Lắp camera an ninh thời Nghị định 330/2026: không minh bạch là tự chuốc rủi ro
Lắp camera an ninh theo Nghị định 330/2026 là việc sử dụng thiết bị ghi âm, ghi hình và công cụ công nghệ để bảo đảm an ninh, quản lý hoạt động tại nơi làm việc hoặc không gian công cộng, đồng thời phải tuân thủ chặt chẽ quy định bảo vệ dữ liệu cá nhân, minh bạch mục đích giám sát và cách thức xử lý hình ảnh, âm thanh thu được. Nói thẳng, từ khi Nghị định 330/2026 có hiệu lực từ ngày 19/8/2026, "lắp camera cho yên tâm" không còn là lý do đủ để doanh nghiệp và chủ cơ sở tự cho mình quyền giám sát âm thầm. Quy tắc mới đặt trọng tâm vào bảo vệ dữ liệu cá nhân: ai bị ghi hình, ghi âm phải biết; dữ liệu thu được phải được sử dụng đúng mục đích, đúng pháp luật; mọi biện pháp giám sát đều phải công khai, có khả năng truy xuất và giải trình.
Điều 1: Không được lắp camera âm thầm với người lao động
Điểm dễ bị xem nhẹ nhất lại là nơi làm việc: nhiều doanh nghiệp lắp camera an ninh, phần mềm theo dõi thiết bị, hệ thống giám sát mà không hề thông báo cho người lao động. Theo Điểm c, Khoản 2, Điều 49 Nghị định 330/2026, áp dụng biện pháp công nghệ để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm họ biết rõ về biện pháp đó – bao gồm lắp camera giám sát "âm thầm" – có thể bị phạt từ 50 đến 70 triệu đồng. Đây không chỉ là khoản phạt hành chính; nó là thông điệp rõ ràng rằng giám sát lao động phải dựa trên sự minh bạch. Doanh nghiệp cần xây dựng quy trình thông báo: nơi đặt camera, phạm vi ghi hình, mục đích sử dụng dữ liệu, thời gian lưu trữ và đầu mối liên hệ khi người lao động cần truy xuất hoặc yêu cầu làm rõ. Không có thông báo, mọi camera tại văn phòng đều trở thành rủi ro pháp lý tiềm ẩn.
Điều 2: Lắp camera nơi công cộng mà không cảnh báo – cái giá của sự coi thường quyền riêng tư
Với không gian công cộng và khu vực phục vụ khách hàng, luật không cấm lắp camera an ninh, nhưng bắt buộc phải nói cho người dân biết họ đang bị ghi hình. Điều 71 Nghị định 330/2026 quy định: tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không có hình thức thông báo, cảnh báo rõ ràng có thể bị phạt từ 10 đến 20 triệu đồng. Cảnh báo có thể bằng biển báo vật lý hoặc phương tiện điện tử, nhưng phải được đặt ở vị trí dễ nhận biết. Một câu nói có thể trích dẫn ở đây là: "Tổ chức lắp thiết bị ghi âm, ghi hình tại nơi công cộng nhưng không cảnh báo có thể bị phạt tới 20 triệu đồng". Về bản chất, biển cảnh báo là lời cam kết tối thiểu rằng chủ camera tôn trọng quyền biết và quyền kiểm soát của người bị ghi hình. Thiếu nó, camera từ công cụ an ninh biến thành biểu tượng của sự coi thường quyền riêng tư.
Điều 3: Dữ liệu từ camera không phải "kho vàng" để muốn dùng sao thì dùng
Sai lầm phổ biến là coi hình ảnh, âm thanh từ camera an ninh như tài sản riêng và dùng cho mọi mục đích: quảng cáo, phân tích hành vi, nhận diện khuôn mặt, nội dung mạng xã hội… Nghị định 330/2026 cấm rõ điều này. Tổ chức sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30 đến 50 triệu đồng. Hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình cũng chịu mức phạt tương tự, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Nói cách khác, camera an ninh không phải máy quay nội dung: mọi lần chia sẻ hình ảnh người khác từ hệ thống giám sát, dù là một đoạn clip ngắn, đều có thể là vi phạm bảo vệ dữ liệu cá nhân.
Doanh nghiệp nên làm gì ngay bây giờ để tuân thủ bảo vệ dữ liệu cá nhân?
Thay vì chờ bị kiểm tra mới cuống cuồng xử lý, doanh nghiệp nên chủ động xây lại tư duy lắp camera an ninh xung quanh nguyên tắc bảo vệ dữ liệu cá nhân. Trước hết, cần rà soát toàn bộ hệ thống camera, phần mềm giám sát và công cụ công nghệ đang dùng tại nơi làm việc, xác định rõ: mục đích, phạm vi, loại dữ liệu thu thập, thời gian lưu trữ. Sau đó, thiết lập cơ chế thông báo cho người lao động và khách hàng: văn bản nội bộ, điều khoản trên hợp đồng, biển báo tại khu vực ghi hình, và kênh liên hệ để yêu cầu truy xuất dữ liệu. Đồng thời xây dựng quy trình xử lý yêu cầu truy xuất, quy định nội bộ về việc trích xuất, chia sẻ dữ liệu camera, bảo đảm chỉ thực hiện khi có căn cứ pháp lý rõ ràng. Tuân thủ ngay từ khâu thiết kế và triển khai hệ thống giám sát không chỉ giúp giảm rủi ro bị phạt, mà còn thể hiện sự tôn trọng đối với quyền riêng tư – yếu tố ngày càng được coi là nền tảng của quan hệ lao động và quan hệ với khách hàng.
