QCVN 11 và Quyết định 502: Bức tranh pháp lý mới quanh camera giám sát
QCVN 11:2026/BCA về thiết bị camera giám sát sử dụng giao thức Internet và Quyết định 502/QĐ-TTg về kết nối, chia sẻ dữ liệu camera an ninh đang thiết lập bộ khung pháp lý mới cho việc triển khai, vận hành và khai thác hệ thống camera giám sát của cá nhân, doanh nghiệp và các tòa nhà thương mại, chung cư tại Việt Nam, từ yêu cầu tiêu chuẩn kỹ thuật camera đến cơ chế chia sẻ dữ liệu với cơ quan công an cấp xã. Điểm mấu chốt cho chủ đầu tư là: đây không chỉ là các quy định giám sát mới mang tính khuyến nghị, mà là nền tảng bắt buộc để hệ thống camera hoạt động hợp pháp. Thông tư 48/2026/TT-BCA ban hành Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet, có hiệu lực từ ngày 01/7/2026. Trong khi đó, Phó Thủ tướng Nguyễn Chí Dũng đã ký Quyết định số 502/QĐ-TTg, phê duyệt phương án kết nối dữ liệu an ninh tập trung vào hệ thống camera giám sát trên toàn quốc. Hai văn bản này kết hợp lại tạo nên “luật chơi” mới: camera phải an toàn, dữ liệu phải chia sẻ có kiểm soát.
QCVN 11: Tiêu chuẩn kỹ thuật camera và ý nghĩa thực tế cho hệ thống tòa nhà
Nếu trước đây chủ đầu tư thường chỉ quan tâm độ phân giải, góc nhìn, thì với QCVN 11:2026/BCA, tiêu chuẩn kỹ thuật camera được nâng lên một mặt bằng hoàn toàn khác: an ninh mạng trở thành yêu cầu lõi. QCVN 11:2026/BCA là Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet – Các yêu cầu an ninh cơ bản, do Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao biên soạn. Quy chuẩn đặt ra 11 nhóm yêu cầu an ninh mạng đối với camera giám sát, từ khởi tạo mật khẩu duy nhất, quản lý lỗ hổng bảo mật, quản lý cập nhật, lưu trữ tham số an toàn nhạy cảm, quản lý kênh giao tiếp an toàn, phòng chống tấn công qua các giao diện, bảo vệ dữ liệu người sử dụng, khả năng tự khôi phục sau sự cố, xóa dữ liệu trên thiết bị, xác thực dữ liệu đầu vào đến bảo vệ dữ liệu trên thiết bị camera. Mật khẩu của thiết bị camera ở mọi trạng thái (trừ mặc định xuất xưởng) phải là duy nhất cho mỗi thiết bị hoặc do người sử dụng thiết lập, và thiết bị phải có khả năng ngăn chặn tấn công vét cạn qua giao diện mạng. Đây là bước ngoặt buộc các tòa nhà thương mại, chung cư phải đánh giá lại toàn bộ hệ thống camera: thiết bị rẻ, thiếu tính năng an ninh sẽ trở thành rủi ro pháp lý lẫn an toàn thực tế.
Bảo vệ dữ liệu cá nhân và lưu trữ tại Việt Nam: Trách nhiệm mới của nhà sản xuất và chủ đầu tư
Một điểm thường bị xem nhẹ trong các dự án camera tòa nhà là xử lý dữ liệu cá nhân – nhưng với QCVN 11:2026/BCA, đây là nghĩa vụ được nêu rõ, không thể phớt lờ. Nhà sản xuất phải cung cấp thông tin về mục đích, cách thức thu thập, xử lý và lưu trữ dữ liệu cá nhân; camera phải có chức năng xác nhận và cho phép người dùng thu hồi sự đồng ý đối với việc thu thập, xử lý dữ liệu cá nhân. Đặc biệt, thiết bị phải có chức năng cho phép thiết lập cấu hình để lưu trữ dữ liệu tại Việt Nam. Đối với chủ đầu tư tòa nhà, điều này có nghĩa là việc chọn camera không còn là bài toán đơn thuần về chi phí và tính năng, mà là lựa chọn giữa an toàn pháp lý và rủi ro bị xử lý vì xâm phạm dữ liệu. Dữ liệu camera là tài sản thông tin nhạy cảm, dẫn đến việc quản trị dữ liệu phải tuân thủ chuẩn mực cao nhất. Nhà nước yêu cầu cá nhân, tổ chức không tùy tiện cung cấp dữ liệu ra ngoài, cũng như chỉ được tiếp cận khi có thẩm quyền. Nói cách khác, nếu hệ thống camera của tòa nhà đang lưu trữ dữ liệu ở máy chủ nước ngoài, thiếu cơ chế quản lý truy cập chặt chẽ, chủ đầu tư đang “đi dây” trên một vùng xám pháp lý rất rủi ro.
Quyết định 502 và chia sẻ dữ liệu camera với công an xã: Theo thỏa thuận nhưng không tùy tiện
Nhiều chủ đầu tư nghe tới Quyết định 502/QĐ-TTg là lập tức lo ngại mình sẽ bị ép chia sẻ dữ liệu camera mọi lúc, mọi nơi. Thực tế phức tạp hơn: đây là quy định giám sát mới, nhưng đi kèm cơ chế thỏa thuận và giới hạn pháp luật. Một trong những điểm đáng chú ý của Quyết định số 502/QĐ-TTg là quy định về chia sẻ dữ liệu từ camera an ninh của cá nhân cho công an cấp xã. Phương án được phê duyệt là kết nối dữ liệu an ninh tập trung vào hệ thống camera giám sát trên toàn quốc, đồng thời có kế hoạch mở rộng kết nối camera từ hộ gia đình và tổ chức, doanh nghiệp. Với dữ liệu từ các hệ thống camera của tổ chức, doanh nghiệp, cá nhân đầu tư, việc chia sẻ được thực hiện dựa trên cơ chế thỏa thuận, thông qua các điểm tập trung kết nối đến Trung tâm camera giám sát Công an cấp xã, bảo đảm tuân thủ các quy định pháp luật về an ninh, an toàn thông tin và bảo vệ dữ liệu cá nhân. Dữ liệu này được chia sẻ tại Trung tâm camera giám sát Công an cấp xã hoặc sử dụng dịch vụ điện toán đám mây do cơ quan có thẩm quyền cấp phép. Việc chia sẻ dữ liệu camera được thực hiện theo Điều 18 của Luật dữ liệu và các văn bản pháp luật liên quan, trong đó Khoản 2, Điều 18 quy định tổ chức, cá nhân phải cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu của cơ quan có thẩm quyền mà không cần chủ thể dữ liệu đồng ý trong các trường hợp ứng phó tình trạng khẩn cấp, nguy cơ đe dọa an ninh quốc gia, thảm họa, phòng chống bạo loạn, khủng bố. Lộ trình mở rộng xã hội hóa – tức giai đoạn mà dữ liệu camera từ khối tư nhân được kết nối rộng rãi hơn – bắt đầu từ ngày 1/1/2028.
Chủ đầu tư tòa nhà cần làm gì ngay từ bây giờ?
Điều đáng ngại không phải là việc có thêm quy định, mà là tâm lý chờ “bị nhắc” rồi mới làm. QCVN 11:2026/BCA áp dụng cho tổ chức, cá nhân Việt Nam và nước ngoài trên toàn lãnh thổ Việt Nam có hoạt động sản xuất, kinh doanh, bao gồm nhập khẩu các thiết bị camera thuộc phạm vi điều chỉnh. Trong khi Quyết định 502/QĐ-TTg đã phác thảo rõ việc mở rộng kết nối camera từ hộ gia đình, tổ chức, doanh nghiệp vào một kiến trúc mạng phân tán – dữ liệu được xử lý trực tiếp tại từng khu vực, lưu trữ phân tán theo địa bàn, nhưng vẫn duy trì khả năng quản lý tập trung. Điểm cần làm ngay cho các tòa nhà thương mại và chung cư không phải là chờ đến 2028, mà là: rà soát thiết bị theo tiêu chuẩn QCVN 11, ưu tiên camera có khả năng thiết lập lưu trữ dữ liệu tại Việt Nam; ban hành quy chế nội bộ về quản lý, chia sẻ dữ liệu camera theo Luật dữ liệu; chuẩn bị phương án kỹ thuật kết nối tới Trung tâm camera giám sát Công an cấp xã khi có nhu cầu hợp tác. Ai đi trước sẽ có lợi thế: hệ thống an ninh hoạt động hợp pháp, hạn chế rủi ro bị xử lý, đồng thời xây dựng được niềm tin với cư dân và khách thuê rằng dữ liệu của họ được bảo vệ bằng chuẩn mực cao nhất.
