Chuyện anh Tuấn dán 8.000 con tem rồi mới hỏi: "quét vào thấy gì?"
Cuối 2025, anh Tuấn - chủ một cơ sở sản xuất nước mắm truyền thống ở miền Trung - đặt in 8.000 con tem QR dán lên chai nước mắm chuẩn bị đưa vào hệ thống siêu thị. Đơn vị in tem báo giá rẻ, giao hàng nhanh, tem còn có thêm lớp nhũ óng ánh nhìn rất "xịn". Anh nghĩ vậy là xong khâu truy xuất nguồn gốc mà nhiều khách sỉ đang đòi hỏi.
Ba tháng sau, một đoàn kiểm tra thị trường ghé cơ sở, quét thử một tem bất kỳ. Kết quả hiện ra: tên cơ sở, số điện thoại, và dòng chữ "sản phẩm đạt chuẩn an toàn thực phẩm". Không có ngày sản xuất, không có số lô, không có nguyên liệu cá cơm nhập từ đâu, không có ngày đóng chai. Quét con tem thứ hai trên chai bên cạnh - cùng lô sản xuất - ra y hệt nội dung, y hệt hình ảnh, như thể chưa từng có sản xuất riêng biệt.
Anh Tuấn không sai luật, chưa ai phạt anh cả. Nhưng anh vừa phát hiện ra một sự thật khó chịu: cái tem QR anh bỏ tiền in ra không truy xuất được cái gì hết. Nó chỉ là một tấm danh thiếp dán lên chai.
Nếu bạn đang đọc bài này vì công ty mình cũng vừa dán một loạt tem QR, hoặc đang cân nhắc có nên dán, thì câu hỏi quan trọng nhất không phải "tem có đẹp không, có quét được không" - mà là: cái quét ra đó có phải là truy xuất nguồn gốc, hay chỉ là trang trí có hình vuông đen trắng.
Mã QR không phải là hệ thống, nó chỉ là cái phong bì
Nhiều chủ doanh nghiệp hiểu nhầm chuyện này vì cách gọi tên: "tem truy xuất nguồn gốc" nghe như bản thân con tem đã mang sẵn tính năng truy xuất. Không phải vậy.
Mã QR (Quick Response) do Denso Wave phát minh năm 1994, bản chất chỉ là một cách mã hoá dữ liệu thành hình ảnh để máy ảnh điện thoại đọc nhanh. Nó có thể chứa một đường link tới trang Facebook, một số điện thoại, một đoạn văn bản, hay một đường dẫn tới cơ sở dữ liệu đầy đủ lịch sử sản phẩm. QR không quan tâm nội dung bên trong nó là gì - giống như một cái phong bì không quan tâm bức thư bên trong viết gì.
Truy xuất nguồn gốc, theo đúng nghĩa mà cơ quan quản lý và các thị trường xuất khẩu đang đòi hỏi, là khả năng lần lại được từng công đoạn hình thành nên sản phẩm: nguyên liệu lấy từ đâu, ai sản xuất, sản xuất khi nào, đóng gói lúc nào, ai vận chuyển, phân phối qua kênh nào, và khi có sự cố thì thu hồi được đúng lô hàng nào, không phải thu hồi cả một tháng sản xuất vì không phân biệt được lô.
Ông Trần Hữu Linh, Cục trưởng Cục Quản lý và Phát triển thị trường (Bộ Công Thương), gọi thẳng tình trạng này là "truy xuất hình thức": một mã QR trên bao bì chưa đủ tạo nên hệ thống truy xuất nguồn gốc nếu phía sau nó không có dữ liệu chính xác, đầy đủ. Ông dẫn ví dụ ngành rượu: khoảng 90% lượng rượu lưu thông trên thị trường Việt Nam chưa xác định rõ nguồn gốc, dù không ít chai vẫn có dán mã QR. Với rượu sâm Ngọc Linh, lực lượng quản lý thị trường không thể xác định sản phẩm có thật sự chứa sâm Ngọc Linh hay không chỉ bằng cách nhìn vào chai và quét mã.
Nói cách khác: câu hỏi không phải "sản phẩm của tôi có mã QR chưa", mà là "cái quét ra sau mã QR đó có đủ để trả lời ai, ở đâu, khi nào, cái gì, tại sao - cho từng lô, từng đơn vị sản phẩm - hay không".
Năm dấu hiệu cho biết mã QR nhà bạn đang chỉ để trang trí
Không cần đợi đoàn kiểm tra đến, bạn tự kiểm tra được ngay bằng điện thoại của mình. Lấy ba sản phẩm cùng lô, ba sản phẩm khác lô, và một sản phẩm cũ tồn kho lâu, quét lần lượt.
Dấu hiệu đầu tiên là dữ liệu giống hệt nhau bất kể lô nào. Nếu ba chai cùng lô và ba chai khác lô cho ra cùng một trang, cùng một nội dung, thì mã QR không gắn với sản phẩm - nó gắn với thiết kế bao bì. Một hệ thống truy xuất thật phải phát sinh mã riêng cho từng lô, thậm chí từng đơn vị đóng gói, vì mỗi lô có ngày sản xuất, nguồn nguyên liệu, kết quả kiểm nghiệm khác nhau.
Dấu hiệu thứ hai nằm ở chính đường link đích. Bấm giữ để xem URL đầy đủ: nếu đó là một file ảnh, một file PDF tĩnh, hoặc một trang giới thiệu công ty chung chung không có tham số nào định danh sản phẩm (không có mã lô, không có số serial trong đường dẫn), gần như chắc chắn phía sau không có cơ sở dữ liệu vận hành thật - chỉ có một trang được dựng sẵn một lần rồi thôi.
Dấu hiệu thứ ba là không có "sự kiện", chỉ có "thông tin tĩnh". Trang truy xuất thật sẽ hiển thị một chuỗi mốc thời gian: ngày thu hoạch/nhập nguyên liệu, ngày sản xuất, ngày đóng gói, ngày xuất kho, đơn vị vận chuyển, ngày lên kệ. Trang trang trí chỉ hiển thị vài dòng mô tả sản phẩm giống hệt trên bao bì hoặc website, không có mốc thời gian nào gắn với chính lô hàng đang cầm trên tay.
Dấu hiệu thứ tư là hỏi ngược lại chính nội bộ: ai có quyền sửa nội dung trang đó sau khi tem đã in và dán lên hàng nghìn sản phẩm? Nếu câu trả lời là "bên marketing có thể đổi bất cứ lúc nào qua CMS của website công ty", thì đó là một trang giới thiệu, không phải bản ghi truy xuất - vì bản ghi truy xuất đúng nghĩa phải cố định lại đúng dữ liệu tại đúng thời điểm sản xuất, không ai được âm thầm sửa lại sau khi có sự cố xảy ra.
Dấu hiệu thứ năm, đơn giản nhất: hỏi nhà cung cấp tem "hệ thống của anh chị có theo chuẩn nào không, có mã hoá GTIN theo GS1 không, có ghi log sự kiện theo EPCIS không". Nếu câu trả lời là một cái nhìn ngơ ngác, hoặc "chuẩn của tụi em tự nghĩ ra, không theo chuẩn nào", thì nhiều khả năng bạn đang mua một dịch vụ in tem có QR, không phải một hệ thống truy xuất nguồn gốc.
Vậy một hệ thống truy xuất thật vận hành khác gì
Điểm khác biệt gốc rễ nằm ở chỗ: hệ thống thật không xoay quanh cái tem, nó xoay quanh dữ liệu vận hành, còn cái tem chỉ là cửa sổ để nhìn vào dữ liệu đó.
Trước hết là định danh duy nhất cho từng đơn vị. Chuẩn GS1 - chuẩn mã hoá hàng hoá được dùng trên toàn cầu, cũng là chuẩn mà mã vạch trên hầu hết sản phẩm siêu thị đang tuân theo - quy định mỗi sản phẩm có một mã GTIN (Global Trade Item Number) riêng, và khi kết hợp với số lô, ngày hết hạn, số serial, sẽ tạo ra một định danh không lặp lại cho từng đơn vị đóng gói. Đây là lý do một hệ thống chuẩn GS1 Digital Link cho ra một đường link khác nhau cho mỗi lô, thay vì một đường link duy nhất dùng chung cho cả dòng sản phẩm.
Kế đến là ghi nhận sự kiện, không chỉ ghi nhận thông tin. Mô hình EPCIS (Electronic Product Code Information Services) - chuẩn quốc tế cho dữ liệu chuỗi cung ứng - yêu cầu mỗi bước trong vòng đời sản phẩm được ghi lại theo bốn câu hỏi: cái gì (sản phẩm/lô nào), khi nào, ở đâu (địa điểm, nhà xưởng, kho), và việc gì đã xảy ra (thu hoạch, sản xuất, đóng gói, vận chuyển, giao hàng). Khi bốn trục này được ghi liên tục từ đầu chuỗi đến cuối chuỗi, người quét tem mới thực sự "truy" ngược lại được "xuất xứ" - đúng nghĩa hai chữ truy xuất.
Cuối cùng, và thường bị bỏ qua nhất, là tính không thể sửa ngược của dữ liệu sau khi đã công bố. Một hệ thống truy xuất đáng tin phải đảm bảo rằng dữ liệu của lô hàng tháng 3 không thể bị chỉnh sửa êm thấm vào tháng 6 sau khi có khiếu nại. Đây là lý do nhiều nền tảng truy xuất bắt đầu dùng cơ chế chốt dữ liệu theo thời gian thực - có thể là ký số, có thể là neo dấu vết lên blockchain - không phải vì "cho oai", mà vì đó là bằng chứng cho thấy dữ liệu không bị nắn lại sau khi sự cố xảy ra. Khác hẳn với một trang CMS mà ai cũng sửa được bất cứ lúc nào.
Ba lớp này - định danh duy nhất theo GS1, sự kiện chuỗi cung ứng theo EPCIS, dữ liệu không sửa ngược - mới là phần "truy xuất nguồn gốc" thật sự. Con mã QR chỉ là cổng vào, không phải bản thân hệ thống.
Vì sao chuyện này đang bị siết lại, không còn là tự nguyện
Đây không còn là câu chuyện đạo đức kinh doanh chung chung. Từ ngày 1/7, nhiều nhóm hàng hoá có mức độ rủi ro cao đã thuộc diện bắt buộc phải truy xuất nguồn gốc theo quy định của Bộ Công Thương (Thông tư 31/2026), và cơ quan quản lý thị trường đã bắt đầu kiểm tra thực chất phía sau mã QR, chứ không chỉ kiểm tra xem sản phẩm có dán tem hay không.
Ở chiều xuất khẩu, áp lực còn rõ hơn. Các thị trường nhập khẩu lớn - ví dụ Trung Quốc với mặt hàng sầu riêng - đã coi hồ sơ truy xuất nguồn gốc đầy đủ như một loại "hộ chiếu" bắt buộc để hàng hoá được thông quan, không phải một điểm cộng thêm. Một lô hàng không truy ngược được vùng trồng, mã số vùng trồng, cơ sở đóng gói cụ thể thì bị chặn ngay tại cửa khẩu, bất kể trên thùng hàng có dán bao nhiêu con tem đẹp.
Cái giá phải trả khi chọn truy xuất "cho có" không chỉ là bị phạt. Nó là mất khả năng thu hồi đúng lô khi có sự cố chất lượng - phải thu hồi oan cả một tháng sản xuất vì không phân biệt được lô nào có vấn đề. Nó là mất uy tín thương hiệu xây dựng nhiều năm chỉ vì một lần bị phanh phui "mã QR có như không" trên báo. Và nó là mất luôn cơ hội vào những kênh phân phối, thị trường xuất khẩu đang siết chặt yêu cầu này mỗi năm một chặt hơn.
Danh sách bạn có thể tự kiểm tra ngay hôm nay
Bạn không cần chờ chuyên gia. Lấy điện thoại, quét lại chính sản phẩm của mình, và tự trả lời năm câu sau:
Ba đơn vị sản phẩm cùng lô có cho ra ba trang giống hệt nhau không, hay mỗi trang hiển thị đúng ngày sản xuất, đúng số lô của riêng nó?
Trang hiển thị có một chuỗi thời gian các mốc sản xuất - vận chuyển - phân phối, hay chỉ là một đoạn mô tả sản phẩm giống hệt trên bao bì?
Nếu ngày mai có một lô lỗi, bạn có tra được chính xác những khách hàng nào đã nhận lô đó, qua kênh nào, hay chỉ biết chung chung "đã bán ra thị trường"?
Ai trong công ty có quyền sửa nội dung trang truy xuất sau khi tem đã dán lên hàng, và việc sửa đó có để lại dấu vết gì không?
Nhà cung cấp giải pháp có thể giải thích được hệ thống của họ tuân theo chuẩn nào (GS1, EPCIS, hay tự phát triển theo quy chuẩn nào) hay chỉ nói "hệ thống độc quyền, không cần theo chuẩn"?
Nếu quá nửa số câu trên bạn trả lời "không" hoặc "không biết", nhiều khả năng bạn đang ở tình trạng giống anh Tuấn: có tem, có QR, nhưng chưa có truy xuất nguồn gốc.
Câu hỏi cần hỏi trước khi ký với bất kỳ nhà cung cấp tem QR nào
Khi làm việc với đơn vị cung cấp giải pháp, đừng chỉ hỏi giá và thời gian giao tem. Hỏi thẳng bốn điều: dữ liệu được lưu ở đâu và ai là người sở hữu dữ liệu đó nếu sau này đổi nhà cung cấp; mỗi đơn vị sản phẩm có mã định danh riêng hay dùng chung một mã cho cả lô/cả dòng sản phẩm; hệ thống có ghi lại được từng sự kiện trong chuỗi cung ứng (nhập nguyên liệu, sản xuất, đóng gói, vận chuyển, phân phối) hay chỉ hiển thị một trang thông tin tĩnh; và dữ liệu sau khi công bố có cơ chế nào chống việc sửa ngược hay không.
Một nhà cung cấp nghiêm túc sẽ trả lời được rành mạch cả bốn câu này bằng ví dụ cụ thể, không phải bằng những từ ngữ marketing chung chung như "công nghệ 4.0" hay "blockchain tiên tiến" mà không giải thích được nó vận hành ra sao.
Kết lại
Anh Tuấn cuối cùng đã làm lại từ đầu: bỏ lô tem cũ, chuyển sang một hệ thống mã hoá riêng cho từng lô, ghi lại đầy đủ ngày nhập cá cơm, ngày ủ, ngày chiết chai, ngày xuất kho. Tốn thêm chi phí, mất thêm vài tuần để vận hành quen, nhưng lần kiểm tra sau đó, đoàn quản lý thị trường quét tem và thấy đúng những gì cần thấy.
Cái đắt không phải là hệ thống truy xuất thật. Cái đắt là phát hiện ra mình chưa có gì sau khi đã lỡ dán hàng nghìn con tem, hoặc tệ hơn, sau khi lô hàng đã bị chặn ở cửa khẩu hay bị nêu tên trên báo. Mã QR chỉ mất vài giây để quét, nhưng câu hỏi "cái gì thật sự nằm sau nó" mới là câu hỏi quyết định doanh nghiệp bạn đang bảo vệ thương hiệu, hay chỉ đang trang trí bao bì.
