Camera nơi làm việc: Từ công cụ quản lý thành rủi ro pháp lý nếu lắp sai cách
Camera nơi làm việc là hệ thống thiết bị ghi hình được doanh nghiệp lắp đặt tại khu vực làm việc nhằm mục đích quản lý, đảm bảo an ninh và giám sát hoạt động của người lao động, nhưng đồng thời cũng là biện pháp công nghệ trực tiếp thu thập dữ liệu cá nhân, nên bắt buộc phải tuân thủ nghiêm các quy định bảo vệ dữ liệu và nghĩa vụ thông báo để tránh vi phạm pháp luật về xử lý thông tin người lao động. Theo Nghị định 330/2026/NĐ-CP, doanh nghiệp có thể bị phạt từ 50 – 70 triệu đồng nếu lưu trữ, thu thập hoặc xử lý dữ liệu cá nhân của người lao động không đúng quy định. Từ ngày 19/8/2026, việc lắp camera nơi làm việc mà không đáp ứng các yêu cầu về bảo vệ dữ liệu cá nhân không còn là lỗi nhỏ mà trở thành hành vi vi phạm hành chính có thể bị xử phạt đến 70 triệu đồng. Doanh nghiệp nào vẫn coi camera là “tài sản kỹ thuật” chứ không phải “công cụ xử lý dữ liệu cá nhân” đang tự đẩy mình vào vùng rủi ro.
Nghị định 330/2026: Lắp camera không thông báo, doanh nghiệp trả giá bằng tiền phạt và xóa dữ liệu
Điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP quy định rõ: hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó bị phạt từ 50 – 70 triệu đồng. Quy định này bao trùm việc lắp phần mềm theo dõi thiết bị, camera nơi làm việc và mọi thiết bị thu thập dữ liệu khác nhưng không có thông báo camera cho người lao động. Nói thẳng: “tổ chức lắp camera tại nơi làm việc để thu thập dữ liệu cá nhân mà không thông báo cho người lao động có thể bị phạt đến 70 triệu đồng”. Hậu quả không dừng ở tiền phạt; tổ chức, cá nhân vi phạm còn bị buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định. Nghĩa là nếu bạn lắp camera sai, không chỉ mất tiền mà còn mất sạch toàn bộ dữ liệu đã đầu tư lưu trữ, ghi hình.
Khác biệt mức phạt: nơi làm việc đến 70 triệu, nơi công cộng đến 20 triệu – vì sao doanh nghiệp phải phân ranh
Nhiều doanh nghiệp đang nhầm lẫn giữa camera nơi làm việc và camera ở khu vực phục vụ khách hàng, dẫn đến thiết kế hệ thống giám sát thiếu phân tách, tiềm ẩn hai nhóm rủi ro pháp lý khác nhau. Với dữ liệu cá nhân người lao động, Nghị định 330/2026/NĐ-CP cho phép xử phạt từ 50 – 70 triệu đồng nếu lưu trữ, thu thập hoặc xử lý không đúng quy định, bao gồm cả việc lắp camera để thu thập dữ liệu nhưng không thông báo cho người lao động. Trong khi đó, Điều 71 quy định lắp đặt thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết sẽ bị phạt từ 10 – 20 triệu đồng. Như vậy, mức phạt tối đa với khu vực làm việc lên tới 70 triệu đồng, còn khu vực công cộng và phục vụ khách hàng là 20 triệu đồng. Chỉ cần doanh nghiệp không phân định rạch ròi đâu là khu vực lao động, đâu là khu vực công cộng, toàn bộ hệ thống camera có thể trở thành “mỏ phạt” treo lơ lửng trên đầu.
Thông báo camera và quản lý dữ liệu: Nghĩa vụ bắt buộc chứ không phải thủ tục hình thức
Để không dính phạt lắp camera, doanh nghiệp phải coi thông báo camera là một phần cốt lõi của quy định lắp camera, không phải cái biển gắn cho có. Trước khi triển khai hệ thống camera giám sát, doanh nghiệp phải thông báo cho người lao động về việc lắp đặt và sử dụng thiết bị này. Nội dung thông báo cần nêu rõ khu vực lắp camera, mục đích thu thập hình ảnh, phạm vi dữ liệu được ghi nhận và biện pháp quản lý, bảo vệ dữ liệu thu thập được. Đồng thời, doanh nghiệp phải cam kết không lắp đặt camera tại các khu vực riêng tư, khu vực nghỉ ngơi, thay đồ, nhà vệ sinh hoặc các khu vực khác cần bảo đảm quyền riêng tư. Việc làm đầy đủ nghĩa vụ thông báo không chỉ để người lao động nhận biết mình đang được ghi hình mà còn là bằng chứng doanh nghiệp tuân thủ yêu cầu minh bạch trong thu thập, sử dụng dữ liệu cá nhân. Nếu coi thông báo là hình thức, doanh nghiệp đang đánh đổi quyền tin tưởng của người lao động bằng nguy cơ bị xử phạt hành chính nặng nề.
Từ 19/8/2026: Lập kế hoạch tuân thủ toàn diện về dữ liệu camera – nếu không muốn “hủy trắng” mọi dữ liệu đã ghi
Điều 61 Nghị định 330/2026 có hiệu lực từ ngày 19/8/2026, đồng nghĩa với việc doanh nghiệp chỉ còn một khoảng thời gian hữu hạn để rà soát hệ thống camera nơi làm việc, quy trình lưu trữ dữ liệu và toàn bộ chính sách nội bộ. Quy định này không chỉ chạm tới người đang làm việc mà còn bao trùm dữ liệu ứng viên: mức phạt tiền từ 20 – 50 triệu đồng đối với vi phạm về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng lao động, bao gồm yêu cầu ứng viên cung cấp dữ liệu không phục vụ cho mục đích tuyển dụng hoặc sử dụng dữ liệu ứng viên cho mục đích khác mà không có thỏa thuận. Doanh nghiệp còn có thể bị phạt từ 50 – 70 triệu đồng nếu lưu trữ dữ liệu cá nhân người lao động vượt quá thời hạn pháp luật quy định hoặc đã thỏa thuận; không xóa, hủy dữ liệu khi chấm dứt hợp đồng, trừ trường hợp có thỏa thuận khác; hoặc sử dụng biện pháp công nghệ thu thập dữ liệu không phù hợp pháp luật hoặc không bảo đảm quyền, lợi ích hợp pháp của người lao động. Việc bị buộc hủy, xóa dữ liệu tới mức không thể khôi phục là lời nhắc rõ ràng: hoặc doanh nghiệp xây được hệ thống quản trị dữ liệu cá nhân bài bản, hoặc chấp nhận làm lại từ đầu khi bị xử lý vi phạm.
