Lắp đặt camera giám sát từ lâu đã là một giải pháp an ninh, quản lý nhân sự và tài sản quen thuộc đối với nhiều tổ chức, doanh nghiệp tại Việt Nam. Từ các nhà hàng, quán cà phê, cửa hàng tiện lợi đến các không gian công cộng như bãi giữ xe hay hành lang văn phòng, sự hiện diện của camera gần như là điều tất yếu.
Tuy nhiên, dưới góc độ pháp lý, hình ảnh và giọng nói thu được từ hệ thống này chính là dữ liệu cá nhân nhạy cảm thuộc quyền bảo hộ hợp pháp của mỗi công dân. Với sự ra đời của Nghị định số 330/2026/NĐ-CP (chính thức có hiệu lực từ ngày 19/08/2026) về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, việc vận hành camera giám sát không còn là việc “thích thì lắp”. Mọi hành vi bỏ qua các nguyên tắc bảo vệ dữ liệu cá nhân đều có thể dẫn đến những chế tài xử phạt hành chính vô cùng nghiêm khắc.
1. Lắp camera nơi công cộng không cảnh báo: Phạt tiền đến 20 triệu đồng
Theo Điều 71 Nghị định 330/2026/NĐ-CP, pháp luật quy định rất rõ về nghĩa vụ thông báo khi thu thập dữ liệu cá nhân từ hoạt động ghi âm, ghi hình công cộng.
Cụ thể, hành vi lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ, phục vụ khách hàng mà không áp dụng hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu hiểu được mình đang bị ghi âm, ghi hình sẽ bị xử phạt như sau:
- Đối với tổ chức vi phạm: Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng.
- Đối với cá nhân vi phạm: Chịu mức phạt bằng một nửa đối với tổ chức, tương đương từ 5.000.000 đồng đến 10.000.000 đồng.
Ý nghĩa pháp lý: Quy định này thiết lập “lớp bảo vệ thứ nhất”, đảm bảo người dân khi bước vào một không gian có giám sát phải được biết rõ rằng hình ảnh và âm thanh của mình đang bị ghi lại. Việc đặt một biển báo cảnh báo rõ ràng ngay lối ra vào hoặc vị trí dễ nhìn là nghĩa vụ bắt buộc, không thể xem nhẹ.
2. Nghĩa vụ cung cấp thông tin liên hệ truy xuất hình ảnh
Không dừng lại ở việc đặt biển cảnh báo, đơn vị sở hữu và quản lý dữ liệu camera còn phải chịu trách nhiệm đảm bảo quyền truy xuất của chủ thể dữ liệu.
Theo đó, khi khách hàng hoặc người bị ghi hình có yêu cầu truy xuất hình ảnh của chính họ, đơn vị kiểm soát dữ liệu có nghĩa vụ cung cấp thông tin liên hệ của mình để họ thực hiện quyền này (trừ trường hợp pháp luật có quy định khác).
- Nếu tổ chức không thực hiện nghĩa vụ cung cấp thông tin liên hệ này khi có yêu cầu truy xuất từ chủ thể dữ liệu, mức xử phạt áp dụng cũng từ 10.000.000 đồng đến 20.000.000 đồng.
3. Tự ý trích xuất, chia sẻ dữ liệu camera trái phép: Phạt đến 50 triệu đồng
Một lầm tưởng rất phổ biến của nhiều chủ cơ sở kinh doanh là: Khách hàng đã đi vào khu vực có biển cảnh báo camera, nghĩa là chúng tôi có toàn quyền sử dụng hình ảnh thu được.
Dưới lăng kính pháp lý, đây là một tư duy cực kỳ nguy hại. Việc người dân biết mình đang bị ghi hình không đồng nghĩa với việc đơn vị vận hành được tùy ý khai thác hình ảnh đó ngoài mục đích giám sát an ninh thông thường. Điều 71 Nghị định 330/2026/NĐ-CP quy định mức phạt tiền rất nặng từ 30.000.000 đồng đến 50.000.000 đồng đối với tổ chức (cá nhân chịu mức phạt từ 15.000.000 đồng đến 25.000.000 đồng) đối với các hành vi sau:
- Sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu. (Ví dụ: Tự ý lấy hình ảnh khách hàng để quảng cáo, phân tích thói quen mua sắm hay dùng AI nhận diện khuôn mặt khách hàng để lập hồ sơ nội bộ khi chưa được phép).
- Trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình. Điểm loại trừ duy nhất là cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền.
Lưu ý đặc biệt: Quy định này đặt ra ranh giới rất lớn cho hành vi tự ý đưa clip camera của người khác lên mạng xã hội để tố cáo, tranh chấp hay “bóc phốt” bán hàng. Thực tế, hành vi tự ý công khai dữ liệu cá nhân của người khác khi chưa được đồng ý (trừ trường hợp pháp luật có quy định khác) có thể bị xử phạt hành chính lên tới 25.000.000 đồng. Do đó, mọi tranh chấp cần được giải quyết thông qua cơ quan chức năng thay vì tự ý đăng tải lên mạng xã hội nhằm mục đích tố cáo hay tranh chấp cá nhân.
4. Các biện pháp bổ sung và khắc phục hậu quả nặng nề
Bên cạnh hình phạt chính là phạt tiền, tổ chức và cá nhân có hành vi vi phạm còn phải đối mặt với các chế tài bổ sung vô cùng nghiêm khắc nhằm triệt tiêu hoàn toàn hành vi vi phạm:
- Buộc hủy, xóa đến mức không thể khôi phục toàn bộ dữ liệu âm thanh, hình ảnh đã thu thập trái quy định của pháp luật.
- Có thể bị tịch thu tang vật, phương tiện vi phạm hành chính (bao gồm cả hệ thống camera, đầu ghi hình hoặc thiết bị ghi âm liên quan).
- Đối với hành vi không cung cấp thông tin liên hệ truy xuất dữ liệu: Người vi phạm bị buộc thiết lập và công khai thông tin liên hệ, đồng thời phải cung cấp minh chứng đã thực hiện việc này cho cơ quan nhà nước có thẩm quyền.
5. Khuyến nghị thực thi tuân thủ cho các Doanh nghiệp và Hộ kinh doanh
Với vai trò là những luật sư đồng hành cùng sự phát triển bền vững của doanh nghiệp, chúng tôi khuyến nghị các tổ chức, doanh nghiệp, đặc biệt là các cơ sở cung cấp dịch vụ như quán cà phê, nhà hàng, khách sạn cần chủ động rà soát và thực hiện các biện pháp tuân thủ ngay lập tức:
- Thiết lập hệ thống biển báo chuẩn quy chuẩn: Đặt các biển cảnh báo ghi âm, ghi hình bằng vật lý hoặc bảng điện tử tại vị trí nổi bật, dễ nhận biết (như cửa ra vào, khu vực sảnh, nơi phục vụ khách hàng) trước khi khách hàng đi vào vùng ghi hình của camera.
- Xây dựng quy chế quản lý dữ liệu camera nội bộ: Phân quyền tiếp cận dữ liệu camera một cách chặt chẽ. Chỉ những nhân sự được ủy quyền mới được quyền xem và trích xuất dữ liệu. Nghiêm cấm tuyệt đối việc nhân viên tự ý trích xuất, sao chép hoặc chia sẻ clip camera ra bên ngoài vì mục đích cá nhân.
- Công khai cổng thông tin liên hệ hỗ trợ: Cung cấp thông tin liên hệ rõ ràng (số hotline, email hỗ trợ khách hàng) tại cơ sở hoặc trên website để sẵn sàng tiếp nhận, xử lý các yêu cầu truy xuất hình ảnh hợp pháp từ khách hàng theo đúng quy trình pháp luật.
- Thay đổi tư duy vận hành: Chuyển đổi từ tư duy “sử dụng trước, xử lý sau” sang tư duy “tuân thủ ngay từ đầu”. Việc tuân thủ bảo vệ dữ liệu cá nhân không chỉ giúp doanh nghiệp tránh khỏi các khoản phạt hành chính lớn và nguy cơ bị tịch thu thiết bị, mà còn xây dựng lòng tin vững chắc đối với khách hàng về sự chuyên nghiệp và tôn trọng quyền riêng tư.