Từ “mắt thần” đến hạ tầng dữ liệu nhạy cảm
Camera giám sát bảo mật là hệ thống thiết bị ghi hình kết nối internet được thiết kế không chỉ để quan sát mà còn để quản lý, lưu trữ và bảo vệ dữ liệu hình ảnh trước nguy cơ truy cập trái phép, chiếm quyền điều khiển và lộ lọt thông tin riêng tư của người sử dụng trong môi trường số ngày càng phức tạp. Trong các đô thị, camera đã trở thành “mắt thần” ở quán cà phê, nhà dân, cửa hàng, khu công nghiệp. Nhưng đi kèm với đó là sự thật khó chịu: mỗi camera là một điểm thu thập dữ liệu cá nhân, nếu không có lớp bảo vệ đúng nghĩa, nó biến thành cánh cửa mở toang cho kẻ tò mò hoặc tội phạm. Vấn đề không còn nằm ở chỗ nên lắp camera hay không, mà là chúng ta chấp nhận mức rủi ro nào cho dữ liệu của chính mình.
Hà Tĩnh: bài học đắt giá về lộ lọt dữ liệu từ camera gia đình
Vụ việc đối tượng N.H.H tại phường Thành Sen lợi dụng việc lắp đặt camera để giữ quyền quản trị, rồi nhiều lần truy cập trái phép vào hệ thống của một số hộ dân nhằm xem và thu thập hình ảnh riêng tư, cho thấy lộ lọt dữ liệu camera không phải chuyện giả định. Điều đáng nói, hệ thống không bị tin tặc tấn công bằng công nghệ cao; lỗi nằm ở khâu quản lý tài khoản, mật khẩu và quyền truy cập bị bỏ quên. Người dân mua camera vì độ nét, quay 360 độ, đàm thoại hai chiều, lưu cloud… mà gần như không hỏi dữ liệu lưu ở đâu, ai giữ khóa quản trị, có mã hóa hay cập nhật phần mềm định kỳ hay không. Khi camera giá rẻ được quảng cáo rầm rộ trên sàn thương mại điện tử với đủ tính năng, tâm lý “miễn dùng được” đang vô tình biến hàng nghìn ngôi nhà thành kho dữ liệu mở, bảo vệ dữ liệu cá nhân bị xem là chuyện xa xỉ.
Quy chuẩn Bộ Công an: đặt lại chuẩn an toàn cho camera IP
Sự bùng nổ camera IP giá rẻ và các vụ lộ lọt dữ liệu đã buộc cơ quan quản lý phải hành động. Trước yêu cầu ngày càng cao về an toàn thông tin với thiết bị camera kết nối internet, Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA về các yêu cầu an ninh mạng cơ bản đối với camera giám sát sử dụng giao thức Internet, có hiệu lực từ ngày 1/7/2026. Đây không chỉ là văn bản kỹ thuật, mà là thông điệp: camera giám sát bảo mật phải trở thành tiêu chí bắt buộc, ngang hàng với độ phân giải hay góc quay. Quy chuẩn yêu cầu quản lý tài khoản, mật khẩu, xác thực người dùng, cập nhật phần mềm, bảo vệ dữ liệu và khắc phục lỗ hổng bảo mật. "Quy chuẩn quy định các yêu cầu cơ bản về an ninh mạng đối với camera IP, từ quản lý tài khoản, mật khẩu, xác thực người dùng, cập nhật phần mềm đến bảo vệ dữ liệu". Điều này buộc nhà sản xuất, nhập khẩu, kinh doanh camera phải đầu tư cho bảo mật, đồng thời tạo cơ sở để người dùng nhận diện sản phẩm an toàn thay vì chọn chỉ vì rẻ và nhiều tính năng.
Nghị định 378: khu phi thuế quan bị “soi” 24/7 và lưu hình 6 tháng
Ở một thái cực khác, Nghị định 378/2026/NĐ-CP hướng dẫn Luật Phát triển đô thị lại cho thấy Nhà nước đang dùng camera như công cụ kiểm soát dòng hàng hóa và hoạt động thương mại. Nghị định này quy định khu phi thuế quan chỉ được áp dụng cơ chế, chính sách đặc thù khi đáp ứng đủ điều kiện kiểm tra, giám sát hải quan. Trong đó, điểm d khoản 1 Điều 19 yêu cầu khu phi thuế quan phải có hệ thống camera hoạt động liên tục 24 giờ trong ngày tại các vị trí ranh giới, hàng rào, cổng ra vào, nơi làm việc của cơ quan hải quan và điểm tập kết hàng hóa; dữ liệu hình ảnh được lưu trữ tối thiểu 6 tháng và kết nối để cơ quan hải quan xem trực tiếp, trích xuất. Như vậy, camera ở khu phi thuế quan không chỉ để “quan sát cho yên tâm” mà là một mắt xích bắt buộc trong hạ tầng quản lý, gắn với hệ thống công nghệ thông tin và thiết bị ghi nhận hàng hóa. Đặt yêu cầu lưu trữ dài và giám sát 24/7 là lựa chọn rõ ràng: ưu tiên kiểm soát dòng hàng hóa, chấp nhận xây dựng kho dữ liệu hình ảnh lớn.
Từ quy định đến thực tế: người dùng phải tự bảo vệ dữ liệu cá nhân
Quy chuẩn Bộ Công an và Nghị định 378 cùng nói một điều: camera không còn là thiết bị phụ, mà là nút quan trọng trong hạ tầng dữ liệu quốc gia. Nhưng khoảng cách giữa văn bản và đời sống vẫn lớn. Khi người tiêu dùng tiếp tục “khoán trắng” tài khoản cho thợ lắp đặt, bỏ qua cài đặt bảo mật, các tiêu chuẩn mới sẽ khó phát huy hết hiệu quả. Thượng tá Phạm Lương Kiên cho biết lực lượng chức năng sẽ phối hợp ngành, địa phương để tăng cường tuyên truyền, hướng dẫn và khuyến cáo người dân, doanh nghiệp nâng cao nhận thức an toàn thông tin khi dùng camera giám sát, đồng thời chủ động phát hiện, xử lý hành vi lợi dụng không gian mạng xâm phạm dữ liệu, quyền riêng tư của tổ chức, cá nhân. Tuy vậy, nếu người dùng không coi bảo vệ dữ liệu cá nhân là trách nhiệm của chính mình, mọi quy chuẩn sẽ chỉ đẹp trên giấy. Camera giám sát bảo mật vì thế cần được nhìn nhận như khóa cửa số: không ai để người khác giữ chìa khóa nhà mình, thì cũng đừng phó mặc quyền kiểm soát camera cho người khác.
