Camera giám sát đi kèm trách nhiệm bảo vệ dữ liệu
Camera giám sát là thiết bị ghi âm hoặc ghi hình được lắp để theo dõi an ninh, nhưng việc thu thập và sử dụng dữ liệu từ thiết bị phải tôn trọng quyền riêng tư của người bị ghi hình. Vì vậy, lắp camera không chỉ là quyết định về an toàn tài sản: người lắp và quản lý còn phải chịu trách nhiệm về cách thông báo, tiếp nhận yêu cầu và sử dụng hình ảnh.
Điều 71 Nghị định 330/2026/NĐ-CP quy định các chế tài liên quan đến thiết bị ghi hình trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Với camera tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng, quy định lắp camera yêu cầu có biển báo vật lý hoặc thông báo điện tử ở vị trí dễ nhận biết. Cá nhân vi phạm có thể bị phạt từ 5 đến 10 triệu đồng; mức áp dụng cho tổ chức là từ 10 đến 20 triệu đồng.
Không thể giấu đầu mối khi có yêu cầu xem hình ảnh
Một điểm dễ bị bỏ qua là nghĩa vụ công khai thông tin liên hệ của bên kiểm soát dữ liệu cá nhân, để người bị ghi hình biết nơi gửi yêu cầu truy xuất hình ảnh camera. Nếu chủ thể dữ liệu có yêu cầu hợp pháp mà bên quản lý không cung cấp thông tin liên hệ, cá nhân có thể bị phạt từ 5 đến 10 triệu đồng, còn tổ chức đối mặt mức phạt từ 10 đến 20 triệu đồng, trừ các trường hợp ngoại lệ theo quy định pháp luật.
Đây không nên được xem là thủ tục phụ. Người lắp camera cần công khai ai chịu trách nhiệm quản lý dữ liệu và cách tiếp nhận yêu cầu về hình ảnh. Minh bạch đầu mối từ đầu giúp người ghi hình biết cần liên hệ ở đâu, đồng thời buộc bên quản lý có quy trình phản hồi thay vì phớt lờ hoặc để người yêu cầu tự tìm cách tiếp cận dữ liệu.
Đăng clip lên mạng có thể khiến mức phạt tăng mạnh
Việc có camera không đồng nghĩa với quyền tự do phát tán mọi hình ảnh thu được. Tự ý trích xuất, chia sẻ hoặc công khai dữ liệu ghi âm, ghi hình lên mạng khi chưa có sự đồng ý hợp pháp, nếu xâm phạm danh dự và nhân phẩm, có thể bị phạt từ 15 đến 25 triệu đồng với cá nhân và từ 30 đến 50 triệu đồng với tổ chức. Đây là nhóm mức phạt lắp camera cao nhất được nêu cho hành vi sử dụng dữ liệu trái phép trong các nguồn.
Sử dụng hình ảnh, giọng nói hoặc dữ liệu cá nhân thu từ camera công cộng cho mục đích thương mại, phân tích hành vi hay nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp cũng thuộc nhóm hành vi bị xử phạt. Ngoại lệ được nêu là cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền; mục đích tác nghiệp báo chí thông thường hay lợi ích công cộng tự thân không tự động miễn trừ.
Quản lý camera có trách nhiệm, không biến clip thành công cụ đấu tố
Khi camera ghi lại trộm cắp, phá hoại tài sản hoặc tai nạn, đăng clip rõ mặt người khác lên mạng để câu chú ý hay lăng mạ có thể biến bằng chứng thành hành vi xâm phạm quyền riêng tư. Cách thận trọng hơn là trích xuất dữ liệu và chuyển trực tiếp cho cơ quan công an địa phương để phục vụ xác minh, thay vì tự công khai danh tính.
Trách nhiệm không dừng ở lúc lắp thiết bị: người quản lý cần đặt thông báo dễ thấy ở nơi thuộc diện phải cảnh báo, công khai thông tin liên hệ và tiếp nhận yêu cầu truy xuất theo đúng quy định. Với doanh nghiệp, nguồn cũng nêu mức phạt có thể lên tới 70 triệu đồng nếu áp dụng biện pháp công nghệ thu thập dữ liệu cá nhân của người lao động mà không thông báo cho họ.
Kết luận, camera chỉ hỗ trợ an ninh khi được lắp và quản lý minh bạch. Đừng chờ có tranh chấp mới tìm người phụ trách dữ liệu: hãy thông báo rõ ràng, chuẩn bị đầu mối nhận yêu cầu và giữ hình ảnh ngoài mạng xã hội nếu chưa có căn cứ hợp pháp để công khai.
