Ngày 19/8/2026, Chính phủ ban hành Nghị định số 330/2026/NĐ-CP về quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, có hiệu lực thi hành kể từ ngày 19/8/2026. Theo Điểm a Khoản 1 Điều 71 Nghị định số 330/2026/NĐ-CP quy định: “Lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu cá nhân hiểu được mình đang bị ghi âm, ghi hình” có thể bị phạt từ 10 triệu đồng đến 20 triệu đồng. Do đó, các cơ quan, tổ chức, doanh nghiệp, cơ sở kinh doanh lắp đặt camera cần rà soát vị trí đặt biển báo, nội dung thông báo và khả năng nhận biết của người dân, khách hàng khi đi vào khu vực được giám sát. Thông báo cần được đặt ở vị trí dễ quan sát, không nên thực hiện mang tính hình thức hoặc đặt ở nơi khó nhận biết.
.jpg)
Camera giám sát tại cửa hàng/khu vực cung cấp dịch vụ
Một vấn đề cần đặc biệt lưu ý là quyền lắp đặt, sử dụng camera không đồng nghĩa với quyền khai thác dữ liệu hình ảnh cho mọi mục đích. Theo Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định cơ quan, tổ chức, cá nhân được ghi âm, ghi hình và xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng mà không cần có sự đồng ý của chủ thể dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, dữ liệu thu được vẫn phải được sử dụng đúng mục đích, bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu và chỉ lưu trữ trong thời gian cần thiết theo quy định.
Bên cạnh đó, theo Khoản 2 Điều 71 Nghị định số 330/2026/NĐ-CP quy định phạt từ 30 triệu đồng đến 50 triệu đồng đối với một số hành vi như: “Sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu cá nhân” hoặc “Trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền”. Do đó, việc trích xuất, sao chép, chia sẻ hoặc sử dụng hình ảnh từ camera phải được kiểm soát chặt chẽ và có căn cứ phù hợp.
Các cơ quan, tổ chức, doanh nghiệp cần đặc biệt lưu ý đến việc quản lý, khai thác và sử dụng dữ liệu thu được từ hệ thống camera; không để xảy ra tình trạng cá nhân có thẩm quyền truy cập tự ý sao chép, trích xuất, lưu giữ dữ liệu trên thiết bị cá nhân hoặc cung cấp, chia sẻ cho tổ chức, cá nhân khác khi chưa xác định rõ căn cứ, mục đích và trách nhiệm liên quan; sử dụng hình ảnh, âm thanh thu được từ camera để đăng tải trên mạng xã hội, phục vụ hoạt động quảng cáo, thương mại hoặc các mục đích khác không phù hợp với mục đích thu thập; triển khai các chức năng nhận diện khuôn mặt, phân tích hành vi, xây dựng hồ sơ khách hàng khi chưa đánh giá đầy đủ các yêu cầu về bảo vệ dữ liệu cá nhân. Đồng thời, cần xác định cụ thể mục đích, phạm vi và thời hạn lưu trữ dữ liệu camera; không duy trì việc lưu trữ dữ liệu trong thời gian dài mà không có nhu cầu hoặc căn cứ phù hợp, đồng thời thực hiện xóa, hủy dữ liệu khi hết thời hạn lưu trữ hoặc khi không còn cần thiết theo quy định của pháp luật.
Để phòng ngừa nguy cơ vi phạm, Công an tỉnh Hưng Yên kiến nghị các cơ quan, tổ chức, doanh nghiệp và cơ sở kinh doanh đang sử dụng hệ thống camera nên chủ động rà soát toàn bộ hệ thống theo hướng:
Thứ nhất, tổ chức rà soát, thống kê đầy đủ các hệ thống camera đang được lắp đặt, sử dụng; xác định cụ thể phạm vi, vị trí, mục đích ghi hình, việc ghi hình có kết hợp thu âm hay không; nơi lưu trữ dữ liệu, thời gian lưu trữ và các cá nhân được phân quyền truy cập, quản lý, khai thác dữ liệu.
Thứ hai, thực hiện đầy đủ việc thông báo, cảnh báo tại các khu vực có lắp đặt thiết bị ghi âm, ghi hình bằng biển báo hoặc phương tiện điện tử tại vị trí dễ nhận biết, bảo đảm người dân, khách hàng và các chủ thể dữ liệu được biết về hoạt động ghi âm, ghi hình theo quy định.
Thứ ba, thiết lập cơ chế phân quyền và kiểm soát chặt chẽ việc truy cập, xem, trích xuất, sao chép và sử dụng dữ liệu camera; quy định rõ trách nhiệm của từng cá nhân được giao quản lý hệ thống; đồng thời nghiêm cấm việc tự ý sao chép, lưu giữ hoặc chuyển dữ liệu camera sang thiết bị cá nhân khi không được phép.
Thứ tư, xây dựng và thực hiện quy trình quản lý, trích xuất, cung cấp dữ liệu camera; trong đó xác định rõ thẩm quyền yêu cầu, thẩm quyền phê duyệt, người trực tiếp thực hiện, phạm vi dữ liệu được cung cấp và căn cứ pháp lý của việc cung cấp dữ liệu; bảo đảm việc chia sẻ, cung cấp dữ liệu cho tổ chức, cá nhân khác được kiểm soát và có thể truy xuất, kiểm tra khi cần thiết.
Thứ năm, rà soát việc sử dụng dữ liệu hình ảnh, âm thanh thu được từ camera; không tự ý khai thác, sử dụng dữ liệu cho mục đích quảng cáo, thương mại, phân tích hành vi, nhận diện khuôn mặt, xây dựng hồ sơ cá nhân hoặc các mục đích khác ngoài phạm vi đã xác định khi chưa bảo đảm đầy đủ căn cứ, điều kiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Thứ sáu, tăng cường các biện pháp bảo đảm an toàn thông tin đối với hệ thống camera và dữ liệu được lưu trữ; lựa chọn thiết bị, phần mềm có nguồn gốc rõ ràng; thường xuyên cập nhật, vá lỗi, thay đổi mật khẩu mặc định, quản lý chặt chẽ tài khoản quản trị, phân quyền truy cập phù hợp và hạn chế kết nối, truy cập hệ thống từ các thiết bị, mạng hoặc phương thức không bảo đảm an toàn.
Camera là công cụ quan trọng phục vụ công tác bảo đảm an ninh, trật tự, bảo vệ tài sản và phòng ngừa các hành vi vi phạm pháp luật; đồng thời cũng là phương tiện thu thập, lưu trữ và xử lý một lượng lớn thông tin, dữ liệu liên quan đến cá nhân. Do đó, cùng với việc đầu tư, khai thác hệ thống camera, các cơ quan, tổ chức, doanh nghiệp cần nâng cao trách nhiệm trong quản lý, bảo vệ và sử dụng dữ liệu thu được, bảo đảm đúng mục đích, đúng thẩm quyền và đúng quy định của pháp luật. Việc thực hiện đầy đủ các yêu cầu về thông báo, cảnh báo; phân quyền truy cập; kiểm soát hoạt động trích xuất, cung cấp, chia sẻ; xác định rõ mục đích và thời hạn lưu trữ dữ liệu không chỉ góp phần phòng ngừa nguy cơ vi phạm mà còn bảo đảm quyền và lợi ích hợp pháp của người dân, khách hàng và người lao động.