Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại làm việc với Vietjet Air

Gỡ vướng kết nối dữ liệu, hoàn thiện cơ chế xác thực điện tử

Đại diện Vietjet cho biết, tính đến hết tháng 6/2026, Vietjet khai thác hơn 140 đường bay trong nước và quốc tế, phục vụ hàng chục triệu lượt hành khách mỗi năm. Doanh nghiệp hiện quản lý hơn 30 triệu hồ sơ dữ liệu cá nhân của thành viên SkyJoy và hành khách gồm: thông tin đặt vé, thanh toán, hành lý và dữ liệu giao dịch, với tổng dung lượng lưu trữ lớn.

Doanh nghiệp đã đào tạo về bảo vệ dữ liệu cá nhân và an ninh thông tin cho 100% nhân sự mới, tổ chức đào tạo định kỳ hàng năm, đồng thời xây dựng quy trình xử lý sự cố dữ liệu đáp ứng yêu cầu thông báo trong vòng 72h theo Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) và quy định của pháp luật Việt Nam.

Trong triển khai định danh và xác thực điện tử, Vietjet đã áp dụng quy trình check-in trực tuyến bằng sinh trắc học (eKYC), kết nối với hệ thống của C06 để xác thực danh tính hành khách; đồng thời triển khai hệ thống quản lý danh tính và quyền truy cập (IAM), đăng nhập một lần (SSO) kết hợp xác thực đa yếu tố (MFA) cho toàn bộ nhân viên.

Tuy nhiên, doanh nghiệp cho biết, việc triển khai eKYC vẫn gặp nhiều khó khăn. Thủ tục kỹ thuật và pháp lý để kết nối chính thức với Cơ sở dữ liệu quốc gia về dân cư còn phức tạp, thời gian xử lý kéo dài, trong khi phương thức xác thực giữa các cơ quan nhà nước chưa thống nhất.

Ngoài ra, hiện chưa có cơ chế để doanh nghiệp khai thác dữ liệu từ VNeID tổ chức phục vụ xác thực đối tác kinh doanh một cách tự động. Vietjet cũng phản ánh một số vướng mắc trong hoạt động chuyển dữ liệu xuyên biên giới.

Góp ý đối với dự thảo Luật An ninh dữ liệu, Vietjet kiến nghị bổ sung quy định về nguyên tắc kiểm soát khóa mã hóa (Key Control) như một hình thức tương đương lưu trữ dữ liệu tại Việt Nam; kéo dài thời gian chuyển tiếp đối với yêu cầu lưu trữ nhật ký dữ liệu; đồng thời xây dựng cơ chế "một cửa" trong thanh tra, kiểm tra và hướng dẫn cụ thể về đánh giá tác động bảo vệ dữ liệu.

Đối với dự thảo Luật Định danh và xác thực điện tử, doanh nghiệp đề nghị sớm ban hành hướng dẫn kết nối API với Cơ sở dữ liệu quốc gia về dân cư cho doanh nghiệp vận tải, nghiên cứu cơ chế công nhận tương đương giữa chữ ký số Việt Nam và quốc tế, đồng thời xây dựng tiêu chuẩn kỹ thuật quốc gia về xác thực sinh trắc học trong ngành hàng không, bảo đảm tương thích với tiêu chuẩn của ICAO.

Liên thông dữ liệu để tránh bỏ lọt đối tượng tại sân bay

Tại cuộc làm việc, thành viên đoàn khảo sát đề nghị làm rõ cơ chế liên thông dữ liệu giữa các hãng hàng không và cơ quan chức năng. Hiện nay, Vietjet và các cơ quan nhà nước đều quản lý danh sách hạn chế riêng theo yêu cầu của các đơn vị như C06 hoặc của chính hãng, song các hệ thống này chưa được kết nối, đồng bộ. Việc mỗi đơn vị quản lý một danh sách riêng khiến quá trình kiểm soát, xử lý tại sân bay gặp nhiều khó khăn, tiềm ẩn nguy cơ bỏ lọt đối tượng.

Liên quan đến bảo vệ dữ liệu, thành viên đoàn khảo sát đề nghị tăng cường phối hợp, kịp thời xác minh và xử lý nghiêm các hành vi tung tin thất thiệt, đăng tải hoặc mua bán dữ liệu trái phép nhằm tránh gây hoang mang trong dư luận. Kiến nghị này được đưa ra trong bối cảnh trên không gian mạng vẫn xuất hiện nhiều thông tin sai sự thật về việc dữ liệu của các hãng hàng không bị đánh cắp hoặc rao bán, gây ảnh hưởng đến uy tín doanh nghiệp.

Bên cạnh đó, thành viên đoàn khảo sát cũng phản ánh tình trạng các đối tượng làm giả vé máy bay, sử dụng hình thức tương tự vé của các hãng hàng không để lừa bán cho khách. Nhiều trường hợp chỉ đến khi làm thủ tục tại sân bay mới phát hiện vé không hợp lệ, gây thiệt hại cho hành khách, ảnh hưởng đến uy tín của doanh nghiệp và công tác quản lý nhà nước.

Dù các hãng đã nhiều lần chuyển thông tin đến cơ quan điều tra, việc xử lý vẫn gặp khó khăn do thiếu cơ chế phối hợp và chế tài phù hợp, trong khi các đối tượng có thể nhanh chóng bỏ trốn ra nước ngoài.

Từ thực tế trên, thành viên đoàn khảo sát đề nghị nghiên cứu cơ chế định danh "khách sạch", đồng thời bổ sung chế tài đủ mạnh để xử lý nghiêm các hành vi làm giả, mua bán vé máy bay trái phép.

Kết luận cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, Trung tướng Nguyễn Minh Đức đánh giá cao những đóng góp của Vietjet đối với phát triển kinh tế - xã hội, đặc biệt trong lĩnh vực hàng không, vận tải và thúc đẩy kinh tế số.

Đồng thời đề nghị, Vietjet cần làm rõ hơn các kiến nghị, đề xuất cụ thể từ góc độ doanh nghiệp. Đây sẽ là cơ sở quan trọng để cơ quan soạn thảo nghiên cứu, hoàn thiện các quy định của dự thảo Luật theo hướng khả thi, tạo điều kiện thuận lợi hơn cho hoạt động của doanh nghiệp.

Trưởng Đoàn khảo sát cũng mong muốn Vietjet tiếp tục phối hợp chặt chẽ, cung cấp thêm các thông tin, số liệu và những kiến nghị sát thực, xuất phát từ thực tiễn hoạt động. Những ý kiến này sẽ góp phần giúp cơ quan soạn thảo bổ sung "hơi thở" của thực tiễn vào các dự thảo Luật, bảo đảm các quy định khi ban hành vừa đáp ứng yêu cầu quản lý nhà nước, vừa phù hợp với thực tiễn triển khai.

Tin, ảnh: Hoa Lê