Camera nơi làm việc không bị cấm, nhưng quyền riêng tư không thể bỏ qua
Camera nơi làm việc là hệ thống giám sát bằng hình ảnh và các biện pháp công nghệ khác được doanh nghiệp lắp đặt tại môi trường làm việc để bảo đảm an ninh, quản lý hoạt động và theo dõi người lao động, đồng thời có khả năng thu thập, lưu trữ và xử lý dữ liệu cá nhân phát sinh trong quá trình làm việc của họ. Trong bối cảnh chuyển đổi số, nhiều doanh nghiệp coi camera và phần mềm theo dõi là “cánh tay nối dài” cho quản lý nội bộ, từ bảo vệ tài sản đến kiểm soát quy trình sản xuất. Nhưng khi mọi hành vi, vị trí, hình ảnh của nhân viên đều có thể bị ghi lại, câu hỏi cần đặt ra không phải là “lắp hay không lắp”, mà là “lắp như thế nào để không xâm phạm quyền riêng tư nhân viên và không vi phạm pháp luật”.
Điểm mấu chốt là: pháp luật không cấm camera nơi làm việc, nhưng cấm cách sử dụng coi dữ liệu cá nhân của người lao động như tài sản riêng của doanh nghiệp. Nếu doanh nghiệp vẫn nghĩ rằng “đã vào công ty là chấp nhận bị giám sát toàn diện”, thì đó là tư duy quản trị đi ngược xu hướng pháp lý lẫn đạo đức. Camera nên là công cụ bảo vệ, không phải chiếc “kính hiển vi” soi mói đời sống của nhân viên.
Mức phạt camera giám sát tới 70 triệu đồng: Doanh nghiệp không thể viện cớ “không biết”
Thông điệp pháp lý mới rất rõ: từ ngày 19/8/2026, doanh nghiệp áp dụng biện pháp công nghệ để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ, không thông báo theo quy định có thể bị xử phạt đến 70 triệu đồng. Đây là mức phạt đủ lớn để biến việc lắp camera tùy tiện thành một rủi ro tài chính thực sự, chứ không còn là lỗi “nhắc nhở cho qua”.
Quan trọng hơn, chế tài không chỉ nhắm vào camera, mà vào mọi biện pháp công nghệ, kỹ thuật dùng để thu thập dữ liệu cá nhân của người lao động. Điều này bao gồm cả phần mềm theo dõi thiết bị, hệ thống chấm công, định vị, ứng dụng nội bộ nếu chúng ghi nhận và xử lý dữ liệu gắn với từng cá nhân. Trường hợp chủ thể vi phạm là tổ chức, mức phạt áp dụng theo khung tối đa nói trên; cá nhân có cùng hành vi vi phạm bị phạt bằng 1/2 mức phạt đối với tổ chức, tương ứng từ 25 triệu đồng đến 35 triệu đồng. Câu hỏi không còn là “có bị phạt không”, mà là “doanh nghiệp đã sẵn sàng tuân thủ pháp luật camera hay chưa”.
Quyền riêng tư nhân viên: Không thể đánh đổi lấy sự tiện lợi của quản lý
Nhiều lãnh đạo vẫn ngầm cho rằng, đã dùng tài sản, hệ thống, phần mềm của công ty thì mọi dữ liệu phát sinh đều thuộc về công ty. Đây là quan niệm sai lầm. Dữ liệu hình ảnh, thông tin về hoạt động, vị trí hoặc các dữ liệu khác gắn với người lao động có thể là dữ liệu cá nhân, nên việc thu thập, xử lý phải tuân thủ nguyên tắc bảo vệ dữ liệu cá nhân, trong đó có yêu cầu minh bạch, thông báo để người lao động biết rõ. Việc nhân viên làm việc trong môi trường có camera hoặc sử dụng thiết bị, phần mềm của doanh nghiệp không đồng nghĩa với việc doanh nghiệp đương nhiên được thu thập, sử dụng mọi dữ liệu liên quan đến họ mà không cần thông báo.
Luật Bảo vệ dữ liệu cá nhân trao cho người lao động quyền được biết về hoạt động xử lý dữ liệu của mình; quyền đồng ý, không đồng ý hoặc rút lại sự đồng ý; quyền yêu cầu chỉnh sửa, xóa, hạn chế xử lý dữ liệu; quyền phản đối, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường. Doanh nghiệp không chỉ cần quan tâm đến hiệu quả quản lý mà còn phải chú trọng bảo vệ quyền riêng tư, quyền và lợi ích hợp pháp của người lao động. Nói cách khác, tôn trọng dữ liệu cá nhân là thước đo văn hóa doanh nghiệp, không phải gánh nặng thủ tục.
Tuân thủ pháp luật camera: 5 việc doanh nghiệp nên làm ngay
Nếu coi mức phạt 70 triệu đồng là “chi phí rủi ro” thì doanh nghiệp đã đi sai ngay từ vạch xuất phát. Tuân thủ pháp luật camera cần được xem là một phần của quản trị rủi ro và xây dựng niềm tin nội bộ. Quá trình thu thập, xử lý dữ liệu từ camera nơi làm việc phải bảo đảm các nguyên tắc bảo vệ dữ liệu cá nhân, đặc biệt là minh bạch và thông báo cho người lao động biết rõ về biện pháp công nghệ được áp dụng.
- Rà soát toàn bộ hệ thống camera, phần mềm theo dõi và thiết bị công nghệ đang dùng để thu thập, xử lý dữ liệu cá nhân của người lao động.
- Xác định rõ mục đích thu thập, phạm vi dữ liệu, phương thức xử lý, thời gian lưu trữ và biện pháp bảo vệ dữ liệu.
- Soạn và công bố quy chế giám sát nội bộ, thông báo rõ ràng cho người lao động trước khi triển khai hoặc thay đổi hệ thống giám sát.
- Thiết lập quy trình đáp ứng yêu cầu của người lao động về xem, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu, cũng như khiếu nại, tố cáo liên quan.
- Đào tạo bộ phận nhân sự, an ninh, IT về quy định bảo vệ dữ liệu cá nhân để tránh thu thập, sử dụng dữ liệu vượt quá mục đích đã thông báo.
Kết luận: Camera chỉ an toàn khi pháp luật và đạo đức đi cùng nhau
Camera nơi làm việc, nếu được sử dụng đúng mục đích và đúng phạm vi, là công cụ hỗ trợ an ninh và quản lý hiệu quả. Nhưng khi doanh nghiệp bỏ qua nghĩa vụ thông báo, coi dữ liệu cá nhân là “mỏ vàng” để khai thác, thì camera lập tức trở thành nguồn rủi ro pháp lý với mức phạt lên tới 70 triệu đồng, đồng thời bào mòn niềm tin của nhân viên.
Tuân thủ quy định về bảo vệ dữ liệu cá nhân không chỉ giúp doanh nghiệp phòng ngừa nguy cơ vi phạm và bị xử lý mà còn góp phần xây dựng môi trường làm việc minh bạch, an toàn, tôn trọng quyền con người, phù hợp với yêu cầu chuyển đổi số và xây dựng xã hội số trong tình hình mới. Lựa chọn nằm ở phía doanh nghiệp: hoặc chủ động thiết kế hệ thống giám sát dựa trên minh bạch và tôn trọng quyền riêng tư nhân viên, hoặc chấp nhận trả giá bằng tiền phạt và uy tín. Và trong kỷ nguyên dữ liệu, uy tín thường đắt hơn rất nhiều so với bất kỳ mức phạt hành chính nào.
