Camera giám sát cũng là hoạt động xử lý dữ liệu
Camera giám sát là thiết bị ghi lại hình ảnh hoặc âm thanh tại một không gian, và dữ liệu thu được có thể nhận diện hoặc gắn với cá nhân nên việc thu thập, sử dụng phải tôn trọng quyền riêng tư và tuân thủ quy định bảo vệ dữ liệu cá nhân. Đây là điểm nhiều chủ quản dễ bỏ qua khi đặt camera vì mục tiêu an ninh.
Hình ảnh, thông tin về hoạt động hay vị trí gắn với người lao động có thể là dữ liệu cá nhân; vì thế, camera nơi làm việc không nằm ngoài nghĩa vụ minh bạch chỉ vì được lắp để quản lý tài sản hoặc vận hành. Pháp luật không cấm doanh nghiệp dùng camera, nhưng sử dụng thiết bị mà người lao động không biết rõ là rủi ro pháp lý, không phải lối tắt quản trị.
Từ ngày 19/8/2026, doanh nghiệp áp dụng biện pháp công nghệ thu thập dữ liệu cá nhân của người lao động mà không bảo đảm họ biết rõ có thể bị phạt từ 50 triệu đồng đến 70 triệu đồng. Mức phạt này khiến việc thông báo trở thành yêu cầu cần xử lý trước khi đưa hệ thống vào hoạt động, chứ không phải thủ tục bổ sung sau đó.
Nơi làm việc và nơi công cộng có nghĩa vụ khác nhau
Với camera nơi làm việc, trọng tâm là bảo đảm người lao động biết rõ biện pháp công nghệ đang thu thập dữ liệu. Cảnh báo chung chung hoặc cho rằng nhân viên tự nhìn thấy camera là đủ có thể không thay thế việc thông báo theo quy định. Ngoài mức phạt 50–70 triệu đồng áp dụng với tổ chức vi phạm, cá nhân có cùng hành vi bị phạt bằng một nửa mức phạt của tổ chức.
Ở nơi công cộng và khu vực cung cấp dịch vụ, yêu cầu nổi bật là đặt biển báo vật lý hoặc cảnh báo điện tử tại vị trí dễ nhận biết để người đi qua hiểu rằng họ đang bị ghi âm, ghi hình. Không cảnh báo có thể bị phạt từ 10 triệu đồng đến 20 triệu đồng. Đây không phải chi tiết trang trí: người đến cửa hàng, cơ sở dịch vụ hay không gian chung cần được thông tin trước khi camera ghi lại họ.
Ngoài lỗi thiếu cảnh báo, tổ chức vi phạm quy định bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình nơi công cộng có thể đối mặt mức phạt đến 50 triệu đồng. Vì vậy, không nên xem việc treo biển là đã giải quyết toàn bộ trách nhiệm; cách lưu, truy xuất và bảo vệ dữ liệu cũng cần được kiểm soát.
Rà soát mục đích, thông báo và vòng đời dữ liệu
Cách phòng tránh phạt lắp camera hiệu quả nhất là rà soát hệ thống trước khi có khiếu nại: camera nào đang hoạt động, ghi hình khu vực nào, thu âm hay không, và mục đích cụ thể là gì. Nếu không xác định được lý do cần ghi hình hoặc phạm vi đang rộng hơn mục tiêu, chủ quản nên xem lại vị trí và cách sử dụng thay vì mặc định rằng có thiết bị là có quyền thu thập mọi thứ.
- Liệt kê camera, phần mềm theo dõi và thiết bị công nghệ đang thu thập dữ liệu; xác định mục đích và phạm vi dữ liệu cần thiết.
- Thông báo rõ cho người lao động về biện pháp giám sát; tại nơi công cộng hoặc khu vực dịch vụ, đặt cảnh báo dễ nhận biết bằng biển báo vật lý hoặc phương tiện điện tử.
- Quy định phương thức xử lý, thời gian lưu trữ và biện pháp bảo vệ dữ liệu; giới hạn người được truy cập theo mục đích đã thông báo.
- Công khai thông tin liên hệ của bên kiểm soát dữ liệu để người bị ghi hình có thể yêu cầu truy xuất hình ảnh của mình.
Người có dữ liệu được biết về hoạt động xử lý và, trong trường hợp pháp luật quy định, có thể đồng ý, từ chối hoặc rút lại sự đồng ý; họ cũng có các quyền yêu cầu xem, chỉnh sửa, cung cấp, xóa hoặc hạn chế xử lý dữ liệu. Nếu ghi âm, ghi hình trái quy định, tổ chức còn có thể bị buộc hủy, xóa dữ liệu đến mức không thể khôi phục.
Thông báo không phải thủ tục cho có
Sai lầm đáng tránh là coi camera như thiết bị vô danh: hình ảnh có thể liên quan đến một người cụ thể, còn âm thanh và dữ liệu hoạt động càng làm tăng mức độ xâm phạm nếu bị thu thập ngoài mục đích cần thiết. Với doanh nghiệp, người lao động phải được biết rõ biện pháp công nghệ; với nơi công cộng, người bị ghi hình phải nhìn thấy cảnh báo và biết đầu mối liên hệ.
Chủ quản nên kiểm tra định kỳ cả vị trí camera lẫn quy trình xử lý dữ liệu, không chỉ tình trạng thiết bị. Cảnh báo cần đặt ở nơi dễ nhận biết; thông tin liên hệ phải được công khai để người dân có thể yêu cầu truy xuất hình ảnh. Nếu hệ thống không còn phục vụ mục đích đã nêu, cần xem xét lại việc tiếp tục thu thập và lưu giữ.
Kết luận: lắp camera không tự thân là vi phạm, nhưng giám sát thiếu minh bạch có thể biến công cụ an ninh thành nguồn trách nhiệm pháp lý. Xác định đúng mục đích, thông báo trước và kiểm soát dữ liệu từ lúc thu thập đến khi xóa là những việc chủ quản cần làm ngay để bảo vệ quyền riêng tư và giảm nguy cơ bị xử phạt.
