Chia sẻ dữ liệu camera: Chủ nhà không còn “tự quyết tuyệt đối”
Quy định chia sẻ dữ liệu camera là tập hợp các yêu cầu pháp lý và kỹ thuật buộc chủ sở hữu hệ thống camera an ninh cá nhân, hộ gia đình và doanh nghiệp phải cung cấp dữ liệu ghi hình cho cơ quan công an xã trong những tình huống nhất định, đồng thời bảo đảm an ninh mạng và quyền bảo vệ dữ liệu cá nhân của người bị ghi hình.
Điểm cần nhìn thẳng: từ nay, camera an ninh không còn là “tài sản dữ liệu riêng” mà bạn toàn quyền quyết định chia sẻ hay không. Quyết định 502/QĐ-TTg đã mở ra cơ chế kết nối dữ liệu camera an ninh trên toàn quốc với cơ sở dữ liệu quốc gia và các trung tâm đô thị thông minh, đồng thời định hướng mở rộng kết nối đến camera của hộ gia đình, tổ chức và doanh nghiệp. Điều này cho thấy Nhà nước đang coi chia sẻ dữ liệu camera như một phần hạ tầng an ninh chung, chứ không chỉ là thiết bị tự vệ cho từng nhà.
QCVN 11:2026 và bộ khung kỹ thuật cho camera an ninh
Trước khi nói tới chia sẻ dữ liệu camera, cần hiểu rằng Nhà nước đã dựng sẵn một “khung an toàn” cho thiết bị. QCVN 11:2026/BCA là Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet, quy định các yêu cầu an ninh mạng cơ bản đối với camera được sản xuất, lưu hành tại Việt Nam. Nói cách khác, đây là bộ sườn kỹ thuật để camera an ninh quy định rõ ràng hơn về bảo mật.
Quy chuẩn này áp dụng cho tổ chức, cá nhân Việt Nam và nước ngoài có hoạt động sản xuất, kinh doanh, nhập khẩu thiết bị camera thuộc phạm vi điều chỉnh. Nó đặt ra 11 nhóm yêu cầu an ninh mạng, từ khởi tạo mật khẩu duy nhất, quản lý lỗ hổng, cập nhật, đến bảo vệ dữ liệu người dùng, khả năng tự khôi phục sau sự cố, xóa và bảo vệ dữ liệu trên thiết bị. Một điểm then chốt là mật khẩu camera ở mọi trạng thái (trừ mặc định xuất xưởng) phải là duy nhất hoặc do người dùng thiết lập, và thiết bị phải ngăn chặn tấn công vét cạn qua mạng. Đây là nền tảng để việc chia sẻ dữ liệu camera không biến thành cửa ngõ cho tội phạm công nghệ cao.
Khi nào phải chia sẻ dữ liệu camera cho công an xã?
Điểm khiến nhiều người lo là: công an xã dữ liệu sẽ được xem tới đâu và trong tình huống nào? Quyết định 502/QĐ-TTg xác định dữ liệu từ hệ thống camera của tổ chức, doanh nghiệp, cá nhân sẽ được kết nối thông qua các điểm tập trung đến Trung tâm camera giám sát Công an cấp xã, bảo đảm tuân thủ pháp luật về an ninh, an toàn thông tin và bảo vệ dữ liệu cá nhân. Dữ liệu này có thể được lưu tại Trung tâm camera giám sát hoặc trên dịch vụ điện toán đám mây do cơ quan có thẩm quyền cấp phép.
Về nghĩa vụ cung cấp, Khoản 2 Điều 18 Luật dữ liệu 2024 (được Quyết định 502/QĐ-TTg dẫn chiếu) quy định tổ chức, cá nhân phải cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu của cơ quan có thẩm quyền mà không cần chủ thể dữ liệu đồng ý trong các trường hợp: ứng phó tình trạng khẩn cấp, có nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố khẩn cấp, thảm họa, phòng chống bạo loạn, khủng bố. Nói cách khác, chia sẻ dữ liệu camera là bắt buộc trong bối cảnh nguy cấp; còn ngoài ra, việc kết nối chia sẻ được thực hiện trên cơ chế thỏa thuận giữa các bên.
Quy định áp dụng cho cả cá nhân lẫn doanh nghiệp
Không thể xem đây là câu chuyện của riêng các khu đô thị hay doanh nghiệp. Quyết định 502/QĐ-TTg nêu rõ dữ liệu từ hệ thống camera của tổ chức, doanh nghiệp, cá nhân đầu tư sẽ được chia sẻ trên cơ chế thỏa thuận, thông qua điểm tập trung kết nối đến Trung tâm camera giám sát Công an cấp xã. Như vậy, cả camera trước cửa nhà bạn lẫn hệ thống camera của một trung tâm thương mại đều nằm trong cùng một kiến trúc kỹ thuật quốc gia.
Ở phía nhà sản xuất, QCVN 11:2026/BCA yêu cầu họ phải công bố chính sách tiếp nhận và xử lý lỗ hổng bảo mật, quy trình cung cấp bản cập nhật an toàn, đồng thời cung cấp thông tin về mục đích, cách thức thu thập, xử lý, lưu trữ dữ liệu cá nhân. Camera phải có chức năng xác nhận và cho phép người dùng thu hồi sự đồng ý với việc thu thập, xử lý dữ liệu cá nhân, và đặc biệt phải cho phép thiết lập cấu hình lưu trữ dữ liệu tại Việt Nam. Kết hợp lại, đây là chuỗi trách nhiệm xuyên suốt: nhà sản xuất bảo đảm an ninh thiết bị, chủ sở hữu quản lý việc chia sẻ, và công an xã dữ liệu chỉ được tiếp cận khi có thẩm quyền.
Quyền lợi và nghĩa vụ của người lắp camera: Nên chủ động thay vì sợ hãi
Tâm lý phổ biến hiện nay là vừa muốn tận dụng camera an ninh để bảo vệ tài sản, vừa lo dữ liệu riêng tư bị lạm dụng. Thực tế, khung quy định mới đang cố cân bằng hai điều này. Nhà nước yêu cầu cá nhân, tổ chức không được tùy tiện cung cấp dữ liệu ra ngoài, và chỉ được tiếp cận khi có thẩm quyền. Đồng thời, trong những trường hợp khẩn cấp theo Luật dữ liệu 2024, bạn buộc phải cung cấp dữ liệu camera khi cơ quan nhà nước có thẩm quyền yêu cầu.
Về quyền lợi, bạn có quyền được nhà sản xuất thông báo rõ mục đích, cách thức thu thập, xử lý và lưu trữ dữ liệu cá nhân; quyền xác nhận và thu hồi sự đồng ý đối với việc thu thập, xử lý đó. Từ góc độ thực tế, chủ sở hữu camera nên: cấu hình mật khẩu mạnh, không để mặc định; kiểm tra chính sách lưu trữ trong nước; và thỏa thuận rõ ràng với công an xã nếu tham gia kết nối chia sẻ dữ liệu camera thường xuyên. Nếu hiểu rõ luật, bạn sẽ thấy đây không phải là sự “tước đoạt quyền riêng tư”, mà là lời nhắc phải quản trị dữ liệu của mình một cách có trách nhiệm trong một hệ sinh thái an ninh chung.
