Từ ngày 19/8: không cấm camera, chỉ siết trích xuất dữ liệu sai luật
Trích xuất camera theo pháp luật là việc lấy, sử dụng và chia sẻ dữ liệu hình ảnh, âm thanh từ hệ thống giám sát trong phạm vi được pháp luật cho phép, với điều kiện phải thông báo rõ ràng cho người bị ghi hình, chỉ dùng dữ liệu đúng mục đích đã công bố và không công khai hình ảnh, giọng nói của người khác trái quy định hoặc thiếu sự đồng ý hợp pháp của chủ thể dữ liệu cá nhân. Từ ngày 19/8/2026, pháp luật không cấm hoàn toàn việc trích xuất camera mà chuyển trọng tâm sang xử phạt các hành vi lắp đặt, sử dụng, trích xuất, chia sẻ, công khai dữ liệu camera trái phép tại nơi công cộng. Điều này cần được nhìn nhận như bước tiến về bảo vệ dữ liệu camera cá nhân, chứ không phải là “đóng cửa” mọi hệ thống camera giám sát. Người dân và doanh nghiệp nếu hiểu sai, tự làm mềm lòng mình bằng nỗi sợ, sẽ bỏ lỡ lợi ích an ninh từ camera giám sát chỉ vì ngại các mức phạt camera giám sát.
Lắp đặt camera hợp pháp: thông báo rõ ràng, không phải muốn quay gì thì quay
Thông điệp quan trọng đầu tiên của Nghị định 330/2026 là: lắp camera không sai, nhưng lắp mà không tôn trọng quyền riêng tư thì sai. Điều 71 quy định, tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng mà không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết sẽ bị phạt từ 10.000.000 đến 20.000.000 đồng. Cá nhân làm tương tự bị phạt bằng một nửa mức phạt của tổ chức. Cốt lõi ở đây là nguyên tắc minh bạch: khi bước vào khu vực có camera, người dân phải nhận biết dữ liệu của mình đang bị thu thập. Vì vậy, chủ cơ sở kinh doanh không thể âm thầm “cắm” camera mọi ngóc ngách rồi viện lý do “an ninh”; nếu không có biển báo và thông tin liên hệ của bên kiểm soát dữ liệu, việc lắp đặt đã chạm ngưỡng vi phạm.
Ranh giới pháp lý: trích xuất để xử lý sự cố khác hoàn toàn với chia sẻ lên mạng
Xã hội đang bị nhiễu bởi câu khẩu hiệu “cấm trích xuất camera, đăng trích xuất camera”, trong khi pháp luật nói điều ngược lại: cho phép trích xuất nhưng cấm lạm dụng. Điều 71 nêu rõ hành vi trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình – ngoại trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền – sẽ bị phạt từ 30.000.000 đến 50.000.000 đồng với tổ chức; cá nhân thực hiện cùng hành vi bị phạt từ 15.000.000 đến 25.000.000 đồng. Nói cách khác, clip camera gửi cho công an để điều tra là hợp pháp, nhưng lấy clip khách hàng, người qua đường rồi “tung” lên mạng để câu like, bêu riếu, hay quảng cáo lại là vi phạm trực tiếp quy định về dữ liệu camera cá nhân. Một câu trích dẫn đáng nhớ là: "Hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình... cũng thuộc khung phạt này".
Dùng dữ liệu camera để kinh doanh, phân tích hành vi: cánh cửa không còn muốn mở là mở
Không ít doanh nghiệp coi dữ liệu từ camera giám sát là “mỏ vàng” để phân tích hành vi, nhận diện khuôn mặt, lập hồ sơ khách hàng mà bỏ qua câu hỏi nền tảng: chủ thể dữ liệu có đồng ý hay chưa. Nghị định 330/2026/NĐ-CP đặt ra chế tài rất cụ thể: tổ chức sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà chưa có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30.000.000 đến 50.000.000 đồng; cá nhân bị phạt từ 15.000.000 đến 25.000.000 đồng. Lời nhắc ở đây là rõ ràng: lắp camera để giám sát an ninh không đồng nghĩa với việc có thể tự động dùng hình ảnh khách hàng cho quảng cáo, phân tích hành vi hoặc xây hệ thống nhận diện khuôn mặt nếu chưa đáp ứng đủ điều kiện pháp luật. Ai coi camera là công cụ “đọc vị” khách hàng mà không coi trọng luật, sẽ phải trả giá bằng cả tiền phạt lẫn uy tín.
Mức phạt, biện pháp bổ sung và thông điệp kết thúc: tôn trọng quyền riêng tư là bắt buộc
Điểm khiến Nghị định 330/2026 trở nên khác biệt là chế tài không chỉ dừng ở tiền phạt. Với các hành vi lắp đặt, sử dụng camera không thông báo hoặc dùng dữ liệu âm thanh, hình ảnh trái quy định, bên vi phạm còn bị buộc hủy, xóa đến mức không thể khôi phục dữ liệu đã thu thập. Thậm chí, có thể bị tịch thu tang vật, phương tiện vi phạm hành chính. Đáng chú ý, Nghị định cũng khẳng định cá nhân công khai dữ liệu người khác khi chưa được đồng ý, trừ trường hợp pháp luật có quy định khác, có thể bị phạt tới 25.000.000 đồng. Thông điệp kết lại rất rõ ràng: dữ liệu từ camera không còn là “tài sản muốn dùng sao thì dùng”, mà là lớp thông tin được bảo vệ bằng hai tầng – quyền được biết khi bị ghi hình và quyền kiểm soát việc trích xuất, chia sẻ video camera. Ai thao tác với dữ liệu camera mà quên đi hai tầng bảo vệ này sẽ sớm phải đối mặt mức phạt camera giám sát cùng hậu quả pháp lý dài lâu.
