Camera an ninh, công nghệ định vị và trọng tâm của Nghị định 330/2026
Lắp đặt camera an ninh, khóa thông minh và công nghệ theo dõi định vị là việc sử dụng thiết bị ghi âm, ghi hình hoặc xác định vị trí để bảo vệ tài sản, quản lý ra vào và giám sát hoạt động, nhưng đồng thời tạo ra lượng lớn dữ liệu cá nhân nhạy cảm cần được bảo vệ theo pháp luật. Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 19/8, đặt ra khung pháp lý rõ ràng cho việc thu thập, xử lý và sử dụng các loại dữ liệu này. Điều đó nghĩa là mọi hệ thống camera an ninh, nền tảng định vị hay giải pháp khóa thông minh đều không còn là “thiết bị kỹ thuật thuần túy”, mà gắn với nghĩa vụ pháp lý cụ thể. Nếu bạn dùng công nghệ để giám sát người khác mà bỏ qua quy định bảo vệ dữ liệu cá nhân, rủi ro lớn nhất không phải là mất thiết bị, mà là bị phạt nặng và buộc xóa toàn bộ dữ liệu đã thu thập.
Camera an ninh quy định: Thông báo, giới hạn mục đích và mức phạt đến 50 triệu đồng
Nghị định 330/2026 cho thấy, camera an ninh quy định không chỉ nói về cách lắp đặt, mà tập trung vào cách bạn xử lý dữ liệu hình ảnh, âm thanh thu được. Tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng mà không có hình thức thông báo, cảnh báo có thể bị phạt từ 10 đến 20 triệu đồng. Thông báo phải là biển báo hoặc hình thức điện tử đặt tại vị trí dễ nhận biết để bất kỳ ai cũng hiểu rằng mình đang bị ghi âm, ghi hình. Quan trọng hơn, việc dùng hình ảnh camera cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể khiến tổ chức bị phạt từ 30 đến 50 triệu đồng. Đây là mức phạt camera giám sát đủ lớn để đánh thức mọi doanh nghiệp đang có ý định tận dụng dữ liệu khách hàng từ hệ thống camera vì lợi ích kinh doanh. Ngoài tiền phạt, dữ liệu âm thanh, hình ảnh thu thập trái quy định còn có thể bị buộc hủy, xóa đến mức không thể khôi phục.
Theo dõi định vị trái quy định: Mức phạt 70–150 triệu đồng và ranh giới pháp lý bị hiểu sai
Nếu camera an ninh gây lo ngại về quyền riêng tư, thì công nghệ theo dõi định vị qua thẻ RFID và các giải pháp tương tự còn nhạy cảm hơn. Nghị định 330/2026 quy định tổ chức lắp đặt, sử dụng công nghệ theo dõi định vị qua thẻ RFID và các công nghệ khác trái quy định có thể bị phạt từ 70 đến 150 triệu đồng. Cá nhân thực hiện cùng hành vi chịu một nửa mức phạt này. Điều 70 cho thấy, việc thiết bị có khả năng ghi nhận vị trí không đồng nghĩa đơn vị vận hành được tùy ý theo dõi người dùng. Một ví dụ điển hình: thẻ nhân viên gắn RFID có thể dùng để quản lý ra vào, nhưng nếu doanh nghiệp âm thầm dùng dữ liệu đó để theo dõi vị trí từng người mà không đáp ứng yêu cầu pháp luật, hành vi này thuộc phạm vi bị xử phạt. Ứng dụng gọi xe cần dữ liệu vị trí để xác định điểm đón, nhưng tiếp tục thu thập khi người dùng không sử dụng dịch vụ hoặc chia sẻ cho bên khác cũng phải tuân thủ quy định tương ứng. Một câu nói đáng nhớ từ quy định này là: “Tổ chức lắp đặt, sử dụng công nghệ theo dõi định vị trái quy định có thể bị phạt 70–150 triệu đồng”.
Bảo vệ dữ liệu cá nhân: Trách nhiệm của doanh nghiệp và cá nhân khi dùng camera, khóa thông minh
Nghị định 330 gồm 4 chương, 82 điều, quy định xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Một phần quan trọng là dữ liệu thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng. Điều này đặt doanh nghiệp và cá nhân trước câu hỏi: nếu khóa thông minh, camera an ninh hay hệ thống định vị tạo ra dữ liệu cá nhân, bạn đã chuẩn bị đủ cơ chế để bảo vệ hay chưa? Tổ chức lắp đặt camera tại khu vực phục vụ khách hàng phải có hình thức thông báo, cảnh báo rõ ràng, đồng thời sẵn sàng cung cấp thông tin liên hệ của bên kiểm soát dữ liệu cá nhân khi người bị ghi hình yêu cầu truy xuất hình ảnh. Không cung cấp thông tin liên hệ này cũng có thể bị phạt từ 10 đến 20 triệu đồng. Bên cạnh đó, Nghị định còn đặt ra trách nhiệm với nền tảng, ứng dụng di động thu thập dữ liệu vị trí: nếu thu thập mà không thông báo cho người sử dụng, mức phạt có thể từ 50 đến 70 triệu đồng. Nghĩa vụ bảo vệ dữ liệu cá nhân không chỉ là chuyện của doanh nghiệp lớn, mà là trách nhiệm bắt buộc với bất kỳ ai triển khai hệ thống giám sát, định vị hoặc khóa thông minh có chức năng ghi nhận, lưu trữ thông tin người dùng.
Kết luận: An ninh không thể đánh đổi bằng vi phạm quyền riêng tư
Nhìn vào hệ thống camera an ninh và công nghệ định vị hiện nay, dễ thấy nhiều người vẫn coi thiết bị giám sát là “lá chắn” cho tài sản mà quên rằng chúng đang thu thập dữ liệu về con người. Nghị định 330/2026 đã thay đổi cuộc chơi: nếu tổ chức sử dụng hình ảnh, giọng nói từ camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp, mức phạt có thể lên đến 50 triệu đồng; nếu lắp đặt công nghệ theo dõi định vị trái quy định, mức phạt có thể từ 70 đến 150 triệu đồng. Những con số này là lời cảnh báo rõ ràng rằng mọi dự án camera, khóa thông minh hay nền tảng định vị phải xuất phát từ nguyên tắc tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân. Lắp thiết bị trước, học quy định sau là cách nhanh nhất dẫn đến vi phạm. Giải pháp đúng là: thiết kế hệ thống với pháp luật trong đầu, minh bạch với người dùng ngay từ đầu, và coi dữ liệu cá nhân là tài sản cần được bảo vệ, không phải kho nguyên liệu để khai thác vô hạn.
