Đơn vị cho thuê xe cần bảo vệ dữ liệu căn cước ra sao?
Ảnh căn cước, hộ chiếu hoặc giấy phép lái xe mà khách cung cấp khi thuê xe máy không phải tư liệu quảng cáo và không nên bị chuyển tiếp tùy tiện trong nhóm chat. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ 01/01/2026 đặt ra yêu cầu đối với việc xử lý dữ liệu cá nhân. Đặc biệt, hình ảnh thẻ căn cước, căn cước công dân, chứng minh nhân dân được nêu trong danh mục dữ liệu cá nhân nhạy cảm theo nghị định hướng dẫn. Một cơ sở thuê xe nên có cách xác minh khách đủ điều kiện và bảo vệ tài sản mà không thu thập dữ liệu quá phạm vi cần thiết. Không thể kết luận mọi hợp đồng đều bắt buộc lưu ảnh hai mặt căn cước hoặc giữ giấy tờ gốc. Phương án phù hợp phải dựa vào căn cứ xử lý hợp pháp, mục đích cụ thể, quy trình bảo vệ dữ liệu và yêu cầu thực tế của từng mô hình kinh doanh.
Xác định mục đích trước khi yêu cầu khách gửi ảnh
Có thể cần xác minh người nhận xe, người ký hợp đồng, người thực sự lái, khả năng liên hệ và cách xử lý khi trả tài sản. Nhưng mỗi loại thông tin phải gắn với một mục đích cụ thể, không nên dùng lý do chung chung ‘để cho chắc’ nhằm yêu cầu khách gửi ảnh toàn bộ ví, tài khoản ngân hàng, danh bạ hoặc mật khẩu VNeID. Nếu chỉ cần kiểm tra giấy phép lái xe có đúng hạng với mẫu xe, nhân viên cần phân biệt việc xem bản gốc hợp lệ với việc lưu một bản sao hình ảnh trong hệ thống. Chính sách cửa hàng nên liệt kê dữ liệu nào thật sự cần thiết, ai yêu cầu, căn cứ xử lý nào áp dụng và vì sao không thể đạt mục đích bằng cách ít thu thập hơn. Nên có phương án xử lý khách không muốn gửi ảnh qua ứng dụng nhắn tin cá nhân, không mặc định mọi từ chối đều đồng nghĩa khách gian lận.
Cho khách biết ai thu thập, dùng vào đâu và lưu bao lâu
Khi thu thập, cửa hàng nên cung cấp thông tin dễ hiểu về tên bên kiểm soát dữ liệu, phương thức liên hệ, mục đích, loại dữ liệu, người hoặc đơn vị được tiếp cận, thời hạn lưu giữ hoặc tiêu chí xác định thời hạn và quyền của khách. Nếu dựa vào sự đồng ý, việc xin đồng ý phải đáp ứng yêu cầu pháp luật về tính cụ thể, rõ ràng; không lấy một câu ‘đồng ý mọi việc’ làm quyền dùng ảnh căn cước cho quảng cáo hay chuyển cho đối tác khác. Nếu có căn cứ xử lý không cần đồng ý trong trường hợp luật cho phép, vẫn phải đối chiếu chính xác điều kiện thay vì mặc định mọi hoạt động của cửa hàng được miễn. Không nên nói ‘chúng tôi lưu vĩnh viễn’ khi không có căn cứ. Thời gian lưu phải xét mục đích, nghĩa vụ pháp lý và quy định liên quan chứ không tự đặt một con số chung cho mọi doanh nghiệp thuê xe.
Bản gốc và bản ảnh căn cước cần được phân biệt
Việc khách xuất trình bản gốc để nhân viên đối chiếu không nhất thiết tạo ra một hồ sơ lưu trữ ảnh. Nếu cửa hàng quyết định chụp hoặc sao lưu, phải xác định đây là hoạt động xử lý dữ liệu bổ sung, cần căn cứ và biện pháp bảo vệ phù hợp. Không nên giữ thẻ căn cước gốc như một cách ‘đặt cọc’ mặc nhiên hợp pháp chỉ vì một nơi khác vẫn làm như vậy. Các điều kiện giao xe, giấy tờ và tiền bảo đảm là nội dung hợp đồng riêng, cần đối chiếu pháp luật áp dụng. Khi chụp, tránh để lọt người đi cùng, địa chỉ trên phong bì, thông tin thẻ ngân hàng hay mã xác thực không cần thiết. Không gửi hình ảnh qua tài khoản mạng xã hội của nhân viên không thuộc kênh được cơ sở quản lý, vì sau này có thể khó thu hồi bản sao và xác định ai đang giữ dữ liệu.
Nhóm chat Zalo, WhatsApp và ảnh trong điện thoại cá nhân
Cửa hàng thuê xe đôi khi có nhiều nhân viên làm ca, dùng một nhóm chat để bàn giao hoặc tìm lịch khách. Nếu đưa ảnh căn cước nguyên vẹn vào nhóm có người không có nhiệm vụ, nguy cơ sao chép, tải về thiết bị cá nhân và phát tán ngoài mục đích sẽ tăng. Nên dùng công cụ hoặc kho lưu trữ có phân quyền, nhật ký truy cập và chính sách xóa; trong nhóm điều phối chỉ chia sẻ mã hợp đồng, thời điểm và thông tin vận hành thật cần thiết. Nếu phải trao đổi dữ liệu nhạy cảm, cần kênh được bảo vệ, xác minh đúng người nhận và giới hạn thời gian truy cập. Nhân viên nghỉ việc, đổi vai trò hoặc điện thoại bị mất cần được thu hồi quyền truy cập kịp thời. Không coi mật khẩu nhóm chat là biện pháp bảo vệ đủ cho tất cả hình ảnh thẻ căn cước; rủi ro còn nằm ở việc ai có thể lưu cục bộ và chuyển tiếp.
Bảng kiểm cho quy trình nhận giấy tờ khách thuê
| Khâu | Kiểm soát nên có | Sai sót cần tránh |
|---|---|---|
| Trước khi nhận | Thông báo mục đích, loại dữ liệu, căn cứ | Yêu cầu ảnh vô hạn, không giải thích |
| Xác minh | Đối chiếu đúng người và đúng giấy phép | Mượn danh tính người thân |
| Lưu trữ | Phân quyền, bảo mật, thời hạn hợp lý | Album ảnh điện thoại cá nhân không kiểm soát |
| Chia sẻ nội bộ | Chỉ người có nhiệm vụ được xem | Gửi toàn bộ ảnh vào nhóm đông người |
| Kết thúc kỳ thuê | Rà soát căn cứ tiếp tục lưu hoặc xóa | Giữ vô thời hạn không có mục đích |
| Yêu cầu của khách | Kênh tiếp nhận, phản hồi theo luật | Phớt lờ yêu cầu hợp lệ |
Bảng là công cụ quản trị, không thay việc đánh giá đầy đủ nghĩa vụ pháp lý theo quy mô và tính chất xử lý dữ liệu của từng cơ sở.
Nhân viên và bên giao xe cần được phân quyền cụ thể
Nhân viên phụ trách lấy xe, thu cọc hoặc giao xe cho khách có thể chỉ cần thấy trạng thái ‘đã xác minh’, số hợp đồng và những thông tin giao nhận tối thiểu. Người xử lý tranh chấp hoặc pháp lý có thể cần xem hồ sơ chi tiết với quyền được cấp đúng mục đích. Nếu mọi nhân viên đều có quyền tải toàn bộ bản chụp căn cước của hàng nghìn khách, chỉ cần một thiết bị nhiễm mã độc đã tạo nguy cơ lớn. Cần dùng tài khoản riêng, xác thực mạnh khi phù hợp, không chia chung mật khẩu, giới hạn quyền tải và ghi nhận khi truy cập dữ liệu nhạy cảm. Khi thuê đơn vị giao xe thứ ba, phải xác định trách nhiệm và phạm vi dữ liệu được chia sẻ. Không được tự coi người chở xe là người có quyền xem hoặc lưu tất cả giấy tờ khách hàng; nội dung hợp đồng với đối tác cần được quản trị phù hợp.
Khách có quyền yêu cầu xem, sửa hoặc xóa dữ liệu khi nào?
Luật Bảo vệ dữ liệu cá nhân quy định các quyền như được biết, đồng ý hoặc không đồng ý trong phạm vi áp dụng, truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý và khiếu nại. Cửa hàng nên có một đầu mối nhận yêu cầu, xác minh người đưa yêu cầu thật sự là chủ thể dữ liệu và phản hồi theo điều kiện, thủ tục pháp luật. Không nên hứa mọi ảnh sẽ bị xóa ngay bất kể nghĩa vụ lưu trữ hợp pháp, vì có thể còn hồ sơ cần giữ để thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp phù hợp. Nhưng cũng không nên lấy lý do chung chung ‘đã ký hợp đồng’ để bác bỏ mọi yêu cầu. Hãy xác định dữ liệu nào phải tiếp tục lưu, thời gian và căn cứ, dữ liệu nào có thể xóa, làm ẩn hoặc hạn chế truy cập và thông báo kết quả rõ ràng. Lịch sử quyết định cần lưu ở mức phù hợp, không tạo thêm bản sao nhạy cảm không cần thiết.
Rủi ro khi phát hiện lộ ảnh căn cước của khách
Nếu nhân viên gửi nhầm ảnh giấy tờ, điện thoại mất hoặc hệ thống bị truy cập trái phép, cơ sở cần có quy trình xử lý sự cố đã chuẩn bị: ngăn chặn việc tiếp tục lộ, thu hồi quyền truy cập, lưu bằng chứng, xác định phạm vi dữ liệu và người ảnh hưởng, liên hệ đầu mối chuyên trách. Nghị định 356/2025 có quy định về nghĩa vụ thông báo khi lộ, mất dữ liệu nhạy cảm trong một số trường hợp; hướng dẫn của Bộ Tài chính đề cập mốc không quá 72 giờ sau khi phát hiện đối với nghĩa vụ áp dụng. Không nên dùng một mốc duy nhất như bảo đảm áp dụng mọi loại sự cố nếu chưa xác định tình huống và trách nhiệm cụ thể. Cửa hàng phải xem lại văn bản chính thức, không chờ đăng lên mạng xã hội rồi mới xử lý. Tránh che giấu, tự xóa toàn bộ nhật ký hoặc đổ lỗi khách khi nguyên nhân chưa được xác minh.
Hồ sơ điện tử và sao lưu dữ liệu nhạy cảm thế nào?
Nếu dùng phần mềm quản lý khách thuê, cần kiểm soát nơi đặt máy chủ, quyền quản trị, nhà cung cấp, bản sao lưu và thời hạn lưu theo mục đích. Bản sao lưu có thể còn ảnh đã xóa khỏi giao diện chính, vì vậy quy trình xóa phải tính cả dữ liệu trong kho, thiết bị di động và hệ thống sao lưu trong khả năng, nghĩa vụ pháp luật. Không nên đưa ảnh căn cước vào thư mục ảnh công khai của WordPress, Media Library được truy cập theo URL hoặc các trang có thể được công cụ tìm kiếm lập chỉ mục. Nếu buộc phải lưu dữ liệu cá nhân trong hệ thống website, cần giải pháp riêng có xác thực và phân quyền, tránh plugin hiển thị nội dung riêng tư ra frontend hoặc endpoint API không bảo vệ. Với cơ sở nhỏ, giảm số lần thu thập và số người được xem có thể mang lại lợi ích bảo mật rõ rệt mà không đòi hỏi hệ thống phức tạp.
Quy định dành cho hộ kinh doanh nhỏ có hoàn toàn miễn trách nhiệm?
Không. Luật có một số điều khoản về miễn hoặc lộ trình thực hiện nghĩa vụ nhất định dành cho hộ kinh doanh, doanh nghiệp siêu nhỏ hoặc doanh nghiệp nhỏ trong trường hợp phù hợp, song đây không phải miễn mọi trách nhiệm bảo vệ dữ liệu. Cần xét doanh nghiệp có trực tiếp xử lý dữ liệu nhạy cảm, kinh doanh dịch vụ xử lý dữ liệu hoặc xử lý dữ liệu quy mô lớn hay không, vì các ngoại lệ của cơ chế giảm nghĩa vụ có điều kiện. Ảnh căn cước là dữ liệu được quy định cần bảo vệ chặt chẽ; cửa hàng nhỏ không nên mặc định vì chỉ có vài nhân viên nên có quyền chuyển ảnh qua mọi tài khoản cá nhân. Hãy trao đổi với người phụ trách pháp lý hoặc an toàn dữ liệu để xác định nghĩa vụ áp dụng, không lấy bài SEO làm văn bản xác nhận miễn tuân thủ. Dù quy mô nào, nguyên tắc thu đúng mục đích và chống lộ lọt vẫn nên được thực hiện.
Đặt câu hỏi cho bên cho thuê để chọn nơi minh bạch
Người thuê có thể hỏi: ‘Cửa hàng cần loại giấy tờ nào và vì sao? Tôi có thể đối chiếu trực tiếp thay vì gửi ảnh qua tài khoản nhân viên không? Ảnh sẽ được lưu ở đâu, ai được xem và có cách nào yêu cầu xóa khi hết căn cứ? Có chính sách bảo vệ dữ liệu được công bố hay không?’. Cơ sở có quy trình tốt nên trả lời rõ thay vì nói ‘cửa hàng nào cũng vậy’. Nếu thấy người nhận yêu cầu cung cấp ảnh ví ngân hàng, mã OTP hoặc thông tin đăng nhập VNeID, hãy dừng và xác minh; chúng không phải thông tin cần thiết thông thường để giao một xe máy. Bài về dùng giấy tờ người thân để thuê xe giúp hiểu cách ghi đúng chủ thể. Ghi ảnh tình trạng xe khi bàn giao là loại ảnh khác với ảnh giấy tờ riêng tư.
Câu hỏi thường gặp
Cửa hàng có được đăng ảnh căn cước của khách lên nhóm chat?
Không nên chia sẻ vượt mục đích và người được phép tiếp cận; cần xem căn cứ pháp lý và biện pháp bảo vệ phù hợp.
Khách có thể yêu cầu xóa ảnh sau khi trả xe?
Có quyền yêu cầu theo luật, nhưng việc đáp ứng cần xem căn cứ lưu tiếp và điều kiện cụ thể, không hứa xóa tức thì trong mọi tình huống.
Hộ kinh doanh nhỏ có được bỏ qua luật bảo vệ dữ liệu không?
Không. Một số nghĩa vụ có cơ chế riêng theo luật nhưng không đồng nghĩa miễn toàn bộ, nhất là khi xử lý ảnh căn cước.
Ảnh CCCD trong thư viện WordPress công khai có an toàn không?
Không nên lưu ở vị trí có thể truy cập công khai. Cần kho riêng có phân quyền và kiểm soát dữ liệu.
Nguồn: Bộ Công an — Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15; Chính phủ — Nghị định 356/2025/NĐ-CP; Báo Chính phủ — danh mục hình ảnh thẻ căn cước là dữ liệu nhạy cảm. Bài mang tính hướng dẫn, cần đối chiếu nghĩa vụ pháp lý riêng theo mô hình kinh doanh.
Xác minh người điều khiển: Việc bảo vệ dữ liệu cá nhân không được đánh đồng với việc bỏ kiểm tra điều kiện lái xe. Đơn vị có thể làm rõ người ký và người điều khiển theo quy trình hợp pháp; xem người thuê có được giao xe cho người khác sử dụng không để phân biệt hai trách nhiệm.
Bình luận