Ngày 19/08/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực từ ngày 19/08/2026 và gồm 4 chương, 82 điều.

Ngày 19/08/2026, Chính phủ ban hành Nghị định 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Nghị định có hiệu lực từ ngày 19/08/2026 và gồm 4 chương, 82 điều.

Đối với doanh nghiệp, cửa hàng, nhà xưởng, văn phòng và các đơn vị đang sử dụng hệ thống Camera giám sát, một trong những nội dung đáng chú ý là các quy định liên quan đến việc thu thập, quản lý, sử dụng và chia sẻ dữ liệu hình ảnh, âm thanh từ hệ thống ghi hình.

Camera có bị cấm theo Nghị định 330/2026/NĐ-CP?

Không.

Nghị định không quy định cấm doanh nghiệp, cửa hàng hay hộ kinh doanh lắp đặt và sử dụng Camera giám sát một cách hợp pháp.

Điểm cần lưu ý là dữ liệu thu được từ hoạt động ghi âm, ghi hình phải được quản lý và sử dụng phù hợp với quy định về bảo vệ dữ liệu cá nhân.

Đặc biệt, cơ quan Công an tỉnh Lạng Sơn đã thông tin rõ rằng việc lan truyền nội dung cho rằng “từ ngày 19/08/2026 cấm hoàn toàn việc trích xuất Camera” là không đúng.

Lắp Camera tại nơi công cộng, khu vực phục vụ khách hàng cần thông báo

Theo Điều 71 Nghị định 330/2026/NĐ-CP, tổ chức thực hiện lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng phải áp dụng hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết.

Nếu không thực hiện, mức phạt được quy định từ 10 triệu đến 20 triệu đồng đối với hành vi vi phạm nêu trên.

Vì vậy, doanh nghiệp nên chủ động bố trí biển cảnh báo tại những khu vực có Camera.

Ví dụ:

• Cửa ra vào cửa hàng

• Khu vực quầy giao dịch

• Sảnh văn phòng

• Nhà xưởng

• Bãi xe

• Khu vực cung cấp dịch vụ cho khách hàng

Nội dung biển báo cần giúp người ra vào nhận biết khu vực đang được ghi âm, ghi hình.

Khách hàng có quyền yêu cầu truy xuất hình ảnh của mình

Điều 71 cũng quy định hành vi không cung cấp thông tin liên hệ của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu có yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác, có thể bị phạt từ 10 triệu đến 20 triệu đồng.

Điều này đặt ra yêu cầu cho đơn vị vận hành Camera: cần xác định rõ ai là bên chịu trách nhiệm quản lý dữ liệu và cách tiếp nhận, xử lý yêu cầu phù hợp.

Không được tự ý trích xuất, chia sẻ hoặc công khai dữ liệu Camera

Một vấn đề doanh nghiệp cần đặc biệt lưu ý là dữ liệu Camera không nên được xem như dữ liệu có thể tự do tải xuống, gửi cho người khác hoặc đăng lên mạng xã hội.

Theo khoản 2 Điều 71, hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình có thể bị phạt từ 30 triệu đến 50 triệu đồng, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền.

Ví dụ cần thận trọng:

• Tự ý đăng video Camera có hình ảnh khách hàng lên Facebook

• Gửi video Camera chứa hình ảnh người khác vào các nhóm chat không liên quan

• Chia sẻ dữ liệu Camera cho bên thứ ba khi chưa có căn cứ phù hợp

• Sử dụng hình ảnh thu được từ Camera cho mục đích khác với mục đích đã xác định

Đây là lý do doanh nghiệp nên thiết lập quy trình phân quyền người được phép xem, trích xuất và chia sẻ dữ liệu Camera.

Sử dụng hình ảnh Camera cho mục đích thương mại và nhận diện khuôn mặt

Nghị định cũng quy định hành vi sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống Camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30 triệu đến 50 triệu đồng.

Điều này đặc biệt đáng lưu ý với các hệ thống Camera có tính năng AI, nhận diện khuôn mặt, phân tích hành vi hoặc các giải pháp khai thác dữ liệu hình ảnh nâng cao.

Doanh nghiệp cần phân biệt rõ:

Camera ghi hình để đảm bảo an ninh, an toàn

Sử dụng dữ liệu hình ảnh cho một mục đích xử lý dữ liệu cụ thể khác.

Không nên mặc định rằng việc có Camera đồng nghĩa với việc doanh nghiệp được phép sử dụng mọi dữ liệu thu được cho bất kỳ mục đích nào.

Camera tại nơi làm việc: Người lao động cần được biết

Đối với doanh nghiệp, một nội dung đáng chú ý khác nằm tại Điều 61 về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý và sử dụng lao động.

Theo quy định được dẫn chiếu, việc áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó, bao gồm việc lắp đặt Camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo, có thể bị phạt từ 50 triệu đến 70 triệu đồng.

Do đó, doanh nghiệp nên rà soát việc thông báo cho người lao động khi triển khai Camera tại:

• Văn phòng

• Nhà máy

• Kho hàng

• Khu vực sản xuất

• Khu vực chấm công

• Các khu vực làm việc khác có thu thập dữ liệu cá nhân

Thu thập dữ liệu cá nhân trái quy định có thể bị phạt cao

Nghị định 330/2026/NĐ-CP còn quy định nhiều mức xử phạt đối với hành vi thu thập dữ liệu cá nhân không đúng phạm vi, mục đích hoặc không có sự đồng ý theo quy định.

Theo Điều 48, thu thập dữ liệu cá nhân không đúng phạm vi, mục đích cụ thể, rõ ràng hoặc không có sự đồng ý trước khi thu thập có thể bị phạt từ 30 triệu đến 50 triệu đồng.

Đối với hành vi áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân trái quy định, mức phạt có thể tăng theo quy mô dữ liệu, từ 100 triệu đến 800 triệu đồng trong các trường hợp được quy định tại Điều 48.

Doanh nghiệp nên làm gì với hệ thống Camera hiện tại?

Thay vì tháo bỏ Camera, doanh nghiệp nên rà soát lại toàn bộ quy trình quản lý dữ liệu.

SalaSecurity đề xuất doanh nghiệp kiểm tra:

• Hệ thống Camera đang ghi hình tại những khu vực nào?

• Khu vực có khách hàng ra vào đã có biển cảnh báo chưa?

• Ai được quyền xem Camera?

• Ai được quyền trích xuất dữ liệu?

• Dữ liệu Camera được lưu trữ ở đâu?

• Dữ liệu được lưu trong bao lâu?

• Có chia sẻ dữ liệu Camera cho bên thứ ba không?

• Nhân viên có được thông báo về việc Camera thu thập dữ liệu tại nơi làm việc không?

• Mật khẩu Camera, đầu ghi và tài khoản truy cập đã được bảo mật chưa?

• Các tính năng AI như nhận diện khuôn mặt, phân tích hành vi có đang được sử dụng cho mục đích vượt ngoài nhu cầu ban đầu hay không?

Đừng chỉ quan tâm đến thiết bị, hãy quan tâm cả dữ liệu

Một hệ thống Camera tốt không chỉ cần hình ảnh rõ nét, lưu trữ đủ lâu và hoạt động ổn định.

Doanh nghiệp còn cần quan tâm đến:

Thiết bị → Mạng → Lưu trữ → Phân quyền → Bảo mật → Quy trình sử dụng dữ liệu.

Đây là cách tiếp cận giúp hệ thống giám sát vừa đáp ứng nhu cầu an ninh, vừa hạn chế các rủi ro trong quá trình quản lý và khai thác dữ liệu hình ảnh.

SalaSecurity đồng hành cùng doanh nghiệp rà soát hệ thống Camera

SalaSecurity cung cấp giải pháp Camera giám sát Hikvision và các giải pháp an ninh tổng thể cho doanh nghiệp, cửa hàng, văn phòng, nhà xưởng, kho bãi và nhiều mô hình khác.

Doanh nghiệp có thể chủ động rà soát hệ thống Camera hiện tại về vị trí lắp đặt, lưu trữ, phân quyền truy cập, bảo mật tài khoản và quy trình trích xuất dữ liệu để phù hợp hơn với yêu cầu quản lý dữ liệu cá nhân.

Lưu ý: Nội dung trên nhằm mục đích phổ biến, tham khảo quy định pháp luật và không thay thế ý kiến tư vấn pháp lý chuyên môn. Khi xử lý các trường hợp cụ thể, doanh nghiệp nên đối chiếu toàn văn Nghị định 330/2026/NĐ-CP và các quy định pháp luật có liên quan.