Sở Hữu Dữ Liệu Công Trình — 3 Câu Hỏi Cần Hỏi Trước Khi Chọn Phần Mềm Quản Lý Dự Án

Sau gần ba năm dùng một phần mềm quản lý công trường cho sáu dự án, ban lãnh đạo nhà thầu quyết định đổi sang hệ thống khác vì chi phí license tăng gấp đôi mỗi năm gia hạn. Việc đầu tiên là gọi lên tổng đài yêu cầu xuất toàn bộ hồ sơ hoàn công, biên bản nghiệm thu và nhật ký thi công của cả sáu công trình để bàn giao sang nền tảng mới. Câu trả lời nhận được: hệ thống chỉ hỗ trợ tải từng báo cáo PDF riêng lẻ theo từng dự án, không có chức năng xuất hàng loạt. Hai nhân sự văn phòng phải ngồi tải thủ công hơn bốn nghìn file trong gần ba tuần, một số file cũ nhất không còn mở được vì định dạng lỗi thời. Đây không phải là câu chuyện về một phần mềm tệ — đó là hậu quả của một câu hỏi mà rất ít nhà thầu đặt ra trước khi ký hợp đồng: nếu ngừng dùng, dữ liệu của tôi có lấy ra được không?

🔒 "Khóa Dữ Liệu" — Rủi Ro Ít Ai Hỏi Trước Khi Ký Hợp Đồng Phần Mềm

Khi chuyển đổi số, phần lớn nhà thầu và chủ đầu tư so sánh phần mềm quản lý dự án theo hai tiêu chí quen thuộc: giá và tính năng. Rất ít doanh nghiệp hỏi thêm một câu quan trọng không kém — dữ liệu nhập vào hệ thống trong nhiều năm vận hành có thực sự thuộc về mình hay không. Trong ngành phần mềm, hiện tượng này gọi là khóa dữ liệu (vendor lock-in): nhà cung cấp không cố tình "giữ" dữ liệu, nhưng vì không đầu tư xây dựng chức năng xuất dữ liệu hàng loạt, doanh nghiệp trên thực tế bị buộc phải tiếp tục dùng phần mềm đó — dù không hài lòng — chỉ vì chi phí và thời gian để lấy lại toàn bộ lịch sử dữ liệu quá lớn.

Với ngành xây dựng, rủi ro này nặng hơn nhiều ngành khác vì bản chất dữ liệu công trình mang giá trị lưu trữ dài hạn và có ý nghĩa pháp lý. Theo Nghị định 207/2026/NĐ-CP, Điều 28 khoản 4, chủ đầu tư phải lập và lưu trữ một bộ hồ sơ hoàn thành công trình bằng bản gốc và bản sao điện tử, còn mỗi nhà thầu phải tự lưu trữ hồ sơ liên quan đến phần việc do mình thực hiện. Riêng bộ hồ sơ phục vụ quản lý, sử dụng công trình (có bản vẽ hoàn công, quy trình bảo trì) được bàn giao cho chủ sở hữu và lưu theo Luật Xây dựng 135/2025/QH15, Điều 42 khoản 2 — tối thiểu bằng thời hạn sử dụng công trình, không phải một mốc số năm cố định. Nhật ký thi công, biên bản nghiệm thu, chứng chỉ an toàn lao động của từng công nhân đều có thể được yêu cầu xuất trình khi thanh tra, khi xảy ra tranh chấp hợp đồng, hoặc khi công trình vào thời hạn bảo hành theo Điều 32 Nghị định 207/2026 (tính từ khi chủ đầu tư nghiệm thu; với công trình vốn nhà nước tối thiểu 24 tháng cho cấp đặc biệt, cấp I và 12 tháng cho các cấp còn lại). Nếu toàn bộ khối tài liệu này bị khóa cứng trong một phần mềm không hỗ trợ xuất đầy đủ, doanh nghiệp không chỉ mất tiền chuyển đổi — mà có thể mất luôn quyền chứng minh mình đã làm đúng quy trình.

❓ 3 Câu Hỏi Cần Hỏi Nhà Cung Cấp Trước Khi Ký Hợp Đồng

Trước khi ký hợp đồng dài hạn với bất kỳ phần mềm quản lý dự án xây dựng nào, nên yêu cầu nhà cung cấp trả lời rõ ràng ba câu hỏi sau — và nếu có thể, yêu cầu ghi vào điều khoản hợp đồng thay vì chỉ nghe cam kết miệng.

Một nhà cung cấp minh bạch sẽ trả lời được cả ba câu hỏi này ngay lập tức, không cần "hỏi lại bộ phận kỹ thuật". Nếu câu trả lời mơ hồ hoặc né tránh câu hỏi thứ hai — đây thường là dấu hiệu sớm nhất của rủi ro khóa dữ liệu.

⚖️ Giá Trị Pháp Lý Của Dữ Liệu Khi Xuất Ra Khỏi Hệ Thống

Một băn khoăn phổ biến của PM và kế toán trưởng: nếu xuất hồ sơ ra khỏi phần mềm gốc dưới dạng file PDF hay Excel, hồ sơ đó có còn giá trị pháp lý như khi còn nằm trong hệ thống hay không? Luật Giao dịch điện tử 2023 (số 20/2023/QH15, hiệu lực từ 01/07/2024, vẫn đang áp dụng — đã được sửa đổi, bổ sung bởi một số luật sau này) trả lời trực tiếp câu hỏi này. Điều 8 của Luật quy định: thông tin trong thông điệp dữ liệu không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng thông điệp dữ liệu. Điều 9 bổ sung: trường hợp pháp luật yêu cầu thông tin phải thể hiện bằng văn bản, thông điệp dữ liệu vẫn được xem là đáp ứng yêu cầu nếu thông tin đó có thể truy cập và sử dụng được để tham chiếu.

Nói cách khác, một bộ hồ sơ hoàn công hay biên bản nghiệm thu xuất ra từ phần mềm A dưới dạng PDF hoặc file gốc vẫn giữ nguyên giá trị pháp lý khi doanh nghiệp không còn dùng phần mềm A nữa — miễn là file còn truy cập và tham chiếu được. Điều 11 của Luật cũng nêu rõ: giá trị dùng làm chứng cứ của thông điệp dữ liệu được xác định dựa trên độ tin cậy của cách thức khởi tạo, lưu trữ và bảo đảm tính toàn vẹn dữ liệu — nghĩa là dữ liệu xuất ra càng đầy đủ, có cấu trúc rõ ràng, càng dễ chứng minh tính toàn vẹn khi cần đối chiếu sau này. Đây chính là cơ sở pháp lý để doanh nghiệp yêu cầu nhà cung cấp phần mềm hỗ trợ xuất dữ liệu đầy đủ, thay vì chấp nhận "mất trắng" lịch sử vận hành khi đổi hệ thống.

Luật chuyên ngành xây dựng cũng đi cùng hướng này. Nghị định 207/2026/NĐ-CP, Điều 11 cho phép chủ đầu tư và nhà thầu thỏa thuận dùng giải pháp công nghệ thông tin để quản lý thi công, nghiệm thu, bàn giao, và lập hồ sơ hoàn thành công trình theo pháp luật về giao dịch điện tử — mỗi bên tự chịu trách nhiệm về tính chính xác, bảo mật và lưu trữ an toàn của hồ sơ điện tử phần việc mình làm. Điểm cần nhớ: khi cơ quan nhà nước có thẩm quyền yêu cầu, hồ sơ điện tử phải trích xuất, in ra giấy và được chủ đầu tư xác nhận. Nếu phần mềm không xuất được hồ sơ, nghĩa vụ đó rơi thẳng vào doanh nghiệp đúng lúc bị kiểm tra.

🧑‍🤝‍🧑 Dữ Liệu Cá Nhân Của Công Nhân — Trách Nhiệm Tách Riêng

Ngoài dữ liệu dự án (BOQ, hồ sơ, hình ảnh nghiệm thu), phần mềm quản lý công trường còn chứa dữ liệu cá nhân của người lao động: số CCCD, số điện thoại, mức lương, chứng chỉ an toàn lao động. Với nhóm dữ liệu này, doanh nghiệp không chỉ đóng vai người sở hữu mà còn là bên kiểm soát dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026, hướng dẫn bởi Nghị định 356/2025/NĐ-CP) — tức bên quyết định mục đích và phương tiện xử lý dữ liệu (Điều 2 khoản 7), còn nhà cung cấp phần mềm chỉ là bên xử lý theo hợp đồng. Doanh nghiệp phải bảo đảm người lao động thực hiện được các quyền theo Điều 4 khoản 1: được biết về hoạt động xử lý, xem và chỉnh sửa dữ liệu, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình. Riêng với người lao động, Điều 25 khoản 2 còn yêu cầu dữ liệu chỉ lưu trong thời hạn pháp luật quy định hoặc theo thỏa thuận, và phải xóa, hủy khi chấm dứt hợp đồng lao động (trừ khi có thỏa thuận hoặc quy định khác) — nghĩa là doanh nghiệp cần một phần mềm vừa xuất được vừa xóa được dữ liệu nhân sự theo từng người. Nghĩa vụ này tồn tại độc lập với việc doanh nghiệp có đổi phần mềm hay không. Bài viết về nghĩa vụ bảo vệ dữ liệu cá nhân của doanh nghiệp xây dựng phân tích sâu hơn phần này (bài đó đang được rà lại theo Luật 91/2025); ở đây chỉ nhấn mạnh: khi đánh giá một phần mềm về khả năng xuất dữ liệu, cần hỏi riêng cho hai nhóm — dữ liệu vận hành dự án và dữ liệu cá nhân nhân sự — vì cơ chế xử lý và trách nhiệm pháp lý của hai nhóm này không giống nhau.

📦 Ví Dụ Thực Tế — Chi Phí Ẩn Của Việc Không Xuất Được Dữ Liệu

Quay lại tình huống mở đầu: nhà thầu vận hành sáu dự án dân dụng tại khu vực Đông Nam Bộ, sau gần ba năm quyết định đổi phần mềm quản lý công trường. Vì hệ thống cũ không hỗ trợ xuất hàng loạt, đội ngũ phải tải thủ công từng file.

Đây là số liệu minh họa cho một tình huống điển hình dựa trên phản ánh phổ biến của nhà thầu khi chuyển đổi phần mềm, không phải số liệu kiểm toán từ một doanh nghiệp cụ thể — chi phí thực tế phụ thuộc vào quy mô dữ liệu và số lượng dự án. Điều đáng chú ý là toàn bộ chi phí này hoàn toàn có thể tránh được, nếu ngay từ đầu doanh nghiệp chọn phần mềm có sẵn chức năng xuất dữ liệu hàng loạt, tự phục vụ, không cần chờ bộ phận kỹ thuật của nhà cung cấp xử lý thủ công.

✅ GEM AI PM Pro Xử Lý Vấn Đề Này Thế Nào

GEM AI PM Pro có mục riêng gọi là "Dữ liệu của tôi", chỉ dành cho quản trị dự án (tenant admin) của từng doanh nghiệp. Tại đây, quản trị viên xem được toàn cảnh dữ liệu đang lưu trữ — số lượng dự án, số hồ sơ, số nhân sự, số bản ghi — được trình bày theo cây thư mục đã dịch sang tên module thực tế (ví dụ "Dự án A > Hồ sơ hoàn công > ..."), không phải mã bảng kỹ thuật khó hiểu. Từ màn hình này, có thể tải về file gốc theo từng nhánh tùy chọn, hoặc xuất toàn bộ số liệu dạng Excel đã được dịch sẵn — không cần gửi yêu cầu qua bộ phận hỗ trợ và chờ xử lý thủ công.

Hạ tầng lưu trữ vẫn do CORAI Technology kiểm soát tập trung trên Supabase (khu vực Singapore), thay vì đẩy dữ liệu ra các dịch vụ lưu trữ cá nhân của từng khách hàng. Lựa chọn này không phải để giữ dữ liệu — mà vì mô hình multi-tenant của GEM AI PM Pro cần một hàng rào phân quyền chặt chẽ (ví dụ tư vấn giám sát không được xem thông tin tài chính của chủ đầu tư) chỉ vận hành ổn định khi dữ liệu nằm trên một hạ tầng do đội ngũ kỹ thuật kiểm soát trực tiếp. Thay vì "chuyển chỗ lưu" để tạo cảm giác an tâm, GEM AI PM Pro chọn hướng minh bạch: cho khách hàng nhìn thấy toàn bộ dữ liệu của mình và tải ra được bất cứ lúc nào, không phụ thuộc vào việc còn tiếp tục sử dụng phần mềm hay không.

🗂️ Log Audit Bài Viết

Bài được rà soát định kỳ để đảm bảo trích dẫn pháp lý luôn theo văn bản đang hiệu lực. Nội dung trên đã áp dụng văn bản hiện hành tại thời điểm rà soát gần nhất.

Rà soát hiệu lực gần nhất: 23/09/2026 — xem mục Log Audit ở trên.