Camera không sai; cách ghi và dùng dữ liệu mới là ranh giới
Camera giám sát là thiết bị ghi hình, có thể đồng thời thu âm và lưu lại hình ảnh, âm thanh chứa dữ liệu cá nhân khi hoạt động tại nhà, cơ sở dịch vụ hoặc không gian công cộng. Lắp camera trước nhà để bảo vệ an ninh, tài sản là nhu cầu chính đáng; điều đó không đồng nghĩa mọi góc quay hay cách xử lý video đều được phép. Theo Nghị định 330/2026/NĐ-CP, mức phạt cao nhất không nhắm vào việc lắp camera mà nhắm vào việc trích xuất, chia sẻ hoặc công khai trái phép hình ảnh ghi được. Vì vậy, nên phân biệt rõ thiết bị với hành vi sử dụng dữ liệu: người lắp đặt cần xem camera hướng về đâu, có thu tiếng hay không, ai được xem và video được lưu ở đâu, trong bao lâu. Bỏ qua những câu hỏi ấy dễ biến công cụ an ninh thành nguồn xâm phạm quyền riêng tư.
Camera được dùng rộng rãi tại khu dân cư, cửa hàng, trường học, bệnh viện và nhiều nơi công cộng để hỗ trợ an ninh, phòng ngừa vi phạm; nhưng chính khả năng ghi lại hoạt động của người khác khiến việc bảo vệ dữ liệu cá nhân phải được tính ngay từ lúc lắp đặt. Một hệ thống có trách nhiệm cần kiểm kê camera, xác định vị trí, phạm vi ghi hình, mục đích, thời hạn lưu trữ và người được phân quyền. Không nên để quá nhiều người truy cập hoặc chuyển dữ liệu tùy tiện sang thiết bị cá nhân. Những việc này không làm giảm giá trị giám sát; trái lại, chúng giúp chủ hệ thống chứng minh mình kiểm soát dữ liệu thay vì để dữ liệu bị phát tán.
Ở nơi công cộng, phải thông báo dễ nhận biết
Nếu đặt camera tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng, chủ quản phải thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để người xuất hiện hiểu rằng mình đang bị ghi âm, ghi hình. Lắp camera kín đáo mà không báo trước không phải cách quản lý nên xem nhẹ: hành vi này thuộc nhóm có thể bị phạt từ 10 đến 20 triệu đồng đối với tổ chức theo Điều 71 Nghị định 330/2026/NĐ-CP. Cá nhân vi phạm cùng hành vi bị phạt bằng một nửa mức áp dụng cho tổ chức, tức từ 5 đến 10 triệu đồng.
Biển báo cần đặt tại nơi người đi vào khu vực có thể nhìn thấy, không bị khuất hoặc đặt quá xa camera. Với cửa hàng, bãi xe hay khu vực chung, một thông báo rõ ràng sẽ hữu ích hơn lời giải thích sau khi khách hàng phát hiện mình đã bị ghi hình. Hãy rà soát mọi lối vào và khu vực có thiết bị, kể cả khi hệ thống lắp từ trước. Nghĩa vụ thông báo không có nghĩa phải phơi bày mọi chi tiết kỹ thuật; mục tiêu là để người bị ghi hình nhận biết và biết ai chịu trách nhiệm quản lý dữ liệu.
Người bị ghi hình có quyền biết nơi yêu cầu truy xuất
Thông báo có ý nghĩa thực tế khi người bị ghi hình biết cách liên hệ với bên kiểm soát dữ liệu. Nếu họ yêu cầu truy xuất hình ảnh của chính mình, đơn vị quản lý phải cung cấp thông tin liên hệ của bên kiểm soát dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác. Không cung cấp thông tin này có thể bị phạt từ 10 đến 20 triệu đồng đối với tổ chức; cá nhân vi phạm chịu mức bằng một nửa. Đây không phải yêu cầu hình thức: thiếu đầu mối liên hệ khiến người dân khó thực hiện quyền yêu cầu dữ liệu, còn đơn vị quản lý cũng khó chứng minh quy trình của mình minh bạch.
Chủ hệ thống nên công khai một đầu mối liên hệ có thể tiếp nhận yêu cầu và phân công người xử lý. Đồng thời, cần kiểm soát việc xem, trích xuất, sao chép và sử dụng video; ghi rõ trách nhiệm của từng người được cấp quyền. Camera lưu lại nhiều hoạt động, nên để dữ liệu tự do trong tay nhân viên hoặc người thân là cách dễ dẫn đến rò rỉ. Việc bảo vệ dữ liệu cá nhân cần bao gồm cả tài khoản quản trị: đổi mật khẩu mặc định, cập nhật thiết bị và hạn chế truy cập qua phương thức không an toàn.
Đừng đưa video lên mạng để kết tội người khác
Sai lầm nghiêm trọng nhất thường xảy ra sau khi camera ghi được một vụ va chạm, trộm cắp hoặc tranh chấp: tự trích xuất clip rồi đăng lên mạng xã hội để đấu tố, câu tương tác hay công khai danh tính người xuất hiện. Điều 71 quy định mức phạt từ 30 đến 50 triệu đồng đối với tổ chức có hành vi sử dụng dữ liệu camera sai quy định hoặc trích xuất, chia sẻ, công khai trái phép; cá nhân vi phạm chịu mức bằng một nửa, từ 15 đến 25 triệu đồng. Việc dùng dữ liệu thu được từ camera công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp cũng thuộc nhóm vi phạm.
Nếu phát hiện hình ảnh về trộm cắp, phá hoại tài sản hoặc tai nạn, lựa chọn đúng là trích xuất video và chuyển trực tiếp cho cơ quan công an có thẩm quyền, thay vì đăng công khai clip rõ mặt người khác. Ngoại lệ được nêu trong quy định là cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Nếu có lý do cảnh báo cộng đồng và buộc phải đăng clip, cần làm mờ khuôn mặt, biển số xe cùng những chi tiết có thể nhận diện người chưa đồng ý. Mức phạt camera không nên khiến người dân ngại lắp thiết bị; nó nên nhắc mỗi chủ hệ thống chịu trách nhiệm với những gì camera ghi lại.
