Lắp camera an ninh giờ là bài kiểm tra pháp lý, không chỉ là thiết bị bảo vệ
Lắp camera an ninh tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng là hoạt động giám sát ghi âm, ghi hình, đồng thời thu thập dữ liệu cá nhân của người xuất hiện trong vùng quan sát; từ nay, việc này bị điều chỉnh chặt chẽ bởi Nghị định 330/2026 với các mức phạt rõ ràng cho từng hành vi vi phạm, từ khâu thông báo đến cách sử dụng dữ liệu sau khi thu thập. Nghị định 330/2026/NĐ-CP về xử phạt vi phạm trong bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng đã có hiệu lực từ ngày 19/8, nghĩa là mọi hệ thống camera giám sát đang vận hành phải “soi” lại ngay quy trình của mình. Mức phạt đối với tổ chức có thể lên đến 30–50 triệu đồng nếu sử dụng dữ liệu hình ảnh, giọng nói từ hệ thống camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động mà không có sự đồng ý hợp pháp của chủ thể dữ liệu. Điều này đặt ra thông điệp rõ ràng: ai lắp camera an ninh mà xem nhẹ quy định camera giám sát, sớm muộn cũng phải trả giá bằng tiền và bằng uy tín.
Không biển cảnh báo, không thông tin liên hệ: tự biến mình thành đối tượng bị phạt
Điểm nhiều doanh nghiệp và chủ cơ sở kinh doanh hay bỏ qua là nghĩa vụ thông báo cho người dân khi bước vào khu vực có lắp camera an ninh. Theo Điều 71, tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng nhưng không có hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết có thể bị phạt từ 10 đến 20 triệu đồng; cá nhân vi phạm cùng hành vi bị phạt bằng một nửa. Đây không phải chi tiết “cho đủ giấy tờ”, mà là yêu cầu cốt lõi của bảo vệ dữ liệu cá nhân. Quy định còn buộc đơn vị quản lý dữ liệu phải cung cấp thông tin liên hệ để người bị ghi âm, ghi hình gửi yêu cầu truy xuất dữ liệu của mình, trừ trường hợp pháp luật có quy định khác; nếu không thực hiện, tổ chức cũng nằm trong khung phạt 10–20 triệu đồng và phải thiết lập, công khai thông tin này, cung cấp minh chứng cho cơ quan có thẩm quyền. Nói thẳng: lắp camera giám sát mà không biển báo, không đầu mối liên hệ, tức là đang vận hành một hệ thống giám sát “đen” dưới mắt pháp luật.
Hình ảnh camera không phải kho dữ liệu để tùy tiện dùng cho thương mại hay "bóc phốt"
Nhiều đơn vị coi dữ liệu từ camera là nguồn vàng cho quảng cáo, phân tích hành vi khách hàng hoặc các chiến dịch nhận diện khuôn mặt; với Nghị định 330/2026, cách nghĩ đó chính là rủi ro pháp lý cao nhất. Tổ chức sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt 30–50 triệu đồng. Cùng khung phạt 30–50 triệu đồng được áp dụng cho hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Quy định này nhắm thẳng vào thói quen đưa hình ảnh người khác lên mạng để tố cáo, tranh chấp hoặc “bóc phốt” khi dữ liệu đó xuất phát từ hệ thống camera. Nó nói rõ rằng được phép lắp thiết bị để giám sát không đồng nghĩa đơn vị vận hành được tùy ý dùng hình ảnh, giọng nói đã thu được cho quảng cáo, phân tích hành vi, nhận diện khuôn mặt hoặc bất kỳ mục đích nào ngoài phạm vi pháp luật cho phép.
Bảo vệ dữ liệu cá nhân: từ tấm biển nhỏ đến quy trình xử lý sau khi ghi hình
Nghị định 330/2026 cho thấy bảo vệ dữ liệu cá nhân gắn với lắp camera an ninh không dừng ở khâu treo biển thông báo, mà kéo dài suốt vòng đời xử lý dữ liệu. Ở những nơi có lắp thiết bị ghi âm, ghi hình, người dân phải được thông báo để biết mình đang được ghi lại âm thanh hoặc hình ảnh; đó là điểm khởi đầu bắt buộc. Nhưng quan trọng hơn, dữ liệu sau khi thu thập cũng không được tùy ý sử dụng, chia sẻ hoặc công khai ngoài phạm vi pháp luật cho phép; nếu sử dụng sai mục đích, ngoài tiền phạt, tổ chức, cá nhân còn có nguy cơ bị buộc hủy, xóa dữ liệu âm thanh, hình ảnh đã thu thập trái quy định đến mức không thể khôi phục, hoặc bị tịch thu tang vật, phương tiện dùng để vi phạm. Quy định cũng yêu cầu bên kiểm soát dữ liệu hoặc bên kiểm soát và xử lý dữ liệu phải sẵn sàng cung cấp thông tin liên hệ khi người bị ghi hình yêu cầu truy xuất hình ảnh của mình, nếu không sẽ bị xử phạt trong khung 10–20 triệu đồng. Nói cách khác, mỗi camera giám sát giờ phải đi kèm một chế độ vận hành minh bạch, có trách nhiệm, chứ không chỉ là chiếc mắt điện tử treo trên trần.
Doanh nghiệp và cư dân nên làm gì để lắp camera an ninh mà không "lắp thêm" rủi ro?
Với mặt bằng chung hiện nay, từ trung tâm thương mại, văn phòng, quán cà phê đến chung cư, khu dân cư, hầu hết đều đã lắp camera an ninh, nhưng ít nơi coi quy định camera giám sát là một phần trong chiến lược quản trị rủi ro. Nghị định 330/2026 buộc cả tổ chức lẫn cá nhân phải thay đổi: Thứ nhất, rà soát toàn bộ hệ thống camera tại không gian công cộng và khu vực cung cấp dịch vụ cho khách hàng; nơi nào chưa có biển báo vật lý hoặc cảnh báo điện tử ở vị trí dễ nhận biết phải bổ sung ngay, ghi rõ khu vực ghi âm, ghi hình. Thứ hai, thiết lập đầu mối thông tin liên hệ của bên kiểm soát dữ liệu để người bị ghi âm, ghi hình có thể gửi yêu cầu truy xuất dữ liệu; sau đó công khai thông tin này và lưu lại minh chứng thực hiện để xuất trình khi cơ quan có thẩm quyền yêu cầu. Thứ ba, xây dựng quy trình sử dụng dữ liệu: chỉ dùng trong mục đích an ninh, phòng ngừa sự cố; tuyệt đối không tự ý dùng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt nếu chưa có sự đồng ý hợp pháp của chủ thể dữ liệu. Thứ tư, ban hành quy chế nội bộ về việc trích xuất, chia sẻ, công khai dữ liệu ghi âm, ghi hình; mọi yêu cầu từ bên ngoài phải được kiểm tra dựa trên căn cứ pháp luật, nhất là đối với các trường hợp nhờ cung cấp dữ liệu để đăng lên mạng xã hội. Khi xem lắp camera an ninh là một hệ thống pháp lý – kỹ thuật, doanh nghiệp và cộng đồng cư dân không chỉ tránh được phạt tiền camera vi phạm, mà còn xây được môi trường an toàn, tôn trọng quyền dữ liệu cá nhân đúng nghĩa.
