Sinh trắc học vân tay, khuôn mặt, vân lòng bàn tay trong xác thực hàng hiệu: bổ sung cho QR code, không thay thế

Sinh trắc học vân tay, khuôn mặt, vân lòng bàn tay không thay được QR code trong xác thực hàng hiệu, vì nó định danh con người chứ không định danh sản phẩm. QR code gắn mã GS1 và dữ liệu EPCIS cho biết món hàng là gì, đi qua tay ai. Sinh trắc học chỉ là lớp bổ sung, kèm nghĩa vụ bảo vệ dữ liệu nhạy cảm.

Câu hỏi thật đằng sau: sinh trắc học có thay được QR code không

Chủ các thương hiệu đồng hồ, túi da, trang sức thường đặt câu hỏi này sau khi đọc vài bài về công nghệ chống giả "sinh trắc học" cho hàng xa xỉ: vậy có nên bỏ tem QR, chuyển hẳn sang vân tay hay nhận diện khuôn mặt cho sang, cho hiện đại không?

Câu trả lời ngắn: không, và nếu ai tư vấn bạn làm vậy thì họ đang bán công nghệ, không phải giải quyết vấn đề của bạn. Sinh trắc học và QR code truy xuất nguồn gốc giải quyết hai bài toán khác nhau. QR code (gắn với mã GS1, EPCIS) trả lời câu hỏi "sản phẩm này là sản phẩm nào, sinh ra ở đâu, đi qua tay ai". Sinh trắc học trả lời câu hỏi "người đang cầm sản phẩm này, hoặc người đang xác nhận giao dịch này, có đúng là người họ khai không". Một bên định danh vật thể, một bên định danh con người. Gộp hai việc này vào một giải pháp duy nhất là lý do phần lớn các bài viết đang trôi trên top Google về chủ đề này chỉ dừng ở mức liệt kê công nghệ, mà không trả lời được câu nhà sản xuất thực sự cần: nên bỏ tiền vào đâu trước.

Hai loại "vân tay" đang bị gọi chung một tên

Đây là điểm mà hầu hết bài viết tiếng Việt về chủ đề này bỏ sót, kể cả các bài kỹ thuật về sinh trắc học nói chung. Trong ngành chống giả hàng hiệu, có hai công nghệ đều được gọi là "vân tay" nhưng bản chất khác nhau một trời một vực.

Loại thứ nhất là sinh trắc học con người quen thuộc: vân tay ngón tay, khuôn mặt, vân lòng bàn tay (palm vein). Đây là dữ liệu sinh học của một cá nhân, dùng để xác nhận đúng người, giống công nghệ mở khóa điện thoại hay eKYC ngân hàng.

Loại thứ hai, ít người biết, là "vân tay vật liệu" hay object fingerprinting. Công nghệ này chụp cực cận cấu trúc bề mặt vật lý của chính sản phẩm, ví dụ vân da trên một chiếc túi, vết dập kim loại trên khóa đồng hồ, hoa văn sợi vải, rồi biến nó thành một chữ ký số riêng cho từng đơn vị sản phẩm, tương tự cách vân tay là riêng cho từng người. Alitheon là một ví dụ: công nghệ FeaturePrint của họ nhận dạng vật thể dựa trên đặc điểm bề mặt tự nhiên, không cần tem hay nhãn. Một hướng gần kề là Entrupy, dùng ảnh chụp và AI để đánh giá hàng hiệu là thật hay giả, phục vụ nhiều cho thị trường mua bán lại. Điểm khác biệt cốt lõi: các công nghệ này không thu thập dữ liệu cá nhân của ai cả, chúng chỉ "chụp ảnh định danh" chính món hàng.

Khi khách hàng gõ cụm từ như "sinh trắc học trong xác thực hàng hiệu" lên Google, phần lớn không phân biệt được hai thứ này, và các bài viết đứng top hiện tại (đa số nói về sinh trắc học ngân hàng, chấm công, kiểm soát ra vào) cũng không giúp họ phân biệt. Với một nhà sản xuất đang cân nhắc đầu tư, việc chọn nhầm loại có thể lãng phí cả một khoản đầu tư hạ tầng.

Vân tay, khuôn mặt, vân lòng bàn tay: cái nào khả dụng ngoài phòng lab

Giả sử bạn thực sự cần lớp sinh trắc học con người, ví dụ để xác nhận danh tính người mua tại một buổi ký kết chuyển nhượng sở hữu đồng hồ cao cấp, thì ba phương thức phổ biến có mức độ khả dụng rất khác nhau trong môi trường bán lẻ thực tế.

Nhận diện khuôn mặt dễ triển khai nhất vì chạy được trên camera điện thoại khách hàng đang cầm sẵn, không cần thiết bị chuyên dụng. Nhưng đây cũng là phương thức dễ bị giả mạo nhất bằng ảnh, video deepfake, nên bắt buộc phải có lớp phát hiện giả mạo (liveness, anti-spoofing) đã được kiểm định độc lập. Nếu công ty bạn tự làm nhận diện khuôn mặt mà không kiểm định lớp chống giả mạo, nguy cơ bị vượt qua bằng một tấm ảnh in ra là có thật, không phải lý thuyết.

Vân tay ngón tay có độ chính xác cao và chi phí cảm biến thấp, nhưng đòi hỏi thiết bị chuyên dụng tại điểm chạm, tức là bạn không thể yêu cầu khách hàng tự xác thực bằng điện thoại của họ, mọi giao dịch phải diễn ra tại một quầy có máy quét, giới hạn kịch bản sử dụng vào các showroom hoặc trung tâm bảo hành chính hãng.

Vân lòng bàn tay thường được xem là khó giả mạo nhất trong ba loại, vì mạng tĩnh mạch nằm dưới da, được chụp bằng ánh sáng cận hồng ngoại, không thể chụp trộm hay sao chép từ ảnh thông thường. Các nhà sản xuất công bố tỷ lệ chấp nhận sai (False Acceptance Rate) rất thấp — hãy yêu cầu số liệu kiểm định độc lập thay vì tin con số quảng cáo. Nhưng đây cũng là phương thức đắt và kén hạ tầng nhất, gần như chỉ khả thi ở các boutique flagship có ngân sách đầu tư thiết bị riêng, khó nhân rộng đại trà cho một chuỗi phân phối hàng trăm điểm bán.

Nói cách khác, thứ tự ưu tiên triển khai không phải "công nghệ nào an toàn nhất thì dùng công nghệ đó", mà là công nghệ nào khớp với kịch bản sử dụng thật của bạn, một cửa hàng flagship hay hàng nghìn điểm bán lẻ trên toàn quốc.

Vì sao sinh trắc học con người không thể đứng một mình

Giả sử bạn đã lắp máy quét vân lòng bàn tay ở boutique. Máy xác nhận đúng là ông A đang đứng đó. Nhưng máy không nói được gì về chiếc túi ông A đang cầm, nó là hàng thật hay hàng giả, sản xuất lô nào, ngày nào. Sinh trắc học con người xác nhận người, nó không xác nhận vật.

Đây là lỗ hổng logic ít được nhắc tới, vì đa số nội dung đang có trên mạng viết về sinh trắc học nói chung (ngân hàng, chấm công, cửa an ninh), chứ không đặt trong ngữ cảnh chuỗi cung ứng hàng hiệu. Muốn có một hệ thống xác thực hoàn chỉnh, bạn buộc phải có một định danh vật thể độc lập, mã QR gắn với số sê-ri GS1, chip NFC, hoặc vân tay vật liệu nói ở phần trên, rồi mới gắn sự kiện sinh trắc học của người mua vào định danh đó như một lớp xác nhận giao dịch. Sinh trắc học không phải giải pháp gốc, nó là một sự kiện được ghi thêm vào lịch sử của một vật thể đã có định danh từ trước.

Kịch bản kết hợp: sinh trắc học gắn vào định danh sản phẩm

Một mô hình kết hợp hợp lý có thể trông như sau. Sản phẩm xuất xưởng với một chip NFC hoặc mã QR gắn số sê-ri duy nhất, dữ liệu này được ghi vào một hồ sơ số kiểu chứng chỉ sản phẩm (digital product passport). Khi khách mua tại boutique chính hãng, nhân viên quét mã của sản phẩm và, nếu khách đồng ý, ghi nhận xác thực sinh trắc học của khách như "chủ sở hữu đầu tiên" gắn vào chứng chỉ đó. Nếu sau này sản phẩm được bán lại, người mua mới đến một điểm bán được ủy quyền để đăng ký lại, đồng thời hệ thống ghi nhận sự kiện chuyển nhượng vào cùng chuỗi lịch sử với mã QR gốc.

Giá trị thực của mô hình này không phải chống hàng giả theo nghĩa vật lý, mã QR và tem bảo mật vật liệu đã làm việc đó, mà là chống một loại gian lận khác: hàng chính hãng bị đánh cắp rồi bán lại như hàng "mua đứt bán đoạn" hợp pháp, hoặc hàng chính hãng dùng để rửa nguồn gốc cho một lô hàng nhái đi kèm. Việc gắn danh tính người sở hữu vào lịch sử sản phẩm tạo ra một bằng chứng về quyền sở hữu mà tem chống giả thuần túy không làm được.

Cái giá không ai nói: rủi ro dữ liệu sinh trắc học ở Việt Nam

Đây là phần nhiều chủ doanh nghiệp bỏ qua khi hào hứng với ý tưởng "gắn vân tay khách hàng vào sản phẩm". Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) định nghĩa dữ liệu cá nhân nhạy cảm và giao Chính phủ ban hành danh mục; Nghị định 356/2025/NĐ-CP hướng dẫn luật, cũng có hiệu lực từ 01/01/2026, đưa "dữ liệu sinh trắc học, đặc điểm di truyền" vào danh mục dữ liệu cá nhân nhạy cảm tại Điều 4. Trước đó, lĩnh vực này được điều chỉnh bởi Nghị định 13/2023/NĐ-CP. Nói cách khác, vân tay, khuôn mặt, vân lòng bàn tay không phải dữ liệu thông thường như số điện thoại hay địa chỉ.

Thu thập nhóm dữ liệu này kéo theo nhiều nghĩa vụ: khi xin đồng ý, phải thông báo rõ cho khách rằng dữ liệu được xử lý là dữ liệu cá nhân nhạy cảm; phải thiết lập phân quyền truy cập, quy trình xử lý và biện pháp bảo mật; phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gửi cơ quan chuyên trách trong vòng 60 ngày kể từ khi bắt đầu xử lý (Điều 21 Luật 91/2025/QH15); và chịu trách nhiệm pháp lý nếu xảy ra rò rỉ — mức độ nghiêm trọng hơn nhiều so với việc để lộ một danh sách email khách hàng.

Một doanh nghiệp sản xuất hàng hiệu tầm trung, chưa có bộ máy pháp chế và bảo mật dữ liệu chuyên trách, đứng ra tự thu thập và lưu trữ vân tay hay khuôn mặt của khách hàng là đang tự vác thêm một loại rủi ro pháp lý mà họ chưa từng phải quản trị trước đây. Chi phí không chỉ là tiền mua máy quét vân lòng bàn tay hay license phần mềm nhận diện khuôn mặt, còn là chi phí tuân thủ, chi phí bảo hiểm rủi ro dữ liệu, và chi phí xử lý khủng hoảng nếu có sự cố. Với nhiều doanh nghiệp, phần chi phí ẩn này lớn hơn phần chi phí thiết bị nhìn thấy được.

Khi nào nên dùng, khi nào QR cộng tem vật liệu là đủ

Thay vì đi thẳng vào sinh trắc học, một khung quyết định ba lớp sẽ giúp bạn phân bổ ngân sách hợp lý hơn.

Lớp nền là mã QR gắn số GS1 và dữ liệu truy xuất nguồn gốc EPCIS, trả lời câu hỏi sản phẩm này là gì, sản xuất ở đâu, qua tay những ai. Lớp này áp dụng cho toàn bộ danh mục sản phẩm, không có ngoại lệ, vì chi phí trên mỗi đơn vị rất thấp.

Lớp thứ hai là xác thực vật lý ở cấp độ vật liệu, tem bảo mật chống photocopy, hoặc công nghệ vân tay vật liệu nếu ngân sách cho phép, dành cho các dòng sản phẩm có giá trị bị làm giả cao, nơi tem QR đơn thuần có thể bị sao chép lên hàng nhái.

Lớp thứ ba, sinh trắc học con người, chỉ nên đặt ra khi có một giao dịch thật sự cần ràng buộc danh tính, chuyển nhượng sở hữu, bảo hành trọn đời gắn với một cá nhân, hoặc xác minh tại các trung tâm giám định hàng đã qua sử dụng. Đây không phải lớp áp dụng đại trà cho mọi sản phẩm hay mọi điểm bán, mà là lớp dành riêng cho một số SKU đầu bảng và một số điểm chạm được chọn lọc kỹ.

Phần lớn doanh nghiệp gõ tìm cụm từ này thực ra chỉ cần dừng ở lớp một và lớp hai. Việc nhảy thẳng vào lớp ba mà chưa làm chắc hai lớp nền là bỏ tiền vào phần ngọn trong khi phần gốc còn hở.

Gợi ý triển khai cho doanh nghiệp Việt

Nếu bạn thực sự có một dòng sản phẩm đủ giá trị để cân nhắc lớp sinh trắc học, hãy bắt đầu từ quy mô nhỏ nhất có thể kiểm soát được. Thí điểm trên một dòng sản phẩm flagship duy nhất, tại một hoặc hai boutique chính hãng, không mở rộng đại trà ngay. Chọn nhà cung cấp thiết bị sinh trắc học chuyên nghiệp có kết quả kiểm định chống giả mạo độc lập, đừng tự xây dựng nhận diện khuôn mặt từ đầu, vì đây là lĩnh vực đòi hỏi năng lực nghiên cứu chuyên sâu mà một doanh nghiệp sản xuất hàng hiệu không có lý do gì phải tự làm. Và hoàn tất hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trước khi bắt đầu thu thập.

Quan trọng nhất, sự kiện sinh trắc học nên được ghi lại như một mốc trong lịch sử của sản phẩm, gắn vào cùng chuỗi dữ liệu truy xuất nguồn gốc đã có từ mã QR và số GS1, không tách ra thành một hệ thống riêng biệt. Nếu dữ liệu chuyển nhượng sở hữu nằm ở một chỗ, dữ liệu nguồn gốc sản xuất nằm ở chỗ khác, bạn sẽ không bao giờ trả lời được câu hỏi cuối cùng mà khách hàng cao cấp thực sự quan tâm: chiếc túi, chiếc đồng hồ này, từ lúc rời nhà máy đến lúc nằm trong tay tôi, đã đi qua đúng những ai.

Sinh trắc học là một công cụ tốt để trả lời một phần rất cụ thể của câu hỏi đó, phần liên quan đến con người. Nhưng nó chỉ có ý nghĩa khi được gắn vào một hạ tầng định danh vật thể đã vững chắc từ trước, chứ không bao giờ là điểm bắt đầu.

Câu hỏi thường gặp

Sinh trắc học có thay thế được mã QR trong chống hàng giả không?

Không. Sinh trắc học xác nhận con người, còn mã QR gắn mã GS1 định danh chính sản phẩm và lịch sử của nó; sinh trắc học chỉ nên là lớp bổ sung ghi vào lịch sử của một sản phẩm đã có định danh.

Dữ liệu sinh trắc học có phải dữ liệu cá nhân nhạy cảm ở Việt Nam không?

Có. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 giao Chính phủ ban hành danh mục dữ liệu nhạy cảm, và Điều 4 Nghị định 356/2025/NĐ-CP liệt kê "dữ liệu sinh trắc học, đặc điểm di truyền" trong danh mục đó; cả hai có hiệu lực từ 01/01/2026.

Doanh nghiệp thu thập vân tay, khuôn mặt khách hàng phải làm gì?

Phải xin đồng ý và thông báo rõ đây là dữ liệu cá nhân nhạy cảm, thiết lập phân quyền và biện pháp bảo mật, và lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gửi cơ quan chuyên trách trong vòng 60 ngày kể từ khi bắt đầu xử lý.

"Vân tay vật liệu" khác sinh trắc học con người thế nào?

Vân tay vật liệu ghi lại đặc điểm bề mặt vật lý của chính sản phẩm để định danh từng đơn vị, không thu thập dữ liệu cá nhân của ai. Sinh trắc học con người thì xử lý dữ liệu sinh học của khách hàng và kéo theo nghĩa vụ bảo vệ dữ liệu nhạy cảm.

Nguồn tham khảo

• Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15) — Điều 2 Giải thích từ ngữ
• Luật Bảo vệ dữ liệu cá nhân 2025 — Điều 21 Đánh giá tác động xử lý dữ liệu cá nhân
• Luật Bảo vệ dữ liệu cá nhân 2025 — Điều 39 Quy định chuyển tiếp (Nghị định 13/2023/NĐ-CP)
• LuatVietnam — Danh mục dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP
• Cổng PBGDPL Cần Thơ — Danh mục dữ liệu cá nhân cơ bản và nhạy cảm
• GS1 — Tiêu chuẩn EPCIS
• Alitheon — FeaturePrint, nhận dạng vật thể bằng quang học
• Entrupy — Xác thực hàng hiệu bằng AI