Nghị định 330 và sự thay đổi cuộc chơi trong lắp camera an ninh
Quy định camera 2026 là hệ thống các quy tắc mới về lắp camera an ninh, sử dụng thiết bị ghi âm, ghi hình tại nơi công cộng và khu vực cung cấp dịch vụ cho khách hàng, đặt trọng tâm vào bảo vệ dữ liệu cá nhân, kiểm soát việc trích xuất video camera và xử phạt nghiêm khắc các hành vi chia sẻ, công khai hình ảnh, giọng nói trái phép. Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 19/8. Điều này nghĩa là từ thời điểm này, bất cứ ai lắp camera an ninh ở không gian công cộng đều bước vào một “cuộc chơi” pháp lý mới: không chỉ bị soi cách lắp, mà còn bị soi cách thông báo và cách dùng dữ liệu. Điểm đáng nói là Nghị định không cấm lắp camera, cũng không cấm trích xuất video camera để phục vụ quản lý, an ninh. Pháp luật chỉ đánh thẳng vào hai chuyện: lắp đặt, sử dụng mà không thông báo, và khai thác dữ liệu hình ảnh, giọng nói vượt quá phạm vi hợp pháp. Nếu bạn vẫn lắp camera theo thói quen “cứ treo lên là xong”, rất dễ rơi vào vùng rủi ro với mức phạt tiền không hề nhỏ.
Thông báo trước khi lắp camera: nghĩa vụ không thể bỏ qua
Từ khi Nghị định 330 có hiệu lực, lắp camera an ninh ở không gian công cộng hay khu vực cung cấp dịch vụ cho khách hàng mà không thông báo, cảnh báo rõ ràng không còn là lỗi nhỏ, mà là hành vi bị xử phạt hành chính. Theo điểm a khoản 1 Điều 71, tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại các khu vực này nhưng không có hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết có thể bị phạt từ 10 đến 20 triệu đồng. Đây là mức phạt cho tổ chức; với cá nhân, tiền phạt bằng một nửa mức của tổ chức. Thông báo không phải làm cho có. Biển báo hoặc cảnh báo điện tử phải đủ dễ nhìn để bất kỳ ai bước vào khu vực đó hiểu rằng mình đang bị ghi âm, ghi hình. Câu nói có thể trích dẫn nguyên văn: "Lắp đặt, sử dụng thiết bị ghi âm, ghi hình (camera) tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng các hình thức thông báo, cảnh báo… thì bị phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng". Nếu bạn vẫn treo camera ở quán cà phê, cửa hàng, sảnh chung cư mà không gắn biển thông báo, bạn đang coi nhẹ quyền được biết của khách và chấp nhận đánh cược với tiền phạt. Không dừng ở đó, bên kiểm soát dữ liệu hoặc kiểm soát và xử lý dữ liệu cá nhân phải cung cấp thông tin liên hệ để người bị ghi hình có thể yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật quy định khác. Tổ chức không cung cấp thông tin liên hệ này cũng bị phạt từ 10–20 triệu đồng. Rõ ràng, quy định mới buộc chủ hệ thống camera phải coi quyền truy xuất dữ liệu của khách như một phần nghĩa vụ vận hành, chứ không còn là việc "giúp thì giúp".
Trích xuất, chia sẻ video camera trái phép: không còn là chuyện “đăng cho vui”
Có một hiểu nhầm phổ biến: từ ngày 19/8 là "cấm trích xuất camera". Thực tế, pháp luật không cấm hoàn toàn việc trích xuất video camera; quy định mới hướng vào hành vi trích xuất, chia sẻ, công khai dữ liệu ghi âm, ghi hình trái phép. Tổ chức trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình – ngoại trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền – bị phạt từ 30.000.000 đến 50.000.000 đồng. Cá nhân thực hiện cùng hành vi bị phạt từ 15–25 triệu đồng. Điều này đánh trực diện vào thói quen đăng clip từ camera lên mạng xã hội để “bóc phốt”, “câu view”, hoặc dùng hình ảnh khách hàng cho mục đích quảng cáo mà không xin phép. Khi làm như vậy, bạn không chỉ xâm phạm quyền riêng tư, mà còn khai thác dữ liệu cá nhân ngoài phạm vi cần thiết cho an ninh. Quan trọng hơn, nhiều trường hợp còn bị buộc hủy, xóa dữ liệu âm thanh, hình ảnh thu thập trái quy định đến mức không thể khôi phục. Khi clip đã lan truyền, việc xóa đến mức không thể khôi phục là biện pháp nặng về pháp lý và nặng cả về chi phí kỹ thuật. Với môi trường kinh doanh, bài học quá rõ: hãy coi dữ liệu từ camera như "hàng hóa nhạy cảm", không phải nội dung giải trí.
Dùng hình ảnh, giọng nói từ camera cho mục đích thương mại: lằn ranh nguy hiểm
Không phải cứ lắp camera an ninh là được tùy ý sử dụng hình ảnh, giọng nói thu được. Điều 71 Nghị định 330 quy định mức phạt cao hơn khi dữ liệu từ camera bị sử dụng sai mục đích. Cụ thể, tổ chức sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà chưa có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30–50 triệu đồng. Cá nhân làm điều tương tự bị phạt từ 15–25 triệu đồng. Đây là lằn ranh rất nguy hiểm với các mô hình bán lẻ, giải trí, dịch vụ đang muốn tận dụng dữ liệu hình ảnh để phân tích hành vi khách hàng, nhận diện khuôn mặt, cá nhân hóa marketing. Nếu không có sự đồng ý hợp pháp của chủ thể dữ liệu, mọi giải pháp công nghệ trở thành rủi ro pháp lý. Câu trích dẫn đáng nhớ ở đây là: "Không phải cứ có camera là được tùy ý sử dụng hình ảnh". Quyền tự quyết với dữ liệu cá nhân của khách được đặt lên hàng đầu, yêu cầu doanh nghiệp phải thiết kế lại luồng đồng ý, lưu trữ và sử dụng dữ liệu cho đúng luật. Ngoài phạt tiền, người vi phạm còn có thể bị tịch thu tang vật, phương tiện được sử dụng để thực hiện hành vi và bị buộc hủy, xóa dữ liệu thu thập trái quy định đến mức không thể khôi phục.
Bảo vệ dữ liệu cá nhân từ camera: từ trách nhiệm pháp lý đến văn hóa tôn trọng quyền riêng tư
Một trong những nội dung nổi bật của Nghị định 330 là quy định về bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng. Quy định này không chỉ nhắm vào hình ảnh, mà còn bao gồm giọng nói, âm thanh, và cả quyền truy xuất dữ liệu của người bị ghi hình. Mức phạt tiền đối với hành vi vi phạm hành chính nêu trên áp dụng cho tổ chức; trường hợp cá nhân có cùng hành vi, mức phạt bằng một phần hai lần mức phạt áp dụng đối với tổ chức. Điều đó biến mọi chủ thể – từ doanh nghiệp lớn đến cá nhân lắp camera tại cửa hàng – thành đối tượng phải tuân thủ quy tắc bảo vệ dữ liệu cá nhân. Ở tầng sâu hơn, bảo vệ dữ liệu cá nhân không nên được xem như "nghĩa vụ để khỏi bị phạt", mà là một phần văn hóa tôn trọng quyền riêng tư. Lắp camera an ninh là nhu cầu chính đáng trong bối cảnh đô thị phức tạp, nhưng không thể đánh đổi bằng cách thu thập, trích xuất, công khai dữ liệu một chiều. Nghị định 330 đặt ra khung xử phạt rõ ràng cho phạt lắp camera sai cách, phạt trích xuất video camera trái phép, và phạt việc sử dụng hình ảnh, giọng nói vì mục đích thương mại mà không được đồng ý. Ai hiểu đúng và tuân thủ luật sẽ vẫn tận dụng được công nghệ để tăng an ninh, đồng thời bảo vệ được khách hàng, đối tác và chính mình khỏi rủi ro pháp lý.
