Tổ chức lắp camera, thiết bị ghi âm, ghi hình tại nơi công cộng hoặc khu vực phục vụ khách hàng nhưng không cảnh báo để mọi người biết có thể bị phạt tới 20 triệu đồng.
Quy định này được nêu tại Điều 71 Nghị định 330/2026/NĐ-CP về xử phạt vi phạm quy định bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, có hiệu lực từ ngày 19/8.
Theo đó, tổ chức lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết bị phạt 10-20 triệu đồng. Cá nhân thực hiện cùng hành vi chịu một nửa mức phạt.
Nói đơn giản, tại những khu vực thuộc phạm vi trên, nếu có camera hoặc thiết bị ghi âm, ghi hình thì người đi vào phải có thể nhận biết mình đang bị ghi lại hình ảnh, âm thanh.
Chẳng hạn, khu vực phục vụ khách hàng có lắp camera nhưng không đặt biển báo hoặc cảnh báo điện tử ở vị trí dễ nhận biết có thể thuộc trường hợp bị xử phạt.
Đơn vị quản lý dữ liệu từ camera còn phải cung cấp thông tin liên hệ để người bị ghi hình có thể gửi yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác. Không thực hiện yêu cầu này cũng thuộc khung phạt 10-20 triệu đồng đối với tổ chức.
Hình ảnh từ camera không thể tùy ý đem sử dụng
Việc người dân biết mình đang đi vào khu vực có camera không đồng nghĩa đơn vị vận hành được tùy ý sử dụng hình ảnh, giọng nói thu được cho những mục đích khác.
Điều 71 quy định phạt 30-50 triệu đồng đối với tổ chức sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu.
Việc trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền, cũng chịu mức phạt 30-50 triệu đồng.
Như vậy, một đơn vị có thể được phép lắp camera để giám sát nhưng không vì thế được tự động lấy hình ảnh khách hàng để quảng cáo, phân tích hành vi hoặc lập hồ sơ nhận diện khuôn mặt nếu chưa đáp ứng các điều kiện pháp luật đặt ra.
Ngoài phạt tiền, người vi phạm trong một số trường hợp còn bị buộc hủy, xóa đến mức không thể khôi phục dữ liệu âm thanh, hình ảnh đã thu thập trái quy định. Trường hợp không cung cấp thông tin liên hệ để người bị ghi hình yêu cầu truy xuất dữ liệu, đơn vị vi phạm còn bị buộc thiết lập, công khai thông tin này và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.
Camera cũng là câu chuyện bảo vệ dữ liệu cá nhân
Nghị định 330 gồm 4 chương, 82 điều, quy định xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Riêng các chế tài về dữ liệu cá nhân trải rộng từ lúc thông tin được thu thập, xử lý, lưu trữ đến cung cấp, công khai, chuyển giao, mua bán, xóa hoặc chuyển ra nước ngoài.
Trước đó, Nghị định quy định tổ chức tự coi việc người dùng im lặng hoặc không phản hồi là đồng ý cho thu thập, xử lý dữ liệu có thể bị phạt tới 70 triệu đồng. Người dùng cũng phải được biết rõ mình đang đồng ý cho xử lý loại dữ liệu nào và vào mục đích gì.
Ở một lát cắt khác, cá nhân công khai dữ liệu của người khác khi chưa được đồng ý, trừ trường hợp pháp luật có quy định khác, có thể bị phạt tới 25 triệu đồng. Quy định này đặt ra giới hạn với việc đưa dữ liệu người khác lên mạng để tố cáo, tranh chấp hoặc "bóc phốt".
Với dữ liệu thu được từ camera, Nghị định 330 tiếp tục đặt ra hai lớp bảo vệ: người dân phải được biết khi mình đang bị ghi âm, ghi hình; và dữ liệu đã ghi lại không được tùy ý sử dụng, chia sẻ hoặc công khai ngoài phạm vi pháp luật cho phép.
Phạm Hải
Đọc bài gốc tại đây.