Lắp camera và sử dụng dữ liệu là hai việc khác nhau
Camera giám sát là thiết bị ghi hình hoặc ghi âm tại một khu vực; việc sử dụng thiết bị và xử lý dữ liệu thu được là hai khâu riêng, cùng chịu yêu cầu bảo vệ dữ liệu cá nhân. Vì vậy, lắp camera không mặc nhiên là vi phạm, nhưng có thiết bị hợp pháp không đồng nghĩa chủ sở hữu được tự do khai thác mọi hình ảnh ghi lại. Nghị định 330/2026/NĐ-CP được ban hành và có hiệu lực ngày 19/08/2026. Đến ngày 23/09/2026, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Hưng Yên đăng thông tin nhắc các cơ sở lưu ý quy định khi dùng camera tại nơi công cộng. Cảnh báo này đáng chú ý vì camera giám sát đã phổ biến ở cửa hàng, trường học, bệnh viện, khu dân cư và nơi làm việc; hình ảnh, âm thanh có thể chứa dữ liệu cá nhân. Điểm cần soi không chỉ là vị trí đặt máy, mà còn là mục đích và cách quản lý dữ liệu.
Thông báo rõ ràng là yêu cầu tối thiểu
Quy định lắp camera tại không gian công cộng hoặc khu vực cung cấp dịch vụ yêu cầu có hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết. Không thông báo, hoặc không cung cấp thông tin liên hệ để người bị ghi hình yêu cầu truy xuất dữ liệu của mình, có thể khiến tổ chức bị phạt từ 10 đến 20 triệu đồng. Với cá nhân, mức phạt tương ứng là từ 5 đến 10 triệu đồng. Đây không nên là thủ tục làm cho có: cảnh báo khuất sau quầy, đặt quá xa lối vào hay không nói rõ khu vực đang ghi hình đều làm giảm khả năng người dân nhận biết. Công an tỉnh Hưng Yên lưu ý cơ sở cần rà soát vị trí biển báo, nội dung thông báo và khả năng khách hàng nhận ra mình đang đi vào vùng giám sát. Người dùng nên kiểm tra cả ba điểm này, thay vì chỉ tập trung vào góc quay và chất lượng hình ảnh.
Rủi ro lớn nằm ở trích xuất và chia sẻ hình ảnh
Mức phạt camera cao nhất trong các hành vi được nêu không nhắm vào việc lắp thiết bị, mà nhắm vào việc khai thác dữ liệu trái phép. Tổ chức có thể bị phạt từ 30 đến 50 triệu đồng nếu dùng hình ảnh, giọng nói cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp; trích xuất, chia sẻ hoặc công khai trái phép dữ liệu cũng thuộc nhóm vi phạm này. Cá nhân vi phạm bị phạt bằng một nửa mức áp dụng cho tổ chức, tức từ 15 đến 25 triệu đồng. Một nguồn cảnh báo rằng tổ chức lắp camera nhưng không thông báo hoặc tự ý chia sẻ hình ảnh có thể bị phạt đến 50 triệu đồng. Đăng clip lên mạng xã hội để cảnh báo hay gây áp lực không tự động trở thành việc sử dụng hợp pháp. Ngoại lệ được nêu là cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan có thẩm quyền; vi phạm còn có thể buộc hủy, xóa dữ liệu đến mức không thể khôi phục.
Kiểm soát quyền truy cập, không chỉ lắp biển
Trên thực tế, rủi ro thường bắt đầu khi người có quyền xem camera sao chép clip sang thiết bị cá nhân, gửi cho người khác hoặc đăng tải mà chưa xác định căn cứ và mục đích. Chia sẻ hình ảnh camera cần được kiểm soát như một hoạt động xử lý dữ liệu, không phải quyền mặc nhiên của người quản lý hệ thống. Công an tỉnh Hưng Yên khuyến nghị các cơ quan, doanh nghiệp và cơ sở kinh doanh rà soát hệ thống; trong đó cần quản lý chặt tài khoản truy cập, bảo đảm an toàn thông tin, chọn thiết bị và phần mềm có nguồn gốc rõ ràng, cập nhật bản vá, đổi mật khẩu mặc định và hạn chế truy cập qua phương thức không an toàn. Với hộ gia đình, nguyên tắc thận trọng cũng hữu ích: giới hạn người xem, tránh lưu dữ liệu lâu hơn nhu cầu và không phát tán hình ảnh người khác khi chưa có căn cứ phù hợp. Tuân thủ không chỉ là đặt camera đúng chỗ, mà còn là giữ dữ liệu đúng mục đích.
Kết luận: camera hợp pháp cần đi cùng cách dùng có trách nhiệm
Cách hiểu đơn giản nhất là tách việc lắp đặt khỏi việc xử lý hình ảnh. Camera có thể phục vụ an ninh, trật tự, nhưng thông báo cho người bị ghi hình, cung cấp đầu mối liên hệ và bảo vệ dữ liệu là những nghĩa vụ không thể bỏ qua. Đặc biệt, trích xuất, chia sẻ hoặc công khai trái phép mới là nhóm hành vi có thể đẩy mức phạt của tổ chức lên đến 50 triệu đồng; cá nhân chịu mức bằng một nửa theo quy định được nêu. Bởi vậy, trước khi gửi một đoạn clip cho bên thứ ba hoặc đăng lên mạng, người quản lý cần dừng lại để xác định mục đích, căn cứ và quyền truy cập. Lắp camera đúng quy định là điểm khởi đầu; sử dụng dữ liệu đúng cách mới là điều quyết định hệ thống ấy bảo vệ an ninh hay xâm phạm quyền riêng tư.
