Đặt một cuốc xe, người dùng để lại bao nhiêu dữ liệu? Câu trả lời có thể khiến nhiều người bất ngờ
Chỉ vài thao tác đặt xe trên điện thoại, người dùng có thể đã để lại nhiều thông tin hơn mình tưởng: vị trí hiện tại, điểm đến, thời gian di chuyển, phương thức thanh toán, thiết bị sử dụng và cả lịch sử những lần đặt dịch vụ trước đó.
Vụ Grab bị Ủy ban Cạnh tranh Quốc gia xử phạt 1,36 tỷ đồng đầu tháng 8/2026 đang khiến câu chuyện bảo vệ dữ liệu cá nhân trên các nền tảng gọi xe được chú ý trở lại.
Theo quyết định xử phạt, Grab bị xác định có 6 hành vi vi phạm quy định về bảo vệ quyền lợi người tiêu dùng. Trong đó có hành vi không bảo đảm để người dùng lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân để chia sẻ, tiết lộ hoặc chuyển giao cho bên thứ ba.
Ngoài nội dung liên quan đến dữ liệu cá nhân, doanh nghiệp còn bị xử phạt đối với một số vi phạm về điều kiện giao dịch chung, nghĩa vụ cung cấp thông tin và cơ chế hiển thị đánh giá của người tiêu dùng.
Ứng dụng gọi xe thu thập những dữ liệu nào?
Để cung cấp dịch vụ, các ứng dụng gọi xe cần xử lý nhiều loại dữ liệu khác nhau của khách hàng.
Thông tin cơ bản có thể bao gồm họ tên, số điện thoại, địa chỉ email, vị trí đón và trả khách, lịch sử chuyến đi, thông tin giao dịch và phương thức thanh toán.
Bên cạnh đó, tùy từng tính năng và quyền mà người dùng cấp cho ứng dụng, nền tảng còn có thể tiếp nhận dữ liệu về vị trí thiết bị, địa chỉ IP, loại thiết bị, thông tin đăng nhập, tương tác trên ứng dụng hoặc một số dữ liệu phục vụ xác minh danh tính.
Với các dịch vụ mở rộng như giao đồ ăn, giao hàng hoặc mua sắm, dữ liệu phát sinh có thể bao gồm địa chỉ nhận hàng, nội dung đơn hàng, thông tin liên hệ và lịch sử sử dụng dịch vụ.
Việc thu thập những thông tin này trước hết nhằm phục vụ hoạt động vận hành như xác định vị trí khách hàng, ghép chuyến với tài xế phù hợp, tính cước, xử lý thanh toán, hỗ trợ khách hàng hoặc giải quyết sự cố phát sinh.
Dữ liệu có thể được chia sẻ trong quá trình cung cấp dịch vụ
Trong quá trình thực hiện một chuyến xe, một số thông tin của khách hàng cần được cung cấp cho tài xế để hoàn thành dịch vụ, chẳng hạn tên hiển thị, điểm đón và điểm đến.
Tương tự, với dịch vụ giao hàng hoặc giao đồ ăn, tài xế và đơn vị cung cấp sản phẩm có thể cần tiếp nhận một số thông tin liên quan đến đơn hàng, địa chỉ và người nhận.
Ngoài mục đích trực tiếp phục vụ giao dịch, chính sách bảo mật của các nền tảng cũng thường quy định việc dữ liệu có thể được sử dụng cho các mục đích như cải thiện dịch vụ, phòng chống gian lận, nghiên cứu hành vi sử dụng, cá nhân hóa trải nghiệm hoặc tiếp thị.
Vấn đề đặt ra không phải doanh nghiệp có thu thập dữ liệu hay không, bởi đây là một phần cần thiết của dịch vụ số, mà là phạm vi thu thập, mục đích sử dụng, thời gian lưu trữ, đối tượng được chia sẻ và quyền lựa chọn của người dùng.
Dữ liệu ngày càng quan trọng với các nền tảng số
Các ứng dụng gọi xe hiện không chỉ cung cấp dịch vụ vận chuyển hành khách mà còn mở rộng sang giao đồ ăn, giao hàng, thanh toán và nhiều tiện ích khác.
Khi người dùng sử dụng nhiều dịch vụ trên cùng một nền tảng, lượng dữ liệu phát sinh cũng tăng lên. Ở quy mô lớn, các dữ liệu tổng hợp có thể giúp doanh nghiệp nhận diện nhu cầu theo từng khu vực, dự báo thời điểm cao điểm, phân bổ tài xế hoặc tối ưu hoạt động kinh doanh.
Chẳng hạn, dữ liệu tổng hợp về lượng đặt xe theo khung giờ có thể hỗ trợ điều phối tài xế, trong khi thông tin về nhu cầu đặt món theo khu vực có thể giúp nền tảng và đối tác đánh giá xu hướng tiêu dùng.
Tuy nhiên, quá trình khai thác dữ liệu phải tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và quyền lợi người tiêu dùng.
Quy định về bảo vệ dữ liệu cá nhân được siết chặt
Ngày 19/8/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân.
Theo quy định hiện hành, hành vi xử lý dữ liệu cá nhân khi chưa có sự đồng ý hợp lệ của chủ thể dữ liệu có thể bị xử phạt hành chính.
Việc thiết lập mặc định rằng người dùng đã đồng ý, yêu cầu chấp thuận xử lý dữ liệu cho những mục đích không cần thiết để được sử dụng dịch vụ hoặc tiếp tục xử lý dữ liệu sau khi người dùng đã yêu cầu dừng cũng có thể bị xử lý.
Trong một số trường hợp, dữ liệu được thu thập hoặc xử lý không đúng quy định còn có thể bị yêu cầu xóa.
Các quy định này đặt ra yêu cầu cao hơn đối với doanh nghiệp trong việc minh bạch mục đích thu thập dữ liệu, tạo cơ chế để người dùng thể hiện sự đồng ý và bảo đảm quyền rút lại sự đồng ý khi cần thiết.
Người dùng có thể chủ động kiểm soát quyền truy cập
Đối với dịch vụ gọi xe, một số quyền như vị trí là cần thiết để ứng dụng hoạt động. Tuy nhiên, người dùng vẫn có thể chủ động kiểm tra và điều chỉnh quyền truy cập trên thiết bị.
Các quyền liên quan đến vị trí, camera, micro, danh bạ hoặc thư viện ảnh nên được xem xét dựa trên nhu cầu sử dụng thực tế.
Người dùng cũng cần chú ý đến các nội dung liên quan đến chia sẻ dữ liệu, quảng cáo, tiếp thị, liên kết tài khoản thanh toán và điều khoản bảo mật của từng nền tảng.
Trong bối cảnh các nền tảng số ngày càng mở rộng hệ sinh thái dịch vụ, yêu cầu minh bạch thông tin và bảo đảm quyền kiểm soát dữ liệu của người dùng được dự báo sẽ tiếp tục trở thành một nội dung quan trọng trong hoạt động quản lý.
