Hệ thống quản lý kho hàng (WMS) là một giải pháp công nghệ không thể thiếu, giúp doanh nghiệp theo dõi, kiểm soát và tối ưu hóa toàn bộ hoạt động trong kho, từ khâu nhập, lưu trữ đến xuất hàng hóa. Tuy nhiên, trong bối cảnh hiện nay với những quy định mới của pháp luật, đặc biệt là luật số 91/2025/QH15 về Bảo vệ Dữ liệu Cá nhân, WMS cũng cần có những thay đổi để đáp ứng và tuân thủ theo pháp luật.
- Bối cảnh bắt buộc phải thay đổi: Luật số 91/2025/QH15 về Bảo vệ Dữ liệu Cá nhân
Luật 91/2025/QH15 sẽ chính thức có hiệu lực, đặt ra khung pháp lý bắt buộc đối với mọi hệ thống công nghệ quản lý dữ liệu cá nhân trong doanh nghiệp.
Điểm quan trọng nhất: Mọi phần mềm có thu thập, lưu trữ, xử lý dữ liệu cá nhân đều phải tích hợp cơ chế quản lý sự đồng ý (CMP – Consent Management Platform) và chứng minh khả năng bảo vệ dữ liệu theo tiêu chuẩn pháp luật.
Trong đó, Hệ thống quản lý kho hàng – WMS (Warehouse Management System) vốn được xem chỉ thuần túy quản lý hàng hóa, thực tế lại xử lý lượng lớn dữ liệu cá nhân như:
- Dữ liệu nhân sự vận hành kho (tên, ID, lịch làm việc, định danh khuôn mặt, GPS…).
- Dữ liệu khách hàng trong các phiếu nhập/xuất, vận đơn, hóa đơn.
- Dữ liệu đối tác vận tải và logistics.
- Nhật ký thao tác cá nhân trên hệ thống.
Điều này khiến WMS thế hệ cũ không còn phù hợp, thậm chí có nguy cơ vi phạm luật nếu không đạt chuẩn quản trị dữ liệu cá nhân.
- Vì sao WMS hiện nay không còn đáp ứng quy định mới?
Hầu hết các WMS truyền thống trên thị trường chỉ chú trọng quản lý vận hành, mà không có:
- Cơ chế ghi nhận sự đồng ý của người lao động hoặc khách hàng.
- Quy trình xử lý yêu cầu xóa/sửa/thay đổi dữ liệu cá nhân.
- Cơ chế “minh bạch dữ liệu” (data transparency).
- Hạn chế vòng đời dữ liệu (data retention).
- Chứng thực truy cập theo nguyên tắc tối thiểu (least privilege).
- Lưu vết truy xuất dữ liệu cá nhân theo chuẩn luật 91/2025/QH15.
Vì vậy, các doanh nghiệp sử dụng WMS cũ sẽ phải đối mặt với rủi ro:
- Vi phạm pháp luật do xử lý dữ liệu không có sự đồng ý.
- Rò rỉ thông tin từ thao tác nội bộ.
- Không chứng minh được tính tuân thủ khi thanh tra.
- Khó tích hợp với nền tảng quản lý sự đồng ý (CMP).
- WMS thế hệ mới của Viện sáng tạo và chuyển đổi số – ICDT: Hệ thống quản lý kho tuân thủ Luật 91/2025/QH15
ICDT định hướng phát triển WMS thế hệ mới, không chỉ là công cụ tối ưu vận hành kho mà là hệ thống quản trị dữ liệu an toàn – minh bạch – tuân thủ.
Tích hợp CMP – Trái tim của tuân thủ luật 91/2025/QH15
CMP cho phép:
- Ghi nhận sự đồng ý của người lao động, đối tác, khách hàng trước khi xử lý dữ liệu.
- Tự động yêu cầu lại sự đồng ý khi mục đích xử lý thay đổi.
- Đồng bộ trạng thái đồng ý với CRM, HRM,… và các module WMS.
- Tạo “bằng chứng pháp lý số hóa” (digital evidence) khi thanh tra.
Kiến trúc bảo vệ dữ liệu theo chuẩn quốc gia
- Mã hóa dữ liệu cá nhân ở cả đường truyền và lưu trữ.
- Phân quyền theo vai trò RBAC + nguyên tắc tối thiểu.
- Nhật ký truy xuất đầy đủ để truy vết trách nhiệm.
- Tách riêng dữ liệu cá nhân khỏi dữ liệu hàng hóa.
- Tự động xóa dữ liệu theo thời hạn luật định.
AI hỗ trợ tối ưu vận hành nhưng vẫn tuân thủ bảo mật
- AI nhận diện khuôn mặt chấm công – kèm CMP.
- AI kiểm đếm hàng hóa và tối ưu vị trí lưu trữ.
- AI phân tích năng suất nhân viên – không vi phạm quyền riêng tư.
3.4. Tích hợp liền mạch với hệ sinh thái quản trị doanh nghiệp
- Kết nối CRM (quản lý khách hàng).
- Kết nối HRM (quản lý nhân viên).
- Kết nối ERP (quản trị tổng thể).
- Kết nối nền tảng logistics, nhà vận tải.
- Vì sao mô hình WMS tuân thủ Luật 91/2025/QH15 sẽ thay thế thế hệ cũ?
- Luật BẮT BUỘC tuân thủ – doanh nghiệp không thể tiếp tục dùng phần mềm cũ.
- Tăng niềm tin của khách hàng: Minh bạch dữ liệu là lợi thế cạnh tranh.
- Giảm rủi ro pháp lý và tài chính: Tránh phạt hành chính, sự cố rò rỉ.
- Tối ưu vận hành nhờ AI và dữ liệu chuẩn hóa.
- Dễ dàng mở rộng và tích hợp trong hệ thống quản trị số hóa.
WMS thế hệ mới không chỉ là phần mềm kho – mà là nền tảng vận hành tuân thủ, đảm bảo doanh nghiệp sẵn sàng bước vào thời kỳ pháp lý mới của Việt Nam.
- ICDT – Đơn vị tiên phong phát triển WMS chuẩn Luật 91/2025/QH15
ICDT định hướng:
- Xây dựng chuẩn WMS – Compliance by Design.
- Tích hợp CMP quốc gia do ICDT phát triển.
- Đồng hành doanh nghiệp trong đánh giá tác động dữ liệu (DPIA).
- Cung cấp bộ quy trình – checklist tuân thủ theo Luật 91/2025/QH15.
Với năng lực nghiên cứu – chuyển giao trong lĩnh vực dữ liệu và trí tuệ nhân tạo, ICDT cam kết đóng góp vào quá trình chuyển đổi số bền vững, minh bạch và an toàn cho doanh nghiệp Việt Nam.
Ths. Phạm Trung Thành