Từ một đơn hàng, thông tin cá nhân trở thành sản phẩm công kích
Theo nội dung khiếu nại, người dùng L. T. H. H (tên nhân vật đã được thay đổi) thực hiện một đơn hàng theo hình thức thanh toán khi nhận hàng trên TikTok Shop. Tuy nhiên, không lâu sau đó, hình ảnh chụp màn hình chứa chi tiết giao dịch bao gồm tên tài khoản, số điện thoại, địa chỉ nhà riêng, mã đơn hàng và giá trị sản phẩm đã bị một tài khoản Facebook cá nhân công khai trên mạng xã hội. Sự cố này đặt ra câu hỏi lớn về tính bảo mật của luồng dữ liệu trong quy trình mua sắm trực tuyến.
Thông tin giao dịch không chỉ nằm ở phía nền tảng mà còn đi qua nhiều mắt xích như người bán, nhân viên quản lý đơn hàng, kho bãi, đơn vị hoàn tất đơn hàng và đội ngũ giao vận. Khi dữ liệu bị tuồn ra ngoài để sử dụng cho mục đích công kích hoặc tranh luận cá nhân, niềm tin của người tiêu dùng vào toàn bộ hệ thống bị lung lay nghiêm trọng.
Rủi ro và trách nhiệm bảo vệ dữ liệu cá nhân trên nền tảng thương mại điện tử. (Ảnh do trí tuệ nhân tạo tạo dựng)
Trước diễn biến này, đại diện TikTok Shop tại Việt Nam, ông Nguyễn Lâm Thanh, khẳng định phía nền tảng đã nắm được sự việc. Ông nhấn mạnh hệ thống của TikTok Shop không làm rò rỉ thông tin cá nhân của người dùng và nền tảng đang tiến hành xác minh để đưa ra thông tin chi tiết. Dù kết luận cuối cùng chưa được công bố, vụ việc đã phản ánh hai rủi ro cốt lõi mà người tiêu dùng đang phải đối mặt bao gồm sự cố an toàn dữ liệu cá nhân và tính minh bạch trong quy trình kiểm soát nguồn gốc hàng hóa.
Nhiều người dùng thường lầm tưởng rằng rò rỉ dữ liệu chỉ xuất phát từ các cuộc tấn công mạng nhằm vào máy chủ của nền tảng. Thực tế, lỗ hổng lớn nhất lại thường nằm ở quyền truy cập của bên thứ ba và yếu tố con người trong quá trình xử lý đơn hàng.
Rủi ro có thể phát sinh từ chính hệ thống nền tảng do lỗi phân quyền hoặc chiếm quyền điều khiển tài khoản. Đối với gian hàng và nhân sự của người bán, rủi ro đến từ hành vi chụp màn hình quản lý đơn hoặc lạm dụng dữ liệu khách hàng cho mục đích ngoài giao dịch. Tại kho bãi và đơn vị dịch vụ, việc in phiếu giao hàng không kiểm soát cũng có thể làm lộ thông tin. Cuối cùng, lực lượng giao vận có thể làm lộ thông tin hiển thị trên bưu kiện hoặc để rò rỉ danh sách đơn hàng.
Khi người bán sử dụng phần mềm quản lý bán hàng bên thứ ba kết nối qua giao diện lập trình ứng dụng, dữ liệu khách hàng tiếp tục được nhân bản sang các môi trường lưu trữ khác. Nếu không có cơ chế phân quyền chặt chẽ và ghi lại lịch sử truy cập, việc tìm ra cá nhân trích xuất dữ liệu trái phép trở nên cực kỳ phức tạp.
Nguồn gốc hàng hóa và bài toán trách nhiệm lưu kho
Bên cạnh vấn đề dữ liệu, trường hợp của người dùng L. T. H. H (tên nhân vật đã được thay đổi) còn chạm đến một khía cạnh pháp lý quan trọng khác là trách nhiệm bảo đảm tính nguyên bản của sản phẩm khi qua kho trung gian. Trên các buổi phát trực tiếp, việc quảng bá sản phẩm theo hướng hàng do chính hãng trực tiếp gửi tạo ra niềm tin cao về chất lượng. Tuy nhiên, nếu trên thực tế hàng hóa được gom về kho riêng của người bán để đóng gói trước khi giao cho bên vận chuyển, quy trình vận hành đã thay đổi đáng kể.
Sự lệch pha giữa thông tin quảng cáo và quy trình thực tế đặt ra hai vấn đề pháp lý lớn. Một là trách nhiệm niêm phong sản phẩm, bởi nếu hàng hóa bị bóc gỡ hay thay đổi tại kho trung gian thì cơ sở nào để nền tảng bảo vệ người mua. Hai là trách nhiệm liên đới, khi phát hiện hàng giả hoặc hàng không đạt chuẩn thì nghĩa vụ thuộc về hãng sản xuất, người bán hay đơn vị dịch vụ kho vận. Luật Bảo vệ quyền lợi người tiêu dùng quy định rõ tổ chức, cá nhân kinh doanh trên nền tảng số phải cung cấp thông tin chính xác, minh bạch về hàng hóa và chịu trách nhiệm về tính an toàn của sản phẩm đến tay người tiêu dùng.
Hành lang pháp lý và nghĩa vụ bảo vệ dữ liệu cá nhân
Việt Nam đã bước vào giai đoạn quản lý dữ liệu khắt khe hơn với Luật Bảo vệ dữ liệu cá nhân cùng với Luật Bảo vệ quyền lợi người tiêu dùng. Căn cứ theo khung pháp lý hiện hành, hành vi vi phạm dữ liệu trên sàn thương mại điện tử được nhìn nhận dưới nhiều góc độ pháp lý.
Về mục đích xử lý dữ liệu, thông tin cá nhân của người mua chỉ được thu thập duy nhất cho mục đích thực hiện giao dịch. Việc tự ý chụp ảnh, lưu trữ và đăng tải lên mạng xã hội để tranh luận hay hạ uy tín khách hàng là hành vi vi phạm nghiêm trọng nguyên tắc sử dụng dữ liệu đúng mục đích.
Về nghĩa vụ bảo toàn chứng cứ điện tử, khi có phản ánh sự cố, nền tảng thương mại điện tử có trách nhiệm trích xuất nhật ký truy cập và nhật ký thao tác để xác định rõ tài khoản nào đã tiếp cận hoặc xuất dữ liệu đơn hàng. Nền tảng không thể đóng vai trò trung gian vô hình mà có nghĩa vụ kỹ thuật trong việc che mờ thông tin nhạy cảm của khách hàng và giới hạn quyền trích xuất dữ liệu thô.
Để xây dựng một môi trường thương mại điện tử an toàn và bền vững, giải pháp cần được triển khai đồng bộ từ cả ba phía.
Đối với nền tảng thương mại điện tử, cần áp dụng công nghệ ẩn thông tin cá nhân trên hệ thống hiển thị của người bán. Thông tin số điện thoại và địa chỉ chỉ nên được mã hóa dạng mã vạch để đơn vị vận chuyển quét tự động. Bên cạnh đó, các sàn cần siết chặt phân quyền và ghi nhận dấu vết kỹ thuật bằng cách chèn tên tài khoản đang xem lên màn hình quản lý, giúp tự động lưu vết nếu có hành vi chụp màn hình trái phép.
Đối với người bán và các cá nhân quảng cáo, cần đào tạo tính tuân thủ cho nhân sự, nghiêm cấm việc lưu trữ hoặc phát tán thông tin khách hàng. Mọi tranh chấp với người mua phải được giải quyết qua kênh hỗ trợ chính thức của sàn, tuyệt đối không đưa dữ liệu cá nhân lên mạng xã hội.
Đối với người tiêu dùng, cần chủ động bảo vệ thông tin bằng cách hạn chế chia sẻ thông tin giao dịch tại các phần bình luận công khai. Khi phát hiện thông tin bị sử dụng sai mục đích, người tiêu dùng có quyền yêu cầu nền tảng trích xuất nhật ký truy cập, gỡ bỏ thông tin vi phạm và gửi khiếu nại tới các cơ quan quản lý nhà nước có thẩm quyền.
Vụ việc của người dùng L. T. H. H là một bài kiểm tra thực tế cho năng lực quản trị dữ liệu và tính minh bạch của nền tảng thương mại điện tử. Khi pháp luật về bảo vệ dữ liệu cá nhân ngày càng hoàn thiện, việc bảo mật thông tin khách hàng không còn là một lựa chọn dịch vụ mà là nghĩa vụ pháp lý sống còn của mọi doanh nghiệp trong nền kinh tế số.
Giang Nam