Lắp camera an ninh giờ là bài toán pháp lý, không chỉ là bảo vệ tài sản
Lắp camera an ninh tại nơi công cộng hoặc khu vực phục vụ khách hàng là việc sử dụng thiết bị ghi âm, ghi hình để giám sát không gian chung, đồng thời thu thập dữ liệu hình ảnh, âm thanh của mọi người ra vào, qua lại trong khu vực đó theo mục đích bảo vệ an ninh, tài sản và quản lý hoạt động, nhưng phải tuân thủ chặt chẽ các quy định về cảnh báo và bảo vệ dữ liệu cá nhân. Nghị định 330/2026/NĐ-CP về xử phạt vi phạm trong bảo vệ dữ liệu cá nhân từ hoạt động ghi âm, ghi hình tại nơi công cộng đã có hiệu lực từ ngày 19/8, đồng nghĩa việc lắp camera an ninh giờ không còn là “vùng xám” pháp lý nữa. Ai coi đây là thiết bị treo lên cho yên tâm mà bỏ qua quy định, sẽ sớm đối mặt với mức phạt camera khá nặng.
| Khía cạnh | Trước khi có Nghị định 330 | Sau khi có Nghị định 330 |
|---|---|---|
| Nhận thức pháp lý | Nhiều đơn vị xem camera chỉ là thiết bị an ninh | Camera gắn với trách nhiệm bảo vệ dữ liệu cá nhân |
| Rủi ro xử phạt | Khó hình dung, ít bị soi | Có khung mức phạt camera rõ ràng, dễ bị thanh tra |
| Vai trò cảnh báo camera | Thường bị xem nhẹ, đặt cho có | Trở thành nghĩa vụ pháp lý bắt buộc, thiếu là bị phạt |
Quy định camera giám sát: Cảnh báo không còn là tùy chọn
Thông điệp rõ nhất của Nghị định 330 là: lắp camera an ninh ở nơi công cộng mà không cảnh báo, doanh nghiệp có thể mất tới 20 triệu đồng. Tổ chức lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết có thể bị phạt từ 10–20 triệu đồng. Đây không phải chi tiết thủ tục, mà là yêu cầu cốt lõi của bảo vệ dữ liệu cá nhân: người dân phải biết mình đang bị ghi âm, ghi hình khi bước vào khu vực có camera. Nếu bạn vận hành cửa hàng, tòa nhà, bãi giữ xe, ngân hàng, bệnh viện… mà biển cảnh báo camera mờ, khuất, hoặc không có, thì đó không còn là lỗi nhỏ, mà là rủi ro tài chính đã được định lượng rất cụ thể.
Thiếu cảnh báo, thiếu thông tin liên hệ: Hai lỗi phổ biến dễ “ăn phạt”
Nhìn vào thực tế, có hai lỗi lớn mà tổ chức, cá nhân lắp camera an ninh thường mắc. Lỗi đầu tiên là không đặt biển cảnh báo camera ở vị trí dễ nhận biết: biển nhỏ, màu chìm, treo trên cao khuất tầm mắt, hoặc chỉ có trong một góc nhưng camera lại phủ cả khu vực. Với quy định mới, cách làm đó không còn chấp nhận được. Lỗi thứ hai nguy hiểm không kém: đơn vị quản lý dữ liệu không cung cấp thông tin liên hệ để người bị ghi âm, ghi hình gửi yêu cầu truy xuất dữ liệu của mình, trong khi đây là nghĩa vụ bắt buộc, và nếu không thực hiện cũng bị xử phạt trong khung 10–20 triệu đồng đối với tổ chức. Nhiều doanh nghiệp vẫn lắp camera qua nhà thầu, giao cho bảo vệ trông coi mà không hề thiết kế đầu mối liên hệ dữ liệu – điều này cần thay đổi ngay.
Dùng dữ liệu camera cho mục đích khác: Ranh giới giữa quản lý và xâm phạm
Sai lầm phổ biến là nghĩ rằng đã treo cảnh báo camera thì mọi dữ liệu thu được có thể dùng “thoải mái”. Điều 71 nêu rõ: tổ chức sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt 30–50 triệu đồng. Việc trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình – trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền – cũng chịu mức phạt tương tự. Nói thẳng: bạn không thể lấy hình từ camera để “bóc phốt”, đăng lên mạng trong tranh chấp, hay bán cho bên thứ ba phân tích hành vi khách hàng, nếu không có căn cứ pháp luật hoặc sự đồng ý hợp pháp. Đây là ranh giới rõ ràng giữa quản lý và xâm phạm.
Hướng dẫn thực tế: Lắp camera an ninh thế nào để không bị phạt
Nếu coi bảo vệ dữ liệu cá nhân là phần không tách rời của lắp camera an ninh, doanh nghiệp sẽ tránh được nhiều rắc rối. Về cảnh báo camera, hãy thiết kế biển báo vật lý với màu sắc dễ thấy, nội dung ngắn gọn, treo ngay tại lối vào và các điểm có camera, hoặc dùng cảnh báo điện tử hiển thị ở vị trí mọi người buộc phải nhìn qua. Về quản lý dữ liệu, cần xác định đầu mối liên hệ rõ ràng (email, số điện thoại, người phụ trách), công khai thông tin này ở gần biển cảnh báo và trên các kênh chính thức, để người bị ghi âm, ghi hình có thể gửi yêu cầu truy xuất. Đồng thời, phải xây dựng quy trình nội bộ về việc trích xuất, chia sẻ, xóa dữ liệu: chỉ thực hiện trong phạm vi pháp luật cho phép, lưu dấu vết xử lý và sẵn sàng chứng minh với cơ quan có thẩm quyền khi cần. Đây không phải “gánh nặng giấy tờ”, mà là cách tự bảo vệ mình trước mức phạt rất cụ thể.
