Lắp camera nơi làm việc giờ là câu chuyện pháp lý, không chỉ là an ninh
Lắp camera nơi làm việc là việc doanh nghiệp sử dụng hệ thống ghi hình để giám sát khu vực làm việc, qua đó thu thập và lưu trữ hình ảnh người lao động, nhưng phải tuân thủ chặt chẽ các quy định về bảo vệ dữ liệu cá nhân, minh bạch thông tin và tôn trọng quyền riêng tư của họ. Từ ngày 19/8/2026, lắp camera không còn là quyết định thuần túy kỹ thuật mà trở thành nghĩa vụ pháp lý rõ ràng: hoặc doanh nghiệp làm đúng quy định camera giám sát, hoặc đối mặt nguy cơ bị phạt lắp camera không thông báo lên tới hàng chục triệu đồng. Vấn đề không nằm ở việc có camera hay không, mà nằm ở cách doanh nghiệp thu thập, lưu trữ và sử dụng dữ liệu hình ảnh đó.
Theo Nghị định 330/2026/NĐ-CP, doanh nghiệp có thể bị phạt từ 50–70 triệu đồng nếu lưu trữ, thu thập hoặc xử lý dữ liệu cá nhân của người lao động không đúng quy định. Nghĩa là mọi hệ thống camera giám sát đều mặc định nằm trong vùng rủi ro pháp lý nếu chủ sử dụng lao động thiếu ý thức tuân thủ. Quan điểm hợp lý cho giai đoạn mới là: hãy coi bảo vệ dữ liệu cá nhân là một phần của quản trị nhân sự và quản trị rủi ro, không phải thủ tục giấy tờ. Một doanh nghiệp muốn xây dựng văn hóa tin cậy không thể bí mật ghi hình người lao động rồi giải thích sau.
Nghĩa vụ thông báo: bước bắt buộc trước khi bật hệ thống camera
Trọng tâm của quy định mới là minh bạch: người lao động phải biết rõ họ đang bị giám sát bằng camera, ở đâu, vì mục đích gì và dữ liệu của họ sẽ được xử lý như thế nào. Điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP quy định phạt tiền từ 50–70 triệu đồng đối với hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó. Hiểu đơn giản, phạt lắp camera không thông báo không phải là “đe dọa”, mà là cách buộc doanh nghiệp phải tôn trọng quyền được biết của người lao động.
Về thực tiễn, trước khi triển khai hệ thống camera giám sát, doanh nghiệp cần thông báo cho người lao động về việc lắp đặt và sử dụng thiết bị này. Nội dung thông báo phải thể hiện ít nhất: khu vực lắp camera, mục đích thu thập hình ảnh, phạm vi dữ liệu được ghi nhận và biện pháp quản lý, bảo vệ dữ liệu thu thập. Doanh nghiệp có thể dùng thông báo nội bộ, email, cập nhật nội quy lao động, kèm biển báo rõ ràng tại khu vực lắp đặt. Nếu người lao động chỉ phát hiện camera qua cảm giác “bị nhìn” chứ không qua thông tin chính thức, đó là dấu hiệu doanh nghiệp đang vi phạm. Về bản chất, thông báo không làm giảm hiệu quả giám sát mà còn giúp củng cố tính hợp pháp của hệ thống.
Bảo vệ dữ liệu cá nhân từ camera: không chỉ là lưu trữ cho đủ
Camera không chỉ ghi hình; nó tạo ra dữ liệu cá nhân nhạy cảm về hành vi, thời gian làm việc, di chuyển trong công ty. Nghị định 330/2026/NĐ-CP đặt ra nghĩa vụ rõ ràng: doanh nghiệp có thể bị phạt 50–70 triệu đồng nếu lưu trữ, thu thập hoặc xử lý dữ liệu cá nhân của người lao động không đúng quy định. Danh mục hành vi bị phạt không nhỏ: lưu trữ dữ liệu vượt quá thời hạn pháp luật quy định hoặc thời hạn đã thỏa thuận; không xóa, hủy dữ liệu khi chấm dứt hợp đồng lao động, trừ trường hợp được các bên thỏa thuận hoặc có quy định khác; sử dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân không phù hợp quy định hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động.
Một điểm khiến nhiều doanh nghiệp dễ xem nhẹ là hậu quả không dừng ở tiền phạt: tổ chức, cá nhân vi phạm còn bị buộc hủy, xóa dữ liệu cá nhân đã thu thập, xử lý trái quy định đến mức không thể khôi phục. Nghĩa là mọi bằng chứng từ camera doanh nghiệp đang phụ thuộc vào cho mục đích quản lý, kỷ luật, xử lý tranh chấp có thể bị xóa sạch nếu hệ thống vận hành trái luật. Cách tiếp cận khôn ngoan là xây dựng quy trình bảo vệ dữ liệu cá nhân gắn liền với vận hành camera: chỉ phân quyền cho bộ phận cần thiết, quy định thời gian lưu trữ rõ ràng, thiết lập quy trình xóa dữ liệu khi người lao động nghỉ việc, và tuyệt đối không dùng hình ảnh cho mục đích ngoài phạm vi đã thông báo.
Không chỉ người đang làm việc: dữ liệu ứng viên cũng là dữ liệu cần bảo vệ
Doanh nghiệp thường xem camera trong tuyển dụng, phỏng vấn là chuyện nhỏ, nhưng Nghị định 330/2026/NĐ-CP coi dữ liệu ứng viên là một phần của khung bảo vệ dữ liệu cá nhân. Điều 61 quy định mức phạt tiền từ 20–50 triệu đồng đối với các vi phạm về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng lao động. Doanh nghiệp bị phạt nếu yêu cầu người dự tuyển cung cấp dữ liệu cá nhân không phục vụ cho mục đích tuyển dụng hoặc không phù hợp với quy định pháp luật. Nếu dùng camera ghi hình buổi phỏng vấn, dữ liệu đó cũng phải tuân cùng chuẩn mực: thông báo rõ ràng, mục đích cụ thể, không sử dụng vào mục đích khác khi chưa được đồng ý.
Về mặt đạo lý, việc bảo vệ dữ liệu ứng viên cho thấy doanh nghiệp tôn trọng con người ngay từ trước khi ký hợp đồng. Về mặt pháp lý, nó giúp công ty tránh rơi vào tình huống “đẹp CV nhưng xấu hồ sơ pháp lý” khi bị kiểm tra. Doanh nghiệp nên ban hành quy định nội bộ về bảo vệ dữ liệu cá nhân trong tuyển dụng, làm rõ: loại dữ liệu cần thu thập, thời hạn lưu trữ hồ sơ và dữ liệu hình ảnh, phạm vi chia sẻ nội bộ, cũng như cơ chế xóa hoặc ẩn danh dữ liệu ứng viên không trúng tuyển. Lắp camera nơi làm việc không thể tách rời với cách doanh nghiệp đối xử với dữ liệu con người trong toàn vòng đời nhân sự.
Camera ở khu vực công cộng và phục vụ khách hàng: biển báo không còn là chuyện hình thức
Nhiều doanh nghiệp lắp camera dày đặc ở sảnh chờ, quầy giao dịch, bãi xe… nhưng bỏ qua một chi tiết tưởng nhỏ: thông báo cho khách hàng và người qua lại biết họ đang bị ghi hình. Theo điểm a khoản 1 Điều 71 Nghị định 330/2026/NĐ-CP, lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết có thể bị phạt từ 10–20 triệu đồng. Quy định này đặt rõ mối liên hệ giữa bảo vệ dữ liệu cá nhân và thiết kế không gian dịch vụ: biển báo không phải để “cho đủ”, mà để người dân có cơ sở biết và lựa chọn cách xuất hiện trong khu vực có giám sát.
Thực tế, chi phí làm biển báo hoặc thông báo điện tử là rất nhỏ so với rủi ro bị xử phạt, thậm chí bị yêu cầu hủy dữ liệu nếu vận hành sai. Doanh nghiệp nên xây dựng một checklist riêng cho khu vực công cộng: mỗi camera phải đi kèm biển báo dễ thấy; nội dung trên biển nêu rõ mục đích ghi hình và đơn vị quản lý dữ liệu; vị trí biển không được “ẩn” sau vật cản hoặc chìm trong trang trí. Khi khách hàng bước vào không gian có camera giám sát mà không nhìn thấy bất kỳ dấu hiệu cảnh báo nào, doanh nghiệp đã đánh mất quyền được coi là tôn trọng quyền riêng tư – và mở cửa cho nguy cơ bị phạt theo quy định bảo vệ dữ liệu cá nhân.
