Vụ Minh Khang và tài xế: Grab trả giá vì lỗ hổng dữ liệu

3 giờ trướcBài gốc

Theo luật sư, Grab không thể thoát trách nhiệm trong vụ việc nhạc sĩ Minh Khang và tài xế đối tác. Ảnh minh họa: Khương Nguyễn.

Một clip ghi lại cảnh hành khách lời qua tiếng lại, thậm chí đe dọa tài xế công nghệ lan truyền trên mạng xã hội đã nhanh chóng thu hút chú ý. Ban đầu, dư luận chỉ tập trung truy tìm danh tính người đàn ông trong video. Nhưng khi nhạc sĩ Minh Khang lên tiếng thừa nhận và xin lỗi, câu chuyện không dừng lại. Tài xế bị khóa tài khoản vĩnh viễn, nền tảng hứng làn sóng đánh giá 1 sao, còn mạng xã hội dấy lên kêu gọi tẩy chay.

Từ một va chạm cá nhân, vụ việc nhanh chóng mở rộng thành tranh luận về ranh giới giữa quyền tự vệ và quyền riêng tư trong không gian dịch vụ. Chiếc camera - “lá chắn” của nhiều tài xế - lại trở thành điểm khởi phát cho những nghi vấn lớn hơn: dữ liệu hành khách đang được thu thập và sử dụng ra sao, và liệu các quy định hiện hành có đủ sức kiểm soát một thực tế đầy “vùng xám”?

"Vùng xám" khó kiểm soát

Tại Việt Nam, các nền tảng gọi xe lớn như Grab, Be hay Xanh SM đều công bố chính sách quyền riêng tư và quy tắc ứng xử dành cho tài xế, trong đó có quy định việc thu thập, sử dụng và bảo vệ dữ liệu khách hàng.

Theo Chính sách quyền riêng tư của Grab có hiệu lực ngày 15/10/2025, nền tảng này thu thập nhiều loại dữ liệu cá nhân để vận hành dịch vụ, bao gồm họ tên, số điện thoại, vị trí, lịch sử chuyến đi và thông tin thanh toán. Grab nêu rõ dữ liệu được sử dụng nhằm kết nối chuyến xe, xử lý thanh toán, chăm sóc khách hàng và cải thiện trải nghiệm dịch vụ.

Trong Điều khoản sử dụng dành cho đối tác tài xế, Grab cũng nhấn mạnh nghĩa vụ bảo mật thông tin khách hàng. Tài xế không được sử dụng dữ liệu cá nhân của khách ngoài mục đích thực hiện chuyến đi hoặc tiết lộ cho bên thứ ba khi chưa có sự đồng ý.

Tuy nhiên, với vấn đề camera trong xe, Grab hiện không cấm hoàn toàn việc lắp đặt camera cá nhân, nhưng nêu rõ nền tảng "không khuyến khích" tài xế thực hiện. Đồng thời, Grab quy định việc sử dụng, lưu trữ hoặc tiết lộ dữ liệu cá nhân của khách hàng là trách nhiệm của đối tác tài xế. Nhưng mọi hành vi vi phạm có thể lại dẫn đến chế tài từ công ty như khóa tài khoản hoặc chấm dứt hợp tác.

Nhạc sĩ Minh Khang dọa đấm tài xế trong chuyến xe ngày 10/3. Ảnh cắt từ clip.

Còn quy tắc ứng xử của Be Group yêu cầu tài xế phải tôn trọng quyền riêng tư của hành khách và bảo mật mọi thông tin cá nhân nhận được thông qua ứng dụng. Tài xế bị cấm sử dụng thông tin khách hàng cho mục đích cá nhân hoặc chia sẻ ra bên ngoài hệ thống dịch vụ.

Các hướng dẫn vận hành của Be cũng nêu rõ tài xế không được ghi âm, ghi hình hoặc thu thập dữ liệu cá nhân của hành khách nếu chưa có sự đồng ý, đồng thời nghiêm cấm việc đăng tải thông tin chuyến đi hoặc hình ảnh khách hàng lên mạng xã hội.

Tuy nhiên, hãng xe chủ yếu quản lý dữ liệu trên ứng dụng. Việc tài xế tự lắp camera cá nhân vẫn là một "vùng xám" mà hãng khó can thiệp trực tiếp. Đây cũng là điểm yếu chung đối với mô hình xe đối tác (tài xế tự trang bị xe) như Grab và Be.

Trong khi đó, là đơn vị sở hữu đội xe đồng bộ, Xanh SM có lợi thế kiểm soát thiết bị trên xe. Theo chính sách của hãng, các camera hành trình là thiết bị của công ty, dữ liệu được truyền thẳng về máy chủ nhằm phục vụ việc vận hành dịch vụ và chăm sóc khách hàng. Tài xế không có quyền trích xuất cá nhân trừ khi có sự đồng ý của bộ phận vận hành.

Từ tháng 4/2025, cả tài xế và hành khách đều được trang bị nút bấm khẩn cấp, kích hoạt chức năng ghi âm nội bộ cùng các cảm biến và trí tuệ nhân tạo (AI) thông qua hệ thống camera kép (trong cabin và phía trước xe) nhằm phát hiện các tình huống bất thường trong chuyến đi.

Trong các quy định dành cho đối tác tài xế, Xanh SM cũng nêu rõ việc chia sẻ dữ liệu khách hàng ra bên ngoài hệ thống hoặc đăng tải hình ảnh hành khách lên mạng xã hội có thể bị xem là vi phạm quy chế hợp tác.

Trách nhiệm của nền tảng

Trận chiến pháp lý quanh những chiếc thẻ nhớ cá nhân và những đoạn clip về hành khách không chỉ dừng lại ở câu chuyện đạo đức nghề nghiệp. Khi dữ liệu cá nhân trở thành tài sản nhạy cảm nhất trong kỷ nguyên số, mối quan hệ giữa "nền tảng - tài xế - khách hàng" đang được đặt dưới sự soi xét gắt gao của Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15).

Theo chuyên gia, việc các hãng xe đưa ra thông báo "không khuyến khích ghi hình bằng camera cá nhân" chưa thể coi là lá chắn pháp lý vững chắc để rũ bỏ trách nhiệm khi xảy ra sự cố lộ lọt dữ liệu. Đồng thời, nhiều tài xế trong nỗ lực tìm kiếm công cụ tự vệ đã vô tình bước qua lằn ranh mỏng manh của các hành vi vi phạm pháp luật về công nghệ và quyền nhân thân.

Theo luật sư Đặng Thị Thúy Huyền, Đoàn luật sư TP.HCM, để xác định trách nhiệm của hãng xe, cần nhìn vào cách pháp luật phân định vai trò trong hệ sinh thái dịch vụ gọi xe.

Bà cho biết, theo Luật Bảo vệ dữ liệu cá nhân 2025, nền tảng gọi xe thường được xác định là "bên kiểm soát dữ liệu cá nhân" vì họ là đơn vị quyết định việc thu thập dữ liệu gì từ người dùng, phục vụ mục đích gì và bằng công nghệ nào.

Trong khi đó, tài xế được xem là "bên xử lý dữ liệu cá nhân", vì họ tiếp nhận thông tin khách hàng từ nền tảng để thực hiện chuyến đi và không có quyền sử dụng dữ liệu này ngoài mục đích cung cấp dịch vụ. Còn khách hàng chính là "chủ thể dữ liệu", người có quyền kiểm soát và quyết định việc sử dụng thông tin cá nhân của mình.

Luật sư Nguyễn Trọng Hào cho rằng nền tảng không nên khóa app tài xế vội vàng mà cần quy trình minh bạch, cân bằng quyền lợi giữa tài xế và hành khách. Ảnh: NVCC.

Tuy nhiên, nút thắt nằm ở việc tài xế tự ý sử dụng thiết bị cá nhân để ghi hình. Luật sư Huyền phân tích thêm nếu tài xế dùng thẻ nhớ riêng, thiết bị riêng không nằm trong hệ thống kiểm soát, về mặt kỹ thuật đó là hành vi thu thập cá nhân. Nhưng nền tảng không thể "thoát vai" hay miễn trừ trách nhiệm bằng lập luận "không sở hữu thiết bị".

"Với tư cách bên tổ chức dịch vụ, nền tảng phải có nghĩa vụ thiết lập các biện pháp quản lý, giám sát và phòng ngừa rủi ro. Nếu biết tài xế có nguy cơ xâm phạm mà không ngăn chặn, hãng xe hoàn toàn có thể bị xem xét trách nhiệm liên đới", bà Huyền nói với Tri Thức - Znews.

Luật sư Huyền cho biết thêm đơn vị sẽ phải liên đới bồi thường thiệt hại dân sự cho khách hàng trước, sau đó mới có quyền yêu cầu tài xế hoàn trả (truy đòi) dựa trên hợp đồng hợp tác. Ngoài ra, mức phạt đối với pháp nhân (hãng xe) thường gấp 2 lần so với cá nhân.

Trong khi đó, Thạc sĩ, luật sư Nguyễn Trọng Hào, Chủ tịch Trung tâm trọng tài thương mại số 1 Việt Nam (VN1AC) kiêm Giám đốc công ty luật TNHH Nhân Bản - Human Law, cho rằng cách xử lý của một số nền tảng trong các vụ phát tán dữ liệu khách hàng vẫn còn nhiều điểm cần xem xét. Như vụ việc của nhạc sĩ Minh Khang và tài xế Grab, ông nhận định quyết định khóa tài khoản tài xế có thể chưa thỏa đáng nếu quá trình xác minh không đầy đủ.

Theo ông, dù tài xế sai khi tự ý đăng tải hình ảnh hoặc dữ liệu khách hàng, nền tảng vẫn cần xây dựng quy trình giải quyết minh bạch, công bằng, thay vì chỉ ưu tiên “trải nghiệm khách hàng”. Bởi trong thực tế, không ít trường hợp tài xế phải đối mặt với hành vi thiếu chuẩn mực từ phía hành khách. Nếu thiếu cơ chế giải trình rõ ràng, việc xử lý rất dễ rơi vào tình trạng mất cân bằng giữa các bên.

Ông Hào cũng lưu ý pháp luật về bảo vệ dữ liệu cá nhân không cấm tuyệt đối việc chia sẻ dữ liệu. Theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15), một số trường hợp ngoại lệ vẫn cho phép công khai hoặc cung cấp dữ liệu mà không cần sự đồng ý của chủ thể, như phục vụ điều tra của cơ quan có thẩm quyền, trong tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe, tài sản, hoặc để thực hiện nghĩa vụ pháp lý. Theo luật sư, hiểu đúng các ngoại lệ này cũng giúp cân bằng giữa quyền riêng tư của hành khách và quyền tự vệ hợp pháp của tài xế.

Clip khách dọa tài xế 'tao đấm 10 thằng như mày rồi' gây bức xúc Đoạn clip ghi lại cảnh một vị khách trong tình trạng say liên tục giục tài xế đi thẳng, buông lời công kích và dọa đánh khi đang di chuyển khiến nhiều người chú ý trên mạng xã hội.

Vi Lê

Nguồn Znews : https://znews.vn/vu-minh-khang-va-tai-xe-grab-tra-gia-vi-lo-hong-du-lieu-post1637050.html