Camera giám sát: An ninh không đồng nghĩa muốn ghi gì cũng được
Camera giám sát là hệ thống ghi âm, ghi hình liên tục tại nhà, văn phòng hoặc nơi công cộng nhằm bảo vệ an ninh, nhưng mọi dữ liệu thu được từ camera đều là dữ liệu cá nhân và việc thu thập, lưu trữ, sử dụng hay công khai các dữ liệu này phải tuân thủ chặt chẽ quy định pháp luật về bảo vệ quyền riêng tư. Chính phủ đã ban hành Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, trong đó có nội dung trực tiếp điều chỉnh việc sử dụng camera giám sát. Nếu bạn nghĩ lắp camera ở nhà là “lãnh địa riêng” muốn làm gì cũng được, bạn đang đặt mình vào nguy cơ bị xử phạt mà không hề hay biết.
Camera giám sát quy định mới: Không thông báo, dùng sai mục đích là dính phạt
Nghị định 330/2026/NĐ-CP đặt ra camera giám sát quy định rất cụ thể với dữ liệu thu được từ ghi âm, ghi hình ở nơi công cộng. Tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hay khu vực cung cấp dịch vụ mà không có bất kỳ hình thức thông báo, cảnh báo nào có thể bị phạt từ 10 đến 20 triệu đồng. Thông báo có thể là biển báo vật lý hoặc phương tiện điện tử, nhưng phải được đặt ở vị trí dễ nhận biết, để ai bước vào khu vực cũng hiểu mình đang bị ghi hình. Điều này nhắc thẳng rằng an ninh không phải cái cớ để bí mật theo dõi người khác.
Nghị định cũng xử lý nghiêm các hành vi vi phạm dữ liệu cá nhân khi công khai thông tin không đúng mục đích hoặc vượt quá phạm vi cần thiết. Tổ chức công khai dữ liệu cá nhân không có mục đích cụ thể, vượt phạm vi hoặc làm sai lệch so với nguồn gốc có thể bị phạt từ 20 đến 30 triệu đồng. Đây là lời cảnh báo cho những chủ hệ thống camera quen tay trích xuất, cắt ghép, đăng tải hình ảnh người khác lên mạng xã hội để “bóc phốt”, mà không hề xét đến mục đích và phạm vi công khai.
Phạt tiền bảo vệ dữ liệu: Tối đa 50 triệu với hành vi dùng hình ảnh camera sai mục đích
Xử phạt camera 50 triệu không còn là ví dụ trên giấy. Tổ chức sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói từ hệ thống camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30 đến 50 triệu đồng. Cùng mức phạt này áp dụng cho hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Nói cách khác, “một cú share video cam” cho bạn bè hoặc lên mạng để câu view hoàn toàn có thể biến thành vi phạm dữ liệu cá nhân.
Nghị định cũng nhấn mạnh: công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp luật cho phép, bị phạt 30–50 triệu đồng đối với tổ chức và 15–25 triệu đồng đối với cá nhân. Một câu trích dẫn đáng nhớ là: “Sự im lặng không thể thay thế cho việc thể hiện sự đồng ý”. Nghĩa là việc người bị ghi hình không phản hồi hoặc không phản đối không cho bạn quyền mặc nhiên sử dụng hình ảnh họ. Cơ chế phạt tiền bảo vệ dữ liệu này cho thấy nhà nước chọn đứng về phía quyền riêng tư, ngay cả khi dữ liệu được thu từ camera phục vụ an ninh.
Ranh giới an ninh và xâm phạm đời tư: Lắp camera phải hiểu luật
Lắp camera lưu ý pháp luật không chỉ dành cho các trung tâm thương mại, tòa nhà văn phòng. Nghị định nêu rõ: các mức phạt tiền áp dụng đối với tổ chức, nhưng nếu cá nhân có cùng hành vi vi phạm, sẽ bị phạt bằng một nửa mức phạt áp dụng cho tổ chức. Nghĩa là chủ nhà trọ, chủ quán café, chủ hộ gia đình lắp camera đều nằm trong vùng điều chỉnh. Bản chất của vấn đề là ranh giới giữa an ninh gia đình và xâm phạm quyền riêng tư người khác: camera có thể hướng vào cửa ra vào, cổng, sân chung, nhưng nếu chĩa thẳng vào phòng ngủ, nhà vệ sinh, hay lấy đó làm “bằng chứng” để bêu rếu ai khác, bạn đã đi quá xa.
Nghị định còn xử phạt các vi phạm liên quan đến sự đồng ý: tổ chức thiết lập phương thức mặc định đồng ý, tạo chỉ dẫn gây hiểu lầm giữa đồng ý và không đồng ý, hoặc xử lý dữ liệu khi chưa có sự đồng ý bị phạt từ 30 đến 50 triệu đồng. Nặng hơn, thu thập và xử lý dữ liệu khi chủ thể im lặng nhưng vẫn coi đó là đồng ý bị phạt 50–70 triệu đồng với tổ chức. Rõ ràng, luật buộc người lắp camera phải tôn trọng chủ thể dữ liệu, không được suy đoán hay áp đặt.”
Bạn nên làm gì khi lắp camera để không bị phạt?
Điểm mấu chốt của Nghị định 330/2026/NĐ-CP là yêu cầu mọi chủ hệ thống camera phải thay đổi tư duy: không xem mình là “chủ” của dữ liệu, mà là “người giữ hộ” và chịu trách nhiệm với nó. Trước khi công khai hoặc xử lý dữ liệu cá nhân từ camera, bạn phải xác định rõ căn cứ pháp lý, mục đích cụ thể, phạm vi xử lý, và yêu cầu về sự đồng ý, tránh sử dụng dữ liệu vượt khỏi giới hạn pháp luật cho phép. Đây không phải lời khuyên mềm, mà là tiêu chí xác định vi phạm.
- Luôn gắn biển hoặc thông báo điện tử rõ ràng tại khu vực có camera, đặc biệt là nơi công cộng hoặc phục vụ khách hàng.
- Giới hạn góc quay để tránh quay sâu vào không gian riêng tư như phòng ngủ, nhà vệ sinh, khu thay đồ.
- Chỉ trích xuất, chia sẻ hình ảnh khi thật cần thiết và không được đăng tải công khai nếu chưa có sự đồng ý của người trong hình.
- Thiết lập quy trình tiếp nhận yêu cầu truy xuất hình ảnh của người bị ghi hình, kèm thông tin liên hệ rõ ràng của bên kiểm soát dữ liệu.
- Ràng buộc hợp đồng với đơn vị lắp đặt, quản lý camera về bảo mật và không được sử dụng dữ liệu cho mục đích thương mại nếu không có sự đồng ý hợp pháp.
Nếu coi camera là “tay mắt an ninh” nhưng coi thường quyền riêng tư, bạn sẽ phải trả giá bằng tiền phạt, bằng trách nhiệm pháp lý, và cả bằng sự mất niềm tin của những người đang bị ghi hình mỗi ngày.
