Mỗi gói hàng giao chặng cuối (last-mile delivery) đều mang họ tên, số điện thoại, địa chỉ nhà riêng và nhiều khi cả giá trị đơn hàng trên nhãn vận đơn dán ngoài bao bì. Hàng nghìn tài xế và nhân viên kho có thể nhìn, chụp hoặc lưu lại thông tin này trên điện thoại cá nhân. Vì vậy, tuân thủ PDPD ngành logistics trước hết là kiểm soát ai thấy dữ liệu người nhận, thấy bao nhiêu và trong bao lâu, rồi mới đến hợp đồng với sàn, chủ hàng và nhà thầu phụ trong chuỗi cung ứng.
1. Dữ liệu cá nhân trong chuỗi cung ứng logistics#
Điểm khó của tuân thủ PDPD ngành logistics là dữ liệu đi qua nhiều bên: sàn thương mại điện tử, người bán, hãng vận chuyển, kho, nhà thầu phụ chặng cuối. Ngoài thông tin người mua, doanh nghiệp logistics còn xử lý dữ liệu của tài xế và đối tác giao nhận:
- Người nhận và người gửi: họ tên, số điện thoại chính và dự phòng, địa chỉ chi tiết, ghi chú giao hàng.
- Định vị và di chuyển: lịch sử hành trình đơn hàng, tọa độ GPS thời gian thực của tài xế, thời điểm giao thành công.
- Tài xế và đối tác giao nhận: họ tên, căn cước, giấy phép lái xe, biển số xe, ảnh khuôn mặt, tài khoản ngân hàng nhận tiền thu hộ (COD).
- Thông tin có thể suy ra dữ liệu nhạy cảm: hàng hóa như thiết bị y tế, thực phẩm chức năng hay giấy tờ cá nhân có thể gián tiếp cho biết tình trạng sức khỏe hoặc đời tư của người nhận.
Khung pháp lý đầy đủ, từ vai trò của sàn, người bán và hãng vận chuyển đến Luật Bưu chính và mức phạt theo Nghị định 330/2026, có tại trang bảo vệ dữ liệu cá nhân ngành logistics.
2. Bốn rủi ro pháp lý chính khi tuân thủ PDPD ngành logistics#
a) Lộ thông tin trên nhãn vận đơn#
In đầy đủ họ tên, số điện thoại và địa chỉ người nhận trên nhãn vận đơn tạo điều kiện cho kẻ gian thu thập dữ liệu, dẫn đến lừa đảo giao hàng giả (scam COD). Theo Luật 91/2025/QH15, để lộ dữ liệu cá nhân vượt quá mức cần thiết mà không áp dụng biện pháp ẩn thông tin phù hợp có thể bị xem là vi phạm nguyên tắc thu thập, xử lý đúng phạm vi, mục đích và thực hiện các biện pháp bảo vệ dữ liệu cá nhân phù hợp (khoản 2, khoản 4 Điều 3 Luật).
b) Không xác định được căn cứ xử lý dữ liệu người nhận#
Sàn hoặc người gửi thường chuyển thông tin người nhận cho đơn vị vận chuyển mà không có thỏa thuận xử lý dữ liệu, hoặc chưa cho người nhận biết thông tin sẽ được chia sẻ. Việc giao hàng có thể dựa vào căn cứ thực hiện thỏa thuận của chủ thể dữ liệu (điểm d khoản 1 Điều 19 Luật) thay vì sự đồng ý. Nhưng khi xử lý không cần sự đồng ý, doanh nghiệp phải có quy trình, biện pháp bảo vệ và cơ chế tiếp nhận phản ánh (khoản 2 Điều 19 Luật). Khi người nhận khiếu nại, đơn vị vận chuyển cần chỉ ra được căn cứ nào đang áp dụng.
c) Theo dõi GPS và giám sát tài xế quá mức#
Với tài xế là người lao động, biện pháp công nghệ dùng để quản lý chỉ được áp dụng khi người lao động biết rõ biện pháp đó (điểm a khoản 3 Điều 25 Luật). Theo dõi vị trí ngoài giờ làm việc hoặc thu thập ảnh cá nhân qua app mà không thông báo mục đích là rủi ro rõ nhất. Với cả tài xế đối tác, ứng dụng di động phải thông báo cho người dùng về việc sử dụng dữ liệu vị trí, ngăn bên không liên quan thu thập dữ liệu vị trí và cung cấp tùy chọn theo dõi vị trí (điểm b khoản 3 Điều 31 Luật). Vi phạm các nghĩa vụ này bị phạt 50–70 triệu đồng đối với tổ chức (điểm a, điểm b khoản 1 Điều 70 Nghị định 330/2026/NĐ-CP).
d) Thiếu kiểm soát nhà thầu phụ (sub-contractor, 3PL)#
Doanh nghiệp logistics thường thuê lại đơn vị vận tải nhỏ cho chặng cuối. Theo khoản 1 Điều 37 Luật 91/2025/QH15, bên kiểm soát dữ liệu phải lựa chọn bên xử lý phù hợp và chịu trách nhiệm trước chủ thể dữ liệu về thiệt hại do quá trình xử lý gây ra. Nếu nhà thầu phụ làm lộ dữ liệu đơn hàng, doanh nghiệp vẫn có thể phải chịu trách nhiệm khi không đánh giá và ràng buộc nhà thầu phụ bằng hợp đồng. Cách làm cụ thể có trong bài kiểm toán vendor định kỳ.
3. Giải pháp công nghệ và pháp lý để tuân thủ PDPD ngành logistics#
- Ẩn số điện thoại và địa chỉ trên nhãn vận đơn. Dùng số điện thoại ảo (call masking) để tài xế gọi khách qua ứng dụng mà không thấy số thật. Nhãn in trên kiện hàng che bớt một phần số điện thoại và địa chỉ.
- Thỏa thuận xử lý dữ liệu với sàn, chủ hàng và nhà thầu phụ. Hợp đồng cần làm rõ vai trò bên kiểm soát và bên xử lý dữ liệu cá nhân, phạm vi dữ liệu, thời hạn xóa và trách nhiệm khi có sự cố.
- Giới hạn quyền truy cập và thời gian lưu. Tài xế chỉ xem được dữ liệu người nhận trong thời gian thực hiện đơn. Sau khi giao thành công, ứng dụng nên tự thu hồi quyền truy cập và ẩn thông tin chi tiết.
- Hồ sơ đánh giá tác động. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được lập một lần cho doanh nghiệp (khoản 2 Điều 21 Luật), nhưng cần mô tả các hoạt động xử lý qua hệ thống quản lý kho (WMS), điều hành vận tải (TMS) và app tài xế. Hồ sơ nộp cho Cục A05 trong 60 ngày kể từ ngày đầu tiên xử lý (khoản 1 Điều 21 Luật).
- Vận chuyển quốc tế. Cung cấp dữ liệu cá nhân ra nước ngoài để ký hợp đồng hoặc làm thủ tục vận chuyển xuyên biên giới, hậu cần không phải lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới (điểm đ khoản 3 Điều 17 Nghị định 356/2025/NĐ-CP). Ngoại lệ này chỉ áp dụng cho dữ liệu cần cho việc vận chuyển. Dữ liệu khách hàng đưa lên CRM hay hệ thống phân tích đặt ở nước ngoài vẫn cần xem xét riêng.
4. Thứ tự triển khai tuân thủ PDPD ngành logistics#
- Bước 1: Lập bản đồ dữ liệu (data mapping) cho toàn bộ chuỗi cung ứng, từ nhận đơn đến giao hàng hoàn tất.
- Bước 2: Cập nhật điều khoản dịch vụ, chính sách bảo mật trên website, ứng dụng và biên bản giao nhận.
- Bước 3: Triển khai các giải pháp ở mục 3, bắt đầu từ nhãn vận đơn và app tài xế vì đây là nơi dữ liệu lộ nhiều nhất, sau đó đến hợp đồng với nhà thầu phụ và hồ sơ đánh giá tác động.
- Bước 4: Đào tạo nhận thức định kỳ cho nhân viên văn phòng, quản lý kho và tài xế.
Nếu chưa rõ dữ liệu đang đi qua bao nhiêu bên, doanh nghiệp logistics nên bắt đầu từ bước 1. Bước này thường cho thấy ngay nhà thầu phụ nào đang giữ dữ liệu mà chưa có hợp đồng. Rà soát hiện trạng và lập bản đồ dữ liệu là phần việc chính của tư vấn tuân thủ bảo vệ dữ liệu cá nhân.
