Quy Định Về Lắp Đặt Camera Giám Sát Nơi Làm Việc Và Nơi Công Cộng: Doanh Nghiệp Cần Biết Gì?

Lắp camera giám sát là việc làm quen thuộc của hầu hết doanh nghiệp, cửa hàng, nhà xưởng, trường học và khu dân cư tại Bắc Ninh. Tuy nhiên, từ năm 2026, khung pháp lý về dữ liệu cá nhân đã có nhiều thay đổi lớn: Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/01/2026, cùng các nghị định hướng dẫn và nghị định xử phạt mới ban hành trong năm. Hình ảnh, âm thanh thu được từ camera được xem là dữ liệu cá nhân, nên việc lắp đặt, sử dụng và lưu trữ camera không còn chỉ là chuyện kỹ thuật mà còn là vấn đề tuân thủ pháp luật. Bài viết tổng hợp những điểm doanh nghiệp cần biết để lắp camera đúng quy định, hạn chế rủi ro bị xử phạt.

Camera tại nơi làm việc: Điều doanh nghiệp bắt buộc phải làm

1. Phải bảo đảm người lao động biết rõ

Theo Nghị định 330/2026/NĐ-CP, hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động nhưng không bảo đảm người lao động biết rõ về biện pháp đó có thể bị phạt tiền từ 50 triệu đến 70 triệu đồng. Theo thông tin từ cơ quan công an và báo chí, biện pháp này bao gồm cả camera giám sát, phần mềm theo dõi thiết bị hoặc thiết bị thu thập dữ liệu khác tại nơi làm việc. Mức phạt này áp dụng đối với tổ chức vi phạm.

Điều đó có nghĩa pháp luật không cấm doanh nghiệp lắp camera tại nơi làm việc, nhưng doanh nghiệp phải thông báo, công khai để người lao động biết. Trong thực tế, doanh nghiệp nên thông báo bằng văn bản, đưa vào nội quy lao động hoặc quy chế quản lý, thông báo trong buổi phổ biến cho người lao động, và có biển báo tại khu vực lắp camera.

2. Xác định rõ mục đích, phạm vi và thời hạn lưu trữ

Doanh nghiệp cần xác định camera dùng để làm gì: bảo vệ tài sản, bảo đảm an toàn lao động, kiểm soát ra vào, phòng ngừa và xử lý sự cố. Mục đích phải rõ ràng, hợp pháp và việc sử dụng hình ảnh phải phù hợp với mục đích đó. Theo các bài phân tích pháp lý, việc lưu trữ dữ liệu cá nhân của người lao động vượt quá thời hạn theo quy định của pháp luật hoặc vượt quá thời hạn đã thỏa thuận cũng là hành vi có thể bị xử phạt. Vì vậy, doanh nghiệp nên quy định cụ thể thời gian lưu hình và tự động xóa khi hết hạn, trừ trường hợp hình ảnh cần giữ lại để xử lý sự việc cụ thể.

3. Không lắp camera ở khu vực riêng tư

Dù pháp luật không liệt kê cụ thể từng vị trí, nguyên tắc chung là không xâm phạm đời sống riêng tư. Doanh nghiệp không nên lắp camera trong nhà vệ sinh, phòng thay đồ, khu vực nghỉ riêng của người lao động. Vi phạm nguyên tắc này không chỉ gây rủi ro hành chính mà còn có thể dẫn đến trách nhiệm dân sự, thậm chí hình sự tùy mức độ.

4. Quản lý chặt việc truy cập, trích xuất và chia sẻ hình ảnh

Việc trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình có thể bị phạt đến 50 triệu đồng theo Nghị định 330/2026/NĐ-CP, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền. Do đó doanh nghiệp cần phân quyền người được xem, người được xuất hình ảnh, ghi nhật ký truy cập, cấm đăng tải hình ảnh camera lên mạng xã hội, và có quy trình cung cấp hình ảnh cho cơ quan chức năng khi có yêu cầu hợp lệ.

5. Cẩn trọng với nhận diện khuôn mặt, phân tích hành vi

Camera tích hợp trí tuệ nhân tạo, nhận diện khuôn mặt, chấm công bằng khuôn mặt hoặc phân tích hành vi liên quan đến dữ liệu sinh trắc học, thường được xem là dữ liệu cá nhân cần bảo vệ chặt chẽ hơn. Theo các bài viết pháp lý về Nghị định 330/2026/NĐ-CP, việc sử dụng hình ảnh, giọng nói, dữ liệu cá nhân từ camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30 triệu đến 50 triệu đồng. Doanh nghiệp muốn triển khai các tính năng này nên tham khảo tư vấn pháp lý trước.

Camera tại nơi công cộng và khu vực cung cấp dịch vụ cho khách hàng

1. Được ghi hình nhưng phải thông báo

Theo các bài phân tích về Điều 32 Luật Bảo vệ dữ liệu cá nhân 2025, cơ quan, tổ chức, cá nhân được ghi âm, ghi hình và xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng mà không cần có sự đồng ý của chủ thể dữ liệu, nhưng vẫn phải tuân thủ các điều kiện của luật, trong đó có việc bảo đảm người dân biết mình đang được ghi âm, ghi hình.

2. Biển báo hoặc thông báo điện tử ở vị trí dễ nhận biết

Theo Điều 71 Nghị định 330/2026/NĐ-CP, hành vi lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không có biển báo vật lý hoặc thông báo điện tử ở vị trí dễ nhận biết có thể bị phạt từ 10 triệu đến 20 triệu đồng. Quy định này áp dụng cho cửa hàng, quán cafe, siêu thị mini, nhà hàng, khách sạn, phòng khám, trường học, bãi giữ xe, khu vực sảnh, hành lang chung của tòa nhà. Biển báo nên đặt ở lối vào và các khu vực có camera, nội dung rõ ràng như khu vực đang được ghi hình để bảo đảm an ninh.

3. Cung cấp thông tin liên hệ khi chủ thể dữ liệu yêu cầu

Cũng theo Điều 71, hành vi không cung cấp thông tin liên hệ của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu có yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác, có thể bị phạt từ 10 triệu đến 20 triệu đồng. Vì vậy doanh nghiệp nên chỉ định đầu mối tiếp nhận yêu cầu, có số điện thoại, email liên hệ công khai, và quy trình xử lý yêu cầu xem lại hình ảnh một cách hợp pháp, có xác minh danh tính người yêu cầu.

4. Không dùng hình ảnh sai mục đích

Hình ảnh từ camera cửa hàng, nhà xưởng, khu dân cư không được dùng để quảng cáo, đăng mạng xã hội, bêu riếu khách hàng hay người lao động khi chưa có cơ sở hợp pháp. Việc đăng hình ảnh người bị nghi trộm cắp lên mạng xã hội, dù xuất phát từ bức xúc, vẫn có thể bị xử lý. Cách làm đúng là lưu giữ bằng chứng và cung cấp cho cơ quan công an khi cần.

Mức xử phạt và hậu quả pháp lý cần lưu ý

Tóm tắt các mức phạt tiền theo Nghị định 330/2026/NĐ-CP được báo chí pháp lý nêu: không bảo đảm người lao động biết rõ về camera hoặc biện pháp thu thập dữ liệu có thể bị phạt từ 50 đến 70 triệu đồng; không có biển báo hoặc thông báo ở khu vực công cộng, khu vực cung cấp dịch vụ, hoặc không cung cấp thông tin liên hệ khi có yêu cầu truy xuất hình ảnh bị phạt từ 10 đến 20 triệu đồng; sử dụng dữ liệu camera cho mục đích thương mại, phân tích hành vi, nhận diện khuôn mặt để lập hồ sơ không có sự đồng ý hợp pháp, hoặc trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình bị phạt từ 30 đến 50 triệu đồng.

Các mức phạt trên áp dụng đối với tổ chức, trường hợp cá nhân thực hiện cùng hành vi thì mức phạt bằng một nửa. Ngoài phạt tiền, người vi phạm có thể bị tịch thu tang vật, phương tiện vi phạm hành chính, bị buộc hủy, xóa dữ liệu âm thanh, hình ảnh thu thập trái quy định, và bị buộc thiết lập, công khai thông tin liên hệ tùy trường hợp. Ngoài ra, nếu gây thiệt hại cho cá nhân, người vi phạm có thể phải bồi thường theo quy định của pháp luật dân sự.

Cần lưu ý đây là các thông tin tổng hợp từ báo chí và cơ quan công an, doanh nghiệp nên đọc trực tiếp nội dung điều khoản trong văn bản gốc để áp dụng chính xác cho trường hợp của mình.

Danh sách việc doanh nghiệp nên làm khi lắp camera

Để tuân thủ tốt, doanh nghiệp có thể thực hiện các bước sau. Thứ nhất, xác định mục đích lắp camera và phạm vi giám sát, lập danh sách vị trí lắp đặt, loại bỏ khu vực riêng tư. Thứ hai, ban hành quy chế sử dụng camera: mục đích, phạm vi, thời gian lưu trữ, người được truy cập, quy trình trích xuất và cung cấp hình ảnh, biện pháp bảo mật. Thứ ba, thông báo cho người lao động bằng văn bản và qua nội quy, có xác nhận đã nhận thông tin, và cập nhật khi thay đổi vị trí hoặc chức năng camera.

Thứ tư, lắp biển báo khu vực ghi hình tại lối vào và các khu vực công cộng, khu vực phục vụ khách hàng. Thứ năm, cài đặt kỹ thuật phù hợp: phân quyền tài khoản, đổi mật khẩu mặc định, bật nhật ký truy cập, tự động ghi đè hoặc xóa dữ liệu sau thời hạn lưu trữ, mã hóa hoặc bảo mật đường truyền khi xem từ xa. Thứ sáu, chỉ định người hoặc bộ phận phụ trách bảo vệ dữ liệu cá nhân, đầu mối tiếp nhận yêu cầu của chủ thể dữ liệu. Theo các bài phân tích về Nghị định 330/2026/NĐ-CP, việc không chỉ định nhân sự, bộ phận bảo vệ dữ liệu cá nhân cũng có thể bị xử phạt. Thứ bảy, định kỳ rà soát hệ thống, kiểm tra việc tuân thủ và cập nhật khi có văn bản mới.

Lưu ý theo từng loại hình tại Bắc Ninh

1. Nhà máy, nhà xưởng

Doanh nghiệp có đông người lao động cần chú trọng thông báo và nội quy lao động, đặc biệt khi có camera trong khu sản xuất, kết hợp chấm công bằng khuôn mặt hoặc vân tay. Với doanh nghiệp là nhà cung cấp cho các tập đoàn nước ngoài, ngoài quy định pháp luật còn có yêu cầu riêng của đối tác về thời gian lưu hình, quyền truy cập, cần được tính cùng lúc.

2. Cửa hàng, quán cafe, siêu thị mini, nhà hàng

Đây là khu vực cung cấp dịch vụ cho khách hàng nên cần có biển báo ghi hình rõ ràng ở lối vào. Camera ở quầy thu ngân, khu pha chế cần thông báo cho nhân viên. Hạn chế ghi âm tại quầy nếu không thật sự cần thiết và nếu ghi âm thì phải thông báo rõ.

3. Trường học, nhà trẻ

Hình ảnh trẻ em đòi hỏi mức bảo vệ cao. Nhà trường cần có quy chế quản lý camera, thông báo cho phụ huynh, giáo viên, kiểm soát chặt việc cho phụ huynh xem camera và việc sao chép hình ảnh.

4. Nhà trọ, khu trọ công nhân, tòa nhà, khu dân cư

Chủ nhà trọ, ban quản lý cần lắp camera ở khu vực chung, không hướng vào cửa phòng, cửa sổ, khu vực sinh hoạt riêng, có biển báo và quy định về việc cung cấp hình ảnh cho người thuê khi có sự cố.

5. Camera tại hộ gia đình hướng ra không gian chung

Cá nhân lắp camera quanh nhà vẫn cần tránh quay vào không gian riêng tư của hàng xóm, và không đăng tải hình ảnh người khác trái phép. Với camera hướng ra đường, ngõ chung, nên điều chỉnh góc nhìn hợp lý và cân nhắc biển báo.

Những sai lầm thường gặp liên quan đến pháp lý khi lắp camera

Sai lầm đầu tiên là lắp camera nhưng không thông báo gì cho người lao động, cho rằng đó là quyền của chủ doanh nghiệp. Sai lầm thứ hai là không có biển báo khu vực ghi hình tại nơi phục vụ khách hàng. Thứ ba là để nhiều người có thể xem, tải hình ảnh mà không phân quyền, không ghi nhật ký, dẫn đến lộ clip. Thứ tư là đăng hình ảnh camera lên mạng xã hội để cảnh báo hoặc tìm người, thay vì chuyển cho cơ quan công an. Thứ năm là lưu hình vô thời hạn hoặc dùng hình ảnh cho mục đích khác với mục đích đã thông báo. Cuối cùng là triển khai nhận diện khuôn mặt, chấm công sinh trắc học mà chưa xem xét các yêu cầu pháp lý.

Vì sao nên phối hợp với đơn vị lắp đặt hiểu rõ yêu cầu tuân thủ?

Nhiều yêu cầu pháp lý chỉ thực hiện được nếu hệ thống được thiết kế và cấu hình đúng ngay từ đầu: chọn vị trí lắp tránh khu vực riêng tư, thiết lập phân quyền, nhật ký truy cập, thời gian lưu trữ, bảo mật đường truyền, ghi chú sơ đồ vị trí để phục vụ thông báo và biển báo. Đơn vị thi công có kinh nghiệm sẽ hỗ trợ doanh nghiệp về mặt kỹ thuật cho các yêu cầu này, còn các vấn đề pháp lý cụ thể nên được tư vấn bởi luật sư hoặc cơ quan chức năng.

Bắc Ninh Media là đơn vị chuyên thi công lắp đặt camera giám sát, mạng LAN, WAN, wifi, tổng đài, âm thanh và các hệ thống điện nhẹ tại Bắc Ninh. Công ty khảo sát thực tế, tư vấn bố trí camera hợp lý, cấu hình phân quyền và lưu trữ phù hợp với nhu cầu quản lý, sử dụng thiết bị chính hãng, thi công đúng kỹ thuật, bảo hành rõ ràng và hỗ trợ sau lắp đặt.

Kết luận

Lắp camera giám sát vẫn hoàn toàn hợp pháp và cần thiết, nhưng từ năm 2026, doanh nghiệp phải gắn việc lắp đặt với các nghĩa vụ về bảo vệ dữ liệu cá nhân: thông báo cho người lao động, có biển báo tại khu vực công cộng và khu vực phục vụ khách hàng, quản lý chặt việc truy cập, trích xuất, chia sẻ hình ảnh, lưu trữ đúng thời hạn và dùng hình ảnh đúng mục đích. Các mức phạt tiền theo Nghị định 330/2026/NĐ-CP, từ 10 triệu đến 70 triệu đồng tùy hành vi, cho thấy mức độ nghiêm túc của quy định.