Nghị định 330/2026 và thông điệp rõ ràng gửi tới người lắp camera
Quy định về camera giám sát trong Nghị định 330/2026/NĐ-CP là tập hợp các chế tài xử phạt đối với hành vi lắp đặt, sử dụng, trích xuất, chia sẻ và công khai dữ liệu hình ảnh, giọng nói thu được từ camera ở nơi công cộng mà không thông báo, không có sự đồng ý hợp pháp của người bị ghi hình, nhằm bảo vệ dữ liệu cá nhân và quyền riêng tư của họ trong môi trường an ninh mạng hiện nay. Điểm mấu chốt: nhà ở, văn phòng, quán cà phê hay cửa hàng vẫn có thể lắp camera giám sát, nhưng không còn chuyện muốn quay gì thì quay, muốn đăng gì thì đăng. Chính phủ đã ban hành Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Một trong những nội dung đáng chú ý là quy định về việc bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng. Thông điệp thực sự của Nghị định này không phải “cấm camera”, mà là buộc người lắp và sử dụng camera phải tôn trọng dữ liệu cá nhân: phải thông báo, chỉ dùng đúng mục đích, không tự ý trích xuất và phát tán. Như vậy, từ ngày 19/8/2026 pháp luật không cấm hoàn toàn việc trích xuất camera, mà chủ yếu xử lý các hành vi dùng dữ liệu sai quy định.
Phạt lắp camera không thông báo: đừng coi biển cảnh báo là chuyện phụ
Nếu bạn nghĩ treo camera lặng lẽ trên trần nhà là vô hại, Nghị định 330 cho thấy điều ngược lại: thiếu biển báo có thể khiến bạn mất tiền. Theo điểm a khoản 1 Điều 71, tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng nhưng không có hình thức thông báo, cảnh báo có thể bị phạt từ 10 đến 20 triệu đồng. Quy định này áp dụng cho mọi mô hình kinh doanh: nhà hàng, quán trà sữa, phòng gym, spa, tiệm tóc, siêu thị, văn phòng có khu vực tiếp khách. Cảnh báo có thể được thực hiện bằng biển báo vật lý hoặc phương tiện điện tử, nhưng phải được đặt ở vị trí dễ nhận biết để người có mặt tại khu vực đó hiểu rằng mình đang bị ghi âm hoặc ghi hình. Không chỉ bị phạt tiền, người vi phạm còn bị buộc hủy, xóa tới mức không thể khôi phục dữ liệu âm thanh, hình ảnh thu thập trái quy định. Đó là cái giá rất đắt nếu bạn coi camera là thiết bị "trang trí" mà bỏ qua quy định. Quan điểm cần rõ ràng: quyền an ninh của chủ cơ sở không thể đánh đổi bằng việc tước quyền được biết mình đang bị ghi hình của khách. Biển cảnh báo và thông tin liên hệ của bên kiểm soát dữ liệu không phải chi tiết nhỏ, mà là phần bắt buộc trong "camera giám sát quy định".
Trích xuất, chia sẻ hình ảnh camera: ranh giới mỏng giữa bảo vệ và xâm phạm dữ liệu
Câu chuyện "trích xuất camera bị phạt" đang làm nhiều người hoang mang, nhưng nếu đọc kỹ Điều 71, bạn sẽ thấy luật không hề cấm hoàn toàn việc trích xuất hình ảnh. Điều bị nhắm tới là cách chúng ta sử dụng dữ liệu sau khi trích xuất. Mức phạt cao hơn được áp dụng khi hình ảnh, âm thanh hoặc giọng nói thu được từ camera bị sử dụng sai mục đích. Cụ thể, tổ chức có thể bị phạt từ 30 đến 50 triệu đồng nếu sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu. Mức phạt tương tự được áp dụng đối với hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Điều này nghĩa là bạn vẫn có thể trích xuất dữ liệu để giải quyết tranh chấp nội bộ, bảo vệ tài sản hoặc hợp tác với cơ quan chức năng, miễn là không biến dữ liệu đó thành nội dung để quảng cáo, kinh doanh, phân tích hành vi khách hàng hay đưa lên mạng xã hội mà thiếu sự đồng ý hợp pháp.
Công khai dữ liệu cá nhân: không có sự đồng ý thì đừng đăng
Một sai lầm phổ biến hiện nay là coi việc "mình có dữ liệu" đồng nghĩa với quyền được đăng, được chia sẻ. Nghị định 330 nói thẳng điều ngược lại. Theo khoản 2 Điều 50, tổ chức có hành vi công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật cho phép, có thể bị phạt từ 30 đến 50 triệu đồng. Cá nhân thực hiện cùng hành vi bị phạt bằng một nửa mức tiền phạt đối với tổ chức, tương ứng từ 15 đến 25 triệu đồng. Mức phạt này cũng áp dụng đối với hành vi công khai dữ liệu cá nhân gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu. Ngoài ra, Nghị định còn đặt ra mức phạt từ 20 đến 30 triệu đồng đối với tổ chức khi công khai dữ liệu cá nhân không có mục đích cụ thể; công khai vượt quá phạm vi, loại dữ liệu cần thiết cho mục đích đã xác định; hoặc thông tin được công khai không phản ánh đúng dữ liệu từ nguồn dữ liệu gốc. Một câu nói đáng để trích dẫn ở đây là: "Như vậy, việc công khai dữ liệu cá nhân không chỉ đặt ra vấn đề về sự đồng ý mà còn phải bảo đảm đúng mục đích, phạm vi và các điều kiện pháp luật quy định". Với người dùng mạng xã hội, điều đó có nghĩa là: đăng clip từ camera để phản ánh sự việc không đồng nghĩa với quyền công khai toàn bộ dữ liệu cá nhân của người khác.
Bạn cần làm gì ngay bây giờ để không vi phạm Nghị định 330
Ở thời điểm quy định mới đã có hiệu lực, câu hỏi quan trọng không phải "có nên tháo camera?" mà là "phải dùng camera thế nào cho đúng luật?" Như vậy, từ ngày 19/8/2026 pháp luật không cấm hoàn toàn việc trích xuất camera; quy định xử phạt chủ yếu xử lý các hành vi lắp đặt, sử dụng camera nơi công cộng không thông báo, cảnh báo hoặc sử dụng dữ liệu hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng trái quy định, đặc biệt khi phục vụ mục đích thương mại, phân tích hành vi, nhận diện khuôn mặt mà không có sự đồng ý hợp pháp. Theo đó, trước khi công khai hoặc xử lý dữ liệu cá nhân, chủ thể thực hiện cần xác định rõ căn cứ, mục đích, phạm vi và yêu cầu về sự đồng ý, tránh việc sử dụng dữ liệu vượt khỏi giới hạn pháp luật cho phép. Về mặt thực hành, có thể tóm gọn thành vài bước: - Kiểm tra toàn bộ hệ thống camera tại nhà, văn phòng, cửa hàng: nếu đặt ở không gian công cộng hoặc khu vực dịch vụ khách hàng, hãy bổ sung ngay biển cảnh báo rõ ràng. - Thiết lập quy trình trích xuất dữ liệu: chỉ trích xuất khi có lý do chính đáng, lưu trữ an toàn, không chia sẻ qua mạng xã hội hay cho bên thứ ba nếu chưa có sự đồng ý hợp pháp hoặc yêu cầu bằng văn bản của cơ quan có thẩm quyền. - Rà soát thói quen đăng tải: dừng việc đăng clip, hình ảnh từ camera có thể nhận diện người khác mà chưa xin phép. Nếu buộc phải công khai để phản ánh vụ việc, hãy làm mờ, ẩn các dữ liệu không cần thiết. Kết luận đơn giản: bảo vệ dữ liệu cá nhân không phải gánh nặng pháp lý mà là cách giữ an toàn cho chính bạn. Khi bạn tôn trọng quyền riêng tư của người khác, bạn cũng đang giảm rủi ro pháp lý và tài chính cho cơ sở của mình.
