Vấn đề: hàng nghìn cảm biến trên đồng ruộng thu thập dữ liệu đất, thời tiết, cây trồng mỗi phút — dữ liệu này thuộc về ai, được dùng thế nào? Trả lời nhanh: dữ liệu cảm biến IoT nông nghiệp là tài sản số có giá trị — quyền thu thập, sử dụng, chia sẻ phải được xác lập rõ trong hợp đồng; và khi dữ liệu gắn với cá nhân (vị trí trang trại, thông tin nông dân), phải tuân thủ pháp luật bảo vệ dữ liệu cá nhân (Luật 91/2025, NĐ 356/2025).
Dữ liệu cảm biến thuộc về ai?
- Nông dân/chủ trang trại: dữ liệu phát sinh từ đất, hoạt động canh tác của mình — về nguyên tắc thuộc về chủ thể này, trừ khi hợp đồng quy định khác.
- Nhà cung cấp giải pháp IoT: thường muốn quyền sử dụng dữ liệu (ẩn danh, tổng hợp) để cải tiến thuật toán, phát triển sản phẩm — phải được sự đồng ý của nông dân trong hợp đồng dịch vụ.
- Bên thứ ba: chia sẻ dữ liệu cho đối tác (ngân hàng, bảo hiểm, nhà phân phối) — phải có căn cứ hợp đồng và sự đồng ý; không được bán dữ liệu khi chưa được cho phép.
Khi nào dữ liệu cảm biến là dữ liệu cá nhân?
Dữ liệu vị trí trang trại, thông tin định danh nông dân, dữ liệu gắn với hộ gia đình cụ thể — là dữ liệu cá nhân, chịu sự điều chỉnh của Luật 91/2025/QH15 và NĐ 356/2025/NĐ-CP (hiệu lực 01/01/2026). Nhà cung cấp giải pháp IoT với tư cách bên xử lý dữ liệu phải: thông báo mục đích thu thập; xin đồng ý; bảo mật dữ liệu; không dùng sai mục đích. Vi phạm có thể bị phạt đến 5% doanh thu.
Hợp đồng dịch vụ IoT cần có gì?
Phạm vi dữ liệu thu thập; mục đích sử dụng; quyền của mỗi bên với dữ liệu; thời gian lưu trữ; nghĩa vụ bảo mật; xử lý khi chấm dứt hợp đồng (xóa hay trả dữ liệu); trách nhiệm khi rò rỉ dữ liệu. Nông dân ký hợp đồng IoT mà không đọc điều khoản dữ liệu — thường là bên thiệt khi tranh chấp.
Câu hỏi thường gặp
1. Dữ liệu cảm biến trên ruộng thuộc về ai?
Về nguyên tắc thuộc về nông dân/chủ trang trại — trừ khi hợp đồng quy định khác. Nhà cung cấp muốn dùng phải được đồng ý trong hợp đồng.
2. Dữ liệu IoT có phải dữ liệu cá nhân?
Khi gắn với cá nhân cụ thể (vị trí trang trại, thông tin nông dân) thì là dữ liệu cá nhân — chịu Luật 91/2025 và NĐ 356/2025.
3. Công ty IoT bán dữ liệu nông dân được?
Không, nếu chưa được đồng ý. Chia sẻ, bán dữ liệu phải có căn cứ hợp đồng và sự đồng ý của chủ dữ liệu.
4. Rò rỉ dữ liệu IoT bị phạt thế nào?
Có thể bị xử phạt đến 5% doanh thu theo khung bảo vệ dữ liệu cá nhân (NĐ 356/2025), cộng trách nhiệm bồi thường thiệt hại.
5. Hợp đồng IoT cần điều khoản dữ liệu gì?
Phạm vi thu thập, mục đích sử dụng, quyền mỗi bên, thời gian lưu trữ, bảo mật, xử lý khi chấm dứt, trách nhiệm khi rò rỉ.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng.