Trọng tâm cần xác định là: bên nào đang kiểm soát hoạt động thực tế, bên nào ra quyết định quan trọng, bên nào sở hữu quyền đối với dữ liệu, công nghệ hoặc dịch vụ cung cấp cho người dùng.

Khi chuyển giao vận hành, trách nhiệm có thể được phân bổ lại giữa các bên, nhưng sự thay đổi này phụ thuộc vào bản chất của quyền được chuyển giao chứ không chỉ dựa trên tên gọi của hợp đồng.

Chuyển giao vận hành nền tảng là gì và phạm vi thay đổi nằm ở đâu?

Chuyển giao vận hành nền tảng là quá trình một bên bàn giao một phần hoặc toàn bộ hoạt động quản lý, duy trì và khai thác nền tảng cho bên khác thực hiện.

Phạm vi chuyển giao có thể bao gồm:

·         Quản trị hệ thống kỹ thuật

·         Duy trì khả năng hoạt động của nền tảng

·         Quản lý tài khoản người dùng

·         Xử lý yêu cầu hỗ trợ

·         Kiểm soát quy trình vận hành hằng ngày

·         Quản lý nội dung hoặc dịch vụ được cung cấp trên nền tảng

Tuy nhiên, cần phân biệt giữa quyền vận hành và quyền sở hữu.

Một bên có thể được giao quyền vận hành nền tảng nhưng không sở hữu:

·         Quyền sở hữu phần mềm

·         Quyền đối với dữ liệu nền tảng

·         Quyền quyết định chiến lược kinh doanh

·         Quyền khai thác thương mại dài hạn

Do đó, tác động pháp lý của việc chuyển giao phụ thuộc vào mức độ quyền lực thực tế mà bên vận hành mới nhận được.

Việc chuyển giao vận hành có làm thay đổi trách nhiệm pháp lý không?

Việc chuyển giao vận hành có thể làm thay đổi trách nhiệm giữa các bên, nhưng không mặc nhiên loại bỏ trách nhiệm của bên ban đầu.

Thông thường, trách nhiệm được xem xét dựa trên ba yếu tố chính:

·         Quyền kiểm soát hoạt động

·         Nghĩa vụ được ghi nhận trong thỏa thuận

·         Hành vi thực tế gây ra rủi ro hoặc thiệt hại

Nếu bên nhận vận hành trực tiếp quản lý hệ thống, xử lý dữ liệu người dùng hoặc quyết định cách thức cung cấp dịch vụ, bên này có thể phải chịu trách nhiệm đối với các vấn đề phát sinh trong phạm vi kiểm soát của mình.

Ngược lại, nếu bên chuyển giao vẫn giữ quyền quyết định quan trọng như:

·         Phê duyệt chính sách vận hành

·         Kiểm soát mục tiêu kinh doanh

·         Quyết định việc sử dụng dữ liệu

·         Quản lý quyền truy cập hệ thống

thì trách nhiệm pháp lý có thể vẫn thuộc về cả hai bên tùy từng trường hợp.

Vì vậy, chuyển giao vận hành thường tạo ra sự phân bổ lại trách nhiệm thay vì chuyển giao toàn bộ trách nhiệm.

Những quyền nào có thể được chuyển giao khi vận hành nền tảng?

Quyền được chuyển giao thường liên quan đến khả năng thực hiện công việc vận hành, không nhất thiết bao gồm toàn bộ quyền pháp lý đối với nền tảng.

Các nhóm quyền phổ biến gồm:

Quyền quản trị kỹ thuật

Bên nhận vận hành có thể được quyền:

·         Cấu hình hệ thống

·         Bảo trì nền tảng

·         Giám sát hiệu suất

·         Xử lý lỗi kỹ thuật

Nhóm quyền này giúp đảm bảo nền tảng hoạt động ổn định nhưng không đồng nghĩa với việc bên vận hành trở thành chủ sở hữu hệ thống.

Quyền quản lý dịch vụ

Trong một số mô hình, bên vận hành có thể được giao:

·         Quản lý quy trình cung cấp dịch vụ

·         Điều phối hoạt động người dùng

·         Thực hiện hỗ trợ khách hàng

Khi đó, trách nhiệm liên quan đến chất lượng vận hành có thể được chuyển sang bên nhận vận hành.

Quyền xử lý dữ liệu

Đây là nhóm quyền có ảnh hưởng lớn đến trách nhiệm pháp lý.

Nếu bên vận hành được quyền:

·         Thu thập dữ liệu

·         Truy cập dữ liệu

·         Phân tích dữ liệu

·         Quyết định mục đích sử dụng dữ liệu

thì trách nhiệm liên quan đến bảo vệ dữ liệu có thể phát sinh tương ứng với vai trò thực tế của bên đó.

Trách nhiệm của bên chuyển giao vận hành còn lại những gì?

Bên chuyển giao vận hành không phải lúc nào cũng được miễn trách nhiệm sau khi bàn giao.

Các trách nhiệm thường vẫn có thể tồn tại gồm:

·         Bảo đảm quyền hợp pháp đối với nền tảng được chuyển giao

·         Cung cấp thông tin cần thiết cho bên vận hành

·         Kiểm soát các nghĩa vụ không được chuyển giao

·         Giám sát việc tuân thủ các cam kết quan trọng

·         Chịu trách nhiệm đối với các quyết định thuộc quyền kiểm soát của mình

Ví dụ, nếu bên sở hữu nền tảng vẫn quyết định chính sách dịch vụ hoặc mô hình khai thác dữ liệu, việc thuê một đơn vị khác vận hành không làm mất đi trách nhiệm đối với các quyết định đó.

Trách nhiệm của bên nhận vận hành phát sinh như thế nào?

Bên nhận vận hành thường chịu trách nhiệm trong phạm vi nhiệm vụ được giao và quyền kiểm soát thực tế.

Các trách nhiệm phổ biến gồm:

·         Duy trì hoạt động ổn định của nền tảng

·         Bảo đảm quy trình vận hành đúng thỏa thuận

·         Xử lý sự cố thuộc phạm vi quản lý

·         Bảo vệ thông tin được giao tiếp cận

·         Tuân thủ các yêu cầu pháp lý liên quan đến hoạt động vận hành

Mức độ trách nhiệm phụ thuộc vào việc bên nhận vận hành chỉ thực hiện nhiệm vụ kỹ thuật hay tham gia vào quyết định mang tính quản trị.

Một đơn vị chỉ bảo trì hệ thống sẽ có phạm vi trách nhiệm khác với đơn vị trực tiếp quản lý toàn bộ hoạt động nền tảng.

Những yếu tố quyết định việc phân bổ trách nhiệm sau chuyển giao

Để xác định chính xác trách nhiệm của từng bên, cần xem xét các yếu tố sau:

Phạm vi quyền được chuyển giao

Càng nhiều quyền kiểm soát được chuyển giao, trách nhiệm vận hành của bên nhận càng lớn.

Ví dụ:

·         Chỉ hỗ trợ kỹ thuật → Trách nhiệm giới hạn ở hoạt động kỹ thuật

·         Quản lý toàn bộ nền tảng → Trách nhiệm mở rộng sang nhiều hoạt động liên quan

Nội dung thỏa thuận giữa các bên

Hợp đồng vận hành thường là căn cứ quan trọng để xác định:

·         Quyền hạn

·         Nghĩa vụ

·         Cơ chế xử lý sự cố

·         Phân bổ rủi ro

·         Trách nhiệm bồi thường

Tuy nhiên, thỏa thuận không phải lúc nào cũng quyết định toàn bộ trách nhiệm nếu hành vi thực tế của các bên khác với nội dung ghi nhận.

Mức độ kiểm soát thực tế

Một nguyên tắc quan trọng là trách nhiệm thường gắn với quyền kiểm soát.

Bên có khả năng:

·         Ra quyết định

·         Can thiệp hoạt động

·         Kiểm soát rủi ro

thường phải chịu trách nhiệm tương ứng với mức độ kiểm soát đó.

Chuyển giao vận hành nền tảng có những rủi ro pháp lý nào?

Việc chuyển giao vận hành có thể tạo ra các khoảng trống trách nhiệm nếu vai trò của các bên không được xác định rõ.

Một số rủi ro phổ biến gồm:

·         Không rõ bên nào chịu trách nhiệm khi xảy ra sự cố

·         Tranh chấp về quyền truy cập dữ liệu

·         Không xác định rõ nghĩa vụ bảo mật

·         Xung đột giữa quyền sở hữu và quyền vận hành

·         Khó xác định bên chịu trách nhiệm trước người dùng hoặc đối tác

Đặc biệt, nếu nền tảng liên quan đến dữ liệu người dùng, giao dịch trực tuyến hoặc dịch vụ quan trọng, việc phân định trách nhiệm cần được thiết kế ngay từ thời điểm chuyển giao.

Làm thế nào để kiểm soát trách nhiệm khi chuyển giao vận hành nền tảng?

Để giảm rủi ro, các bên nên xác định rõ:

·         Phạm vi quyền vận hành được chuyển giao

·         Quyền nào vẫn thuộc bên sở hữu

·         Nghĩa vụ bảo mật và bảo vệ dữ liệu

·         Cơ chế giám sát hoạt động

·         Quy trình xử lý sự cố

·         Trách nhiệm khi vi phạm

·         Điều kiện chấm dứt hoặc thu hồi quyền vận hành

Một cấu trúc chuyển giao rõ ràng giúp tránh tình trạng một bên có quyền kiểm soát nhưng không xác định được trách nhiệm tương ứng.

Chuyển giao vận hành nền tảng không làm thay đổi quyền và trách nhiệm theo cách tự động. Sự thay đổi phụ thuộc vào phạm vi quyền được bàn giao, vai trò thực tế của từng bên và mức độ kiểm soát đối với hoạt động của nền tảng.

Bên nhận vận hành thường chịu trách nhiệm đối với các hoạt động nằm trong phạm vi quản lý của mình, trong khi bên chuyển giao vẫn có thể phải chịu trách nhiệm đối với các quyền và nghĩa vụ không được chuyển giao.

Vì vậy, yếu tố quyết định không phải là việc ai đang vận hành nền tảng, mà là ai đang nắm quyền quyết định, kiểm soát rủi ro và thực hiện hành vi tạo ra hậu quả pháp lý.