Camera ghi hình cũng kéo theo trách nhiệm dữ liệu
Camera giám sát là thiết bị ghi hình hoặc ghi âm để phục vụ an ninh, quản lý tài sản hay hoạt động dịch vụ; dữ liệu thu được có thể nhận diện một người và vì thế phải được quản lý theo quy định về bảo vệ dữ liệu cá nhân. Nếu bạn lắp camera ở cửa hàng, cơ sở dịch vụ hoặc khu vực chung, việc cần làm không dừng ở chọn vị trí và góc quay: hãy xác định ai quản lý dữ liệu, ai được xem và video được lưu ở đâu, trong bao lâu. Nghị định 330/2026/NĐ-CP quy định nhóm không thông báo, cảnh báo có thể bị phạt 10–20 triệu đồng với tổ chức, còn nhóm sử dụng hoặc công khai dữ liệu trái quy định có thể bị phạt 30–50 triệu đồng với tổ chức; cá nhân vi phạm cùng hành vi chịu mức bằng một nửa. Vì vậy, mức phạt camera nặng nhất không nhắm đơn thuần vào việc lắp thiết bị, mà có thể nhắm vào việc trích xuất, chia sẻ hoặc công khai trái phép hình ảnh.
Bốn bước quản lý camera minh bạch
Trước khi rà soát, chuẩn bị danh sách thiết bị, sơ đồ vị trí lắp, thông tin nơi lưu dữ liệu và người đang có quyền truy cập. Đây là phần dễ bị bỏ qua khi camera được lắp thêm dần theo nhu cầu. Với quy định lắp camera ở không gian công cộng hoặc nơi cung cấp dịch vụ, thông báo phải đặt ở vị trí dễ nhận biết để người đi vào hiểu rằng mình đang bị ghi âm, ghi hình. Sau đó hãy làm lần lượt:
- Kiểm kê toàn bộ camera: ghi rõ phạm vi, vị trí và mục đích ghi hình; thiết bị có thu âm không, dữ liệu được lưu ở đâu và bao lâu, ai quản lý hoặc được phân quyền truy cập.
- Bố trí thông báo phù hợp: đặt biển báo hoặc dùng phương tiện điện tử ở vị trí dễ nhận biết tại khu vực có ghi âm, ghi hình; kiểm tra cả vị trí, nội dung và khả năng khách hàng, người dân nhận ra thông báo.
- Giới hạn quyền truy cập: kiểm soát việc xem, trích xuất, sao chép và sử dụng dữ liệu; phân công trách nhiệm cụ thể, không để người có quyền tự chuyển video sang thiết bị cá nhân.
- Lập quy trình cung cấp dữ liệu: ghi rõ ai có thể yêu cầu, ai phê duyệt, ai thực hiện, dữ liệu nào được cung cấp và căn cứ pháp lý; bảo đảm việc chia sẻ có thể được kiểm tra lại.
Đừng xem tấm biển là thủ tục hình thức: nếu khách không thể nhận ra mình đang ở khu vực có camera, thông báo có thể không đạt mục đích. Người quản lý cũng cần công khai thông tin liên hệ để người bị ghi hình có thể yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác.
Khi có yêu cầu truy xuất, xác định đầu mối trước
Nếu một người yêu cầu xem hình ảnh của chính họ, họ cần biết liên hệ với ai. Vì vậy, hãy công khai thông tin của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu, đồng thời có quy trình tiếp nhận yêu cầu. Không cung cấp thông tin liên hệ khi chủ thể dữ liệu yêu cầu truy xuất có thể bị xử phạt theo quy định, trừ trường hợp pháp luật quy định khác. Đầu mối liên hệ không đồng nghĩa với việc phải gửi toàn bộ video ngay lập tức: người phụ trách cần xem xét phạm vi yêu cầu, căn cứ cung cấp và các dữ liệu của người khác có thể xuất hiện trong đoạn ghi hình. Ghi lại ai tiếp nhận, ai duyệt và phần dữ liệu nào được trích xuất sẽ giúp cơ sở kiểm tra lại quyết định. Nếu bạn là người bị ghi hình, hãy hỏi rõ đơn vị nào quản lý camera và gửi yêu cầu qua đầu mối đã công bố.
Đừng biến video an ninh thành bài đăng mạng xã hội
Một sai lầm thường gặp là người có quyền xem camera tự sao chép đoạn ghi hình vào điện thoại rồi gửi cho người khác khi chưa rõ mục đích, căn cứ và trách nhiệm. Sai lầm khác là đăng hình ảnh hoặc âm thanh lên mạng xã hội, dùng để quảng cáo, kinh doanh hay một mục đích khác với lý do thu thập ban đầu. Chia sẻ hình ảnh camera có thể làm lộ khuôn mặt, giọng nói, biển số xe hoặc hành trình; đừng cho rằng đăng để cảnh báo cộng đồng thì mặc nhiên được phép. Theo Điều 71 được nêu trong tài liệu, trích xuất, chia sẻ hoặc công khai trái phép có thể bị phạt 30–50 triệu đồng với tổ chức và 15–25 triệu đồng với cá nhân. Trường hợp sử dụng dữ liệu camera cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp cũng thuộc nhóm vi phạm nghiêm trọng. Chỉ cung cấp dữ liệu theo quy trình và căn cứ rõ ràng; trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền là ngoại lệ được nêu trong quy định.
Một quy trình rõ ràng đáng công hơn xử lý sự cố
Khi đã kiểm kê thiết bị, đặt thông báo dễ thấy, giới hạn quyền truy cập và quy định cách trích xuất, cơ sở có thể giảm nguy cơ dùng dữ liệu sai mục đích, đồng thời giúp người dân, khách hàng và người lao động biết cách liên hệ khi cần. Nếu phát hiện dữ liệu bị thu thập hoặc sử dụng trái quy định, đừng tiếp tục sao chép hay phát tán; hãy hạn chế truy cập và xử lý theo quy trình phù hợp. Quy định được dẫn trong các tài liệu cũng nêu biện pháp buộc hủy, xóa dữ liệu âm thanh, hình ảnh thu thập trái quy định đến mức không thể khôi phục. Camera vẫn hữu ích cho an ninh, nhưng trách nhiệm không kết thúc lúc lắp xong. Trước khi trích xuất hoặc đăng video, hãy tự hỏi ai quản lý dữ liệu, căn cứ chia sẻ là gì và người xuất hiện trong hình có thể bị nhận diện hay không.
