý: Rõ ràng, không ép buộc, có thể rút lại. Locker thu thập vân tay/khuôn mặt (sensitive data): Cần đồng ý rõ ràng hơn (explicit consent). (3) Đảm bảo quyền của chủ thể dữ liệu: Quyền truy cập: Người dùng có quyền xem dữ liệu của mình. Quyền chỉnh sửa: Nếu dữ liệu sai, có quyền yêu cầu sửa. Quyền xóa: Khi không còn dùng locker, dữ liệu phải được xóa. Quyền phản đối: Từ chối cho camera quay mà vẫn được dùng locker (nếu có thể). (4) Bảo mật dữ liệu: Mã hóa dữ liệu lưu trữ (at rest) và truyền tải (in transit). Access control: Chỉ người có thẩm quyền mới xem được dữ liệu. Log access vào dữ liệu nhạy cảm. (5) Báo cáo sự cố: Nếu dữ liệu bị rò rỉ → báo cáo cơ quan có thẩm quyền trong 72 giờ. Thông báo cho người dùng bị ảnh hưởng. (6) Lưu trữ có thời hạn: Không giữ dữ liệu quá lâu. Camera footage: Thường 30-90 ngày là đủ. Dữ liệu truy cập: Tối đa 2-3 năm trừ có yêu cầu đặc biệt. Tài liệu cần chuẩn bị: Privacy Policy cho người dùng locker. Data Processing Agreement với nhà cung cấp locker. Records of Processing Activities (ROPA).

Technical Safeguards: Smart Locker Data Security: Mã hóa dữ liệu: Vân tay không được lưu dưới dạng ảnh thật: Template mã hóa (one-way hash). Không thể tái tạo ảnh vân tay từ template. Dữ liệu truyền tải: TLS 1.2+ giữa locker và server. Không truyền dữ liệu nhạy cảm qua HTTP. Dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm. Database encryption at rest. Kiểm soát truy cập dữ liệu: Role-based access: Kỹ thuật viên không xem được log bảo mật. Admin xem được nhưng có audit trail. Separation of duties: Người quản lý camera ≠ người quản lý dữ liệu cá nhân. Multi-factor authentication cho admin. Anonymization và Pseudonymization: Log truy cập: Lưu hash của user ID thay vì tên thật. Dashboard thống kê: Chỉ hiển thị số tổng, không tên cụ thể. Sau X ngày: Dữ liệu cá nhân được anonymize, chỉ giữ thống kê tổng hợp. Camera management: Ảnh trong ô locker: Lưu tạm thời (24-48 giờ) chỉ cho mục đích tranh chấp. Mã hóa video trước khi lưu. Xóa tự động sau thời hạn. Data minimization: Chỉ thu thập dữ liệu thực sự cần. Camera trong ô: Có cần không hay camera ngoài đủ rồi? Khuôn mặt: Có cần full face hay chỉ cần vân tay? Penetration testing định kỳ: Test hệ thống locker như test web app. Tìm lỗ hổng trước kẻ tấn công. Báo cáo và vá lỗi.