Giải thích các quy định pháp lý về mặt cứng và mềm cần chú ý trong kinh doanh IoT

Gần đây, nhờ sự phát triển nhanh chóng của công nghệ IoT (Internet of Things), các thiết bị trong nhiều lĩnh vực công nghiệp khác nhau đã có thể kết nối với nhau, cho phép vận hành hiệu quả. Do đó, các doanh nghiệp đang tích cực triển khai công nghệ IoT, và sự cải tiến trong công việc và sản phẩm đang được kỳ vọng.

Ngược lại, các quy định pháp luật và vấn đề về bảo mật liên quan đến IoT cũng đang liên tục nổi lên, và các doanh nghiệp đang được yêu cầu phải đối phó một cách phù hợp.

Ở đây, chúng tôi sẽ giải thích chi tiết về các quy định pháp luật liên quan đến IoT và các điểm cần tuân thủ.

IoT là gì? Đó là các thiết bị gia dụng kết nối Internet

IoT, viết tắt của “Internet of Things”, nếu dịch trực tiếp có nghĩa là “Internet của các vật”. Nói cách khác, chúng ta kết nối các vật mà chúng ta sử dụng hàng ngày với Internet, và bằng cách trang bị chúng với các chức năng điều khiển từ xa, nhận dạng tự động và điều khiển tự động, chúng ta chỉ đến các hệ thống và dịch vụ nhằm làm cho cuộc sống trở nên tiện lợi hơn.

Các thiết bị IoT điển hình bao gồm các thiết bị gia dụng thông minh. Ví dụ như máy hút bụi robot có thể điều khiển từ xa thông qua điện thoại thông minh khi bạn không ở nhà, hoặc tủ lạnh có thể quản lý thực phẩm thông qua ứng dụng. Ngoài ra, còn có các thiết bị IoT có chức năng trợ lý AI như Amazon Echo hoặc Google Assistant, chỉ cần gọi tên, bạn có thể nhận thông tin và điều khiển các thiết bị gia dụng thông qua ứng dụng.

Tất cả đều là các thiết bị tiện lợi giúp cuộc sống trở nên thoải mái hơn. Tuy nhiên, các thiết bị IoT, giống như các sản phẩm điện tử, đều tiềm ẩn nguy cơ về mặt phần cứng có thể ảnh hưởng trực tiếp đến cơ thể con người, và nguy cơ về mặt phần mềm khi thu thập thông tin cá nhân quan trọng bao gồm thông tin cuộc sống của người tiêu dùng.

Do đó, khi bắt đầu kinh doanh với các thiết bị IoT, bạn phải xem xét đến quy định pháp lý về mặt phần cứng và phần mềm.

Quy định pháp lý về mặt cứng của việc cung cấp thiết bị IoT

Trong kinh doanh cung cấp thiết bị IoT, cần phải có biện pháp cho cả mặt mềm và mặt cứng. Đặc biệt, mặt cứng có thể ảnh hưởng trực tiếp đến cơ thể người sử dụng, do đó sẽ phải tuân thủ quy định pháp lý nghiêm ngặt.

Ở đây, chúng tôi sẽ giải thích về quy định pháp lý đối với thiết bị IoT dưới dạng “điện tử gia dụng”.

Luật an toàn thiết bị điện

Đầu tiên, miễn là thiết bị IoT là thiết bị điện tử gia dụng, nó sẽ phải tuân thủ “Luật an toàn thiết bị điện” (Japanese Electrical Appliance and Material Safety Law). Luật này đặt ra ba điểm quy định sau:

1. Hệ thống thông báo
2. Kiểm tra tuân thủ tiêu chuẩn kỹ thuật
3. Chứng nhận an toàn cho chức năng điều khiển từ xa

Những người kinh doanh sản xuất hoặc nhập khẩu thiết bị điện bao gồm thiết bị IoT phải thông báo cho Bộ trưởng Bộ Kinh tế, Thương mại và Công nghiệp trong vòng 30 ngày kể từ khi bắt đầu kinh doanh (Điều 3 của Luật an toàn thiết bị điện[ja]). Nếu có thay đổi trong nội dung thông báo hoặc nếu ngừng kinh doanh, bạn cũng phải thông báo.

Thiết bị được sản xuất phải tuân thủ các tiêu chuẩn kỹ thuật được quy định trong các sắc lệnh của từng bộ. Ngoài ra, bạn cần phải thực hiện kiểm tra về việc tuân thủ này và hiển thị “dấu hiệu PSE” là chứng nhận về việc tuân thủ. Việc bán hoặc trưng bày sản phẩm không có dấu hiệu PSE là bất hợp pháp, do đó việc hiển thị dấu hiệu này là cần thiết trong thực tế.

Ngoài ra, không thể thiếu sự tồn tại của thiết bị IoT có chức năng điều khiển từ xa để thực hiện nhà thông minh, như việc bật công tắc từ điện thoại thông minh khi đang ở ngoài. Tuy nhiên, để sản xuất và bán thiết bị như vậy, bạn phải nhận được phán đoán rằng “không có nguy cơ gây ra nguy hiểm” từ cuộc điều tra của tổ chức bên thứ ba hoặc tương tự, theo quy định của Sắc lệnh tiêu chuẩn kỹ thuật.

Luật an toàn sản phẩm tiêu dùng

“Luật an toàn sản phẩm tiêu dùng[ja]” (Japanese Consumer Product Safety Law) xác định các sản phẩm tiêu dùng mà người tiêu dùng thông thường sử dụng hàng ngày, đặc biệt là những sản phẩm dễ gây ra nguy hiểm, và đặt ra nghĩa vụ báo cáo và công bố vụ tai nạn, cũng như thực hiện biện pháp ngăn ngừa tai nạn tái phát đối với những sản phẩm này.

Đặc biệt, nhiều thiết bị IoT được sử dụng trong nhà thông minh thuộc loại sản phẩm tiêu dùng và phải tuân thủ các quy định sau:

1. Nghĩa vụ báo cáo tai nạn sản phẩm nghiêm trọng
2. Thu thập thông tin về tai nạn và công bố nguyên nhân, và trong một số trường hợp, thực hiện biện pháp thu hồi sản phẩm tự nguyện
3. Việc áp dụng hệ thống dấu hiệu PSC

Khi xảy ra tai nạn sản phẩm nghiêm trọng, bạn có nghĩa vụ báo cáo cho Thủ tướng trong vòng 10 ngày, và cũng có nghĩa vụ điều tra và công bố nguyên nhân của tai nạn. Tùy thuộc vào nguyên nhân của tai nạn, việc thực hiện các biện pháp như thu hồi sản phẩm tự nguyện được quy định là nghĩa vụ cố gắng.

Ngoài ra, đối với các sản phẩm tiêu dùng mà việc bảo dưỡng bởi người tiêu dùng đặc biệt khó khăn và có thể gây ra tai nạn nghiêm trọng do hao mòn theo thời gian, bạn được yêu cầu hiển thị dấu hiệu PSC[ja] để khuyến nghị người tiêu dùng chú ý đặc biệt.

Luật hiển thị chất lượng sản phẩm gia dụng

Đối với các sản phẩm mà người tiêu dùng thông thường gặp khó khăn đáng kể trong việc đánh giá chất lượng, các tiêu chuẩn hiển thị được đặt ra cho từng sản phẩm để dễ dàng so sánh và xem xét.

Ví dụ, trong trường hợp của máy điều hòa, việc xác định các danh mục cần hiển thị như khả năng làm lạnh và sưởi ấm, tên phân loại, công suất tiêu thụ, hiệu suất tiêu thụ năng lượng hàng năm, v.v., đã làm cho việc so sánh và xem xét dễ dàng hơn đối với người tiêu dùng (Điều hòa không khí | Cơ quan Tiêu dùng[ja]).

Có những thiết bị dùng cho nhà thông minh phải tuân thủ quy định của Luật hiển thị chất lượng sản phẩm gia dụng, và nếu không tuân thủ nghĩa vụ hiển thị này, bạn có thể nhận được chỉ thị từ chính phủ và tên doanh nghiệp của bạn có thể được công bố.

Tham khảo: Luật hiển thị chất lượng sản phẩm gia dụng | Cơ quan Tiêu dùng[ja]

Quy định pháp lý về mặt mềm đối với mạng lưới truyền thông IoT

Đối với các thiết bị IoT, việc xây dựng mạng lưới truyền thông kết nối thiết bị gia dụng với internet là điều bắt buộc. Do đó, ngoài việc tuân thủ các quy định về thiết bị điện, bạn cũng phải tuân thủ các quy định về mạng lưới truyền thông IoT.

Khi sử dụng internet để truyền thông không dây trên các thiết bị IoT, bạn sẽ phải tuân thủ các quy định của Luật sóng vô tuyến và Luật kinh doanh viễn thông.

Luật sóng vô tuyến

Thông thường, để mở một trạm vô tuyến, bạn cần có giấy phép hoặc đăng ký từ Bộ trưởng Bộ Nội vụ. Tuy nhiên, các trạm vô tuyến yếu, trạm vô tuyến công suất nhỏ và trạm vô tuyến công suất nhỏ đặc biệt không cần giấy phép hoặc đăng ký.

Trong các thiết bị gia dụng thông minh, “trạm vô tuyến công suất nhỏ đặc biệt” không cần giấy phép hoặc đăng ký thường được sử dụng rộng rãi.

Tuy nhiên, các thiết bị vô tuyến không cần giấy phép hoặc đăng ký phải nhận chứng nhận tiêu chuẩn trước và phải có dấu hiệu kỹ thuật phù hợp do Bộ Nội vụ quy định. Các trạm vô tuyến công suất nhỏ đặc biệt thường được sử dụng trong dịch vụ nhà thông minh cũng phải là thiết bị vô tuyến có dấu hiệu kỹ thuật phù hợp.

Luật kinh doanh viễn thông

“Luật kinh doanh viễn thông[ja]” là luật được ban hành nhằm thúc đẩy sự phát triển lành mạnh của ngành viễn thông, đồng thời duy trì sự tiện lợi cho người sử dụng dịch vụ viễn thông và bảo vệ bí mật thông tin truyền thông.

Theo “Luật kinh doanh viễn thông”, để thực hiện dịch vụ IoT sử dụng đường truyền internet, bạn phải thông báo hoặc đăng ký trước với Bộ trưởng Bộ Nội vụ (Điều 9 của Luật kinh doanh viễn thông[ja]).

Ngay cả khi sử dụng các trạm vô tuyến không cần giấy phép hoặc đăng ký theo Luật sóng vô tuyến cho các thiết bị IoT, bạn có thể cần phải đăng ký hoặc thông báo theo Luật kinh doanh viễn thông. Việc dịch vụ có trung gian thông tin của người khác để cung cấp cho người khác hay không có thể là tiêu chí để xác định việc cần đăng ký hoặc thông báo.

Ví dụ, camera giám sát cần phải đăng ký hoặc thông báo vì nó cung cấp hình ảnh từ camera cho điện thoại thông minh của người sử dụng thông qua thông tin truyền thông của người sử dụng. Trong khi đó, hệ thống phát hiện tình trạng đông đúc có thể không cần đăng ký hoặc thông báo vì nó không thu được thông tin thông qua thông tin truyền thông của người sử dụng.

Việc cần đăng ký hoặc thông báo phụ thuộc vào loại dịch vụ kinh doanh cung cấp và cần được xác định riêng lẻ. Hãy tham khảo “Hướng dẫn tham gia kinh doanh viễn thông của Bộ Nội vụ[ja]” và kiểm tra với Cục Viễn thông tổng hợp khi cần thiết.

Quy định về thông tin cá nhân thu thập từ IoT

Thiết bị IoT được liên kết với cuộc sống của người dùng và thu thập dữ liệu cá nhân, do đó không thể tránh khỏi vấn đề về quyền riêng tư.

• Thời gian bật điều hòa nhiệt độ có thể cho biết thời gian ở nhà
• Chương trình truyền hình mà bạn xem có thể cho biết sở thích và quan tâm của bạn
• Cân tiện ích cao có thể cho biết chi tiết về cân nặng, tỷ lệ mỡ trong cơ thể, lượng cơ bắp, v.v.

Để bảo vệ thông tin cá nhân được thu thập như vậy, “Luật bảo vệ thông tin cá nhân” của Nhật Bản đã được sửa đổi vào tháng 4 năm 2022 (năm 2022 theo lịch Gregorian). Luật này đã tăng cường bảo vệ quyền lợi của người dùng và thêm nghĩa vụ cho doanh nghiệp, đồng thời khuyến khích việc sử dụng dữ liệu.

https://monolith.law/corporate/iot-data-application[ja]

Kinh doanh IoT đầy quy định pháp luật, hãy tham vấn luật sư mạnh về mặt phần mềm và phần cứng

Khi bắt đầu kinh doanh IoT, bạn không chỉ cần chú ý đến các luật pháp điều chỉnh thiết bị dưới dạng sản phẩm điện tử và quy định pháp lý trên phần mềm liên quan đến mạng truyền thông, mà còn cần chú ý đến Luật bảo vệ thông tin cá nhân Nhật Bản.

Nếu bạn bắt đầu kinh doanh IoT mà không hiểu những quy định pháp lý này, bạn không chỉ có thể bị phạt mà còn có thể gặp phải những vấn đề lớn như tai nạn sản phẩm hay rò rỉ thông tin.

Kinh doanh IoT có nhiều quy định pháp lý. Trước khi bắt đầu dịch vụ của chính công ty bạn, hãy tham vấn với luật sư có kiến thức rộng lớn để hiểu rõ những luật pháp nào liên quan.

Giới thiệu về các biện pháp của văn phòng luật sư của chúng tôi

Văn phòng luật sư Monolith, với kinh nghiệm phong phú về cả hai mặt của IT, đặc biệt là Internet và luật pháp. Trong những năm gần đây, kinh doanh IoT đang thu hút sự chú ý và nhu cầu kiểm tra pháp lý ngày càng tăng. Văn phòng luật sư của chúng tôi cung cấp các giải pháp liên quan đến kinh doanh IoT.

Lĩnh vực hoạt động của Văn phòng luật sư Monolith: Pháp lý doanh nghiệp IT & Venture[ja]