Rủi ro không nằm ở chiếc camera, mà ở cách dùng dữ liệu
Lắp camera nơi công cộng là việc sử dụng thiết bị ghi hình tại không gian chung hoặc khu vực phục vụ khách hàng, kèm trách nhiệm thông báo và bảo vệ dữ liệu có thể nhận diện người xuất hiện trong khung hình. Vì vậy, lắp camera không mặc nhiên bị phạt: rủi ro pháp lý nằm ở cách thu thập, quản lý, sử dụng và chia sẻ hình ảnh, âm thanh. Camera có ích cho an ninh, nhưng mỗi đoạn ghi hình cũng có thể chứa hình ảnh, giọng nói, biển số xe hoặc lộ trình di chuyển gắn với một cá nhân.
Điều 71 Nghị định 330/2026/NĐ-CP quy định xử phạt vi phạm hành chính liên quan đến dữ liệu cá nhân thu được từ ghi âm, ghi hình tại nơi công cộng; nghị định được ban hành và có hiệu lực ngày 19/08/2026. Quy định này đáng lưu ý với cơ quan, doanh nghiệp, cửa hàng, trường học, bệnh viện, khu dân cư và các địa điểm công cộng đang dùng camera. Thay vì chỉ tập trung vào góc quay hay chất lượng thiết bị, người lắp đặt cần xem minh bạch và bảo vệ dữ liệu cá nhân là phần thiết yếu của hệ thống.
Không thông báo và không cung cấp đầu mối đều có thể bị phạt
Tại không gian công cộng hoặc nơi cung cấp dịch vụ cho khách hàng, người quản lý phải đặt biển báo vật lý hoặc dùng phương tiện điện tử ở vị trí dễ nhận biết, để mọi người hiểu rằng họ đang bị ghi âm, ghi hình. Không có cảnh báo phù hợp có thể khiến tổ chức bị phạt từ 10 đến 20 triệu đồng; cá nhân có cùng hành vi bị phạt bằng một nửa mức áp dụng cho tổ chức. Biển báo đặt khuất, khó đọc hoặc chỉ mang tính hình thức sẽ không giúp người đi vào khu vực nhận biết rõ việc ghi hình.
Nghĩa vụ không dừng ở tấm biển. Khi người bị ghi hình yêu cầu truy xuất hình ảnh của mình, bên kiểm soát dữ liệu cá nhân hoặc bên vừa kiểm soát vừa xử lý dữ liệu cần cung cấp thông tin liên hệ, trừ trường hợp pháp luật có quy định khác. Không cung cấp đầu mối này cũng có thể bị phạt từ 10 đến 20 triệu đồng đối với tổ chức và từ 5 đến 10 triệu đồng đối với cá nhân. Người vận hành nên công khai rõ ai phụ trách hệ thống và cách gửi yêu cầu; nếu không, người có quyền tiếp cận hình ảnh sẽ không biết phải liên hệ với ai.
- Đặt cảnh báo tại lối vào và các vị trí dễ nhận thấy trong khu vực có ghi hình.
- Nêu rõ đầu mối quản lý dữ liệu và cách liên hệ để yêu cầu truy xuất hình ảnh.
- Phân quyền truy cập, kiểm soát việc xem, trích xuất, sao chép và sử dụng dữ liệu.
Chia sẻ hình ảnh camera tùy tiện có thể đắt giá hơn
Mức phạt cao hơn nhắm vào việc dùng dữ liệu sai mục đích hoặc tự ý phát tán, chứ không phải việc lắp thiết bị. Tổ chức có thể bị phạt từ 30 đến 50 triệu đồng nếu sử dụng hình ảnh, giọng nói hoặc dữ liệu thu từ camera công cộng cho mục đích thương mại, phân tích hành vi hay nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp. Trích xuất, chia sẻ hình ảnh camera hoặc công khai dữ liệu ghi âm, ghi hình trái phép cũng thuộc nhóm hành vi này; cá nhân có thể bị phạt từ 15 đến 25 triệu đồng.
Đăng clip lên mạng để tố cáo, cảnh báo hoặc tìm sự ủng hộ không tự động làm cho việc công khai trở nên hợp pháp. Hình ảnh, giọng nói, biển số và hành trình có thể khiến người trong clip bị nhận diện, bêu riếu hoặc xâm phạm quyền riêng tư. Ngoại lệ được nêu trong quy định là việc cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan có thẩm quyền.[1347857]
Nếu có lý do chính đáng để đăng cảnh báo chung, hãy che khuôn mặt, biển số và các chi tiết định danh khi chưa có sự đồng ý. Đồng thời, không tự ý chuyển dữ liệu sang thiết bị cá nhân; giới hạn người được xem và ghi rõ trách nhiệm của từng người quản lý. Khi vi phạm, dữ liệu thu thập trái quy định có thể bị yêu cầu hủy hoặc xóa đến mức không thể khôi phục.[1380989]
Rà soát hệ thống trước khi sự cố xảy ra
Người quản lý nên kiểm tra cả biển cảnh báo, thông tin liên hệ lẫn quy trình xử lý yêu cầu truy xuất; sau đó rà soát ai được xem, trích xuất, sao chép và chia sẻ hình ảnh. Cần dùng thiết bị, phần mềm có nguồn gốc rõ ràng, cập nhật bản vá, đổi mật khẩu mặc định và hạn chế truy cập qua mạng hoặc thiết bị không an toàn. Đây không phải thủ tục phụ: một hệ thống lắp để bảo vệ tài sản nhưng để lộ hình ảnh hoặc bị sử dụng ngoài mục đích có thể tạo thêm rủi ro cho chính chủ cơ sở.
Kết luận: mức phạt lắp camera phụ thuộc vào hành vi cụ thể, không phải sự hiện diện của camera. Thông báo dễ thấy, công khai đầu mối liên hệ, kiểm soát quyền truy cập và không tùy tiện chia sẻ dữ liệu là những bước thiết thực để vừa giữ an ninh vừa tôn trọng quyền riêng tư. Với người quản lý, nguyên tắc an toàn nhất là chỉ thu thập và sử dụng hình ảnh trong phạm vi cần thiết, có căn cứ và minh bạch.
