Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, và dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình (trong đó có camera) thuộc phạm vi bảo vệ của luật. Lắp camera ở văn phòng, cửa hàng hay nhà riêng vẫn làm được, nhưng người lắp cần thông báo cho người bị ghi hình, dùng dữ liệu đúng mục đích, chỉ lưu trong thời gian cần thiết và bảo vệ dữ liệu khỏi truy cập trái phép. Với nhân viên, biện pháp giám sát bằng công nghệ phải được áp dụng trên cơ sở người lao động biết rõ.
Luật Bảo vệ dữ liệu cá nhân 2025 nói gì về camera?
Hai điều liên quan trực tiếp đến hệ thống giám sát là Điều 32 (ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng) và Điều 25 (dữ liệu người lao động).
| Nội dung | Thông tin |
|---|---|
| Tên văn bản | Luật Bảo vệ dữ liệu cá nhân |
| Số hiệu | 91/2025/QH15 |
| Cơ quan ban hành | Quốc hội |
| Ngày thông qua | 26/6/2025 |
| Ngày có hiệu lực | 01/01/2026 |
| Điều khoản liên quan camera | Điều 25 (người lao động), Điều 32 (ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng) |
Điều 32 cho phép cơ quan, tổ chức, cá nhân ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng mà không cần sự đồng ý của người bị ghi trong một số trường hợp, trong đó có mục đích bảo đảm trật tự, an toàn xã hội và bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. Đi kèm là bốn nghĩa vụ:
- Thông báo hoặc dùng hình thức thông tin khác để người bị ghi biết mình đang bị ghi âm, ghi hình, trừ trường hợp pháp luật có quy định khác.
- Chỉ xử lý, sử dụng dữ liệu phù hợp với mục đích, không dùng vào mục đích trái pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của người bị ghi.
- Chỉ lưu trữ trong khoảng thời gian cần thiết để phục vụ mục đích thu thập; hết thời hạn phải xóa, hủy.
- Có trách nhiệm bảo vệ dữ liệu cá nhân theo Luật và quy định liên quan.
Điều 25 yêu cầu người sử dụng lao động tuân thủ pháp luật về lao động, dữ liệu; lưu trữ dữ liệu của người lao động trong thời hạn theo quy định hoặc theo thỏa thuận; xóa, hủy khi chấm dứt hợp đồng, trừ trường hợp có thỏa thuận hoặc pháp luật quy định khác. Riêng dữ liệu thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý người lao động (camera là một ví dụ điển hình), luật yêu cầu biện pháp đó phải phù hợp pháp luật, bảo đảm quyền lợi của người lao động và được áp dụng trên cơ sở người lao động biết rõ.
Lắp camera trong văn phòng, nhà xưởng: nên lắp ở đâu, tránh ở đâu?
Luật không liệt kê từng vị trí. Bảng dưới là khuyến nghị thực tế dựa trên nguyên tắc dùng đúng mục đích và tôn trọng đời sống riêng tư:
| Khu vực | Gợi ý | Lý do |
|---|---|---|
| Cổng, lối ra vào, bãi xe | Nên lắp | Mục đích an ninh, bảo vệ tài sản rõ ràng |
| Quầy thu ngân, kho hàng | Nên lắp | Kiểm soát giao dịch, hàng hóa |
| Hành lang, khu sản xuất, khu làm việc chung | Có thể lắp, cần thông báo rõ cho nhân viên | Phục vụ an toàn lao động, quản lý vận hành |
| Nhà vệ sinh, phòng thay đồ, phòng tắm | Không nên lắp | Xâm phạm nghiêm trọng đời sống riêng tư |
| Phòng nghỉ, phòng ngủ ký túc xá nhân viên | Không nên lắp | Không gian sinh hoạt riêng của người lao động |
Nếu đang lên phương án cho văn phòng hoặc xưởng, tham khảo thêm các dòng camera cho văn phòng và kinh nghiệm lắp đặt camera nhà xưởng.
Thông báo cho nhân viên và khách hàng như thế nào?
Điều 32 yêu cầu thông báo hoặc dùng hình thức thông tin khác để người bị ghi biết. Điều 25 yêu cầu người lao động biết rõ biện pháp giám sát. Cách làm phổ biến:
- Biển báo “Khu vực có camera giám sát” đặt ở cửa ra vào, nơi dễ thấy, trước khi người khác bước vào vùng quay. Nếu camera có ghi âm, ghi rõ “có ghi âm, ghi hình”.
- Nội quy lao động, quy chế nội bộ nêu vị trí lắp, mục đích sử dụng, thời gian lưu, ai được xem dữ liệu.
- Hợp đồng lao động hoặc văn bản xác nhận để nhân viên ký biết về biện pháp giám sát. Việc có cần sự đồng ý riêng hay không trong từng trường hợp, nên hỏi luật sư hoặc bộ phận pháp chế.
Ai được xem, ai được tải video?
Bảo vệ dữ liệu bắt đầu từ phân quyền tài khoản trên đầu ghi và ứng dụng:
- Chỉ một hoặc hai người giữ tài khoản quản trị; không dùng chung mật khẩu admin.
- Tài khoản xem trực tiếp cho người cần theo dõi; quyền xem lại, tải xuống chỉ cấp cho người phụ trách.
- Khi nhân viên phụ trách nghỉ việc, đổi mật khẩu và xóa tài khoản của người đó.
Hướng dẫn chi tiết có trong bài cách chia sẻ và phân quyền tài khoản Hikvision.
Lưu dữ liệu camera bao lâu, xóa thế nào?
Với ghi hình tại nơi công cộng, Điều 32 quy định dữ liệu chỉ được lưu trong khoảng thời gian cần thiết để phục vụ mục đích thu thập, trừ trường hợp pháp luật có quy định khác, và phải xóa, hủy khi hết thời hạn. Luật không đưa ra một con số chung cho mọi hệ thống.
Về kỹ thuật, đầu ghi thường ghi đè vòng: khi ổ cứng đầy, dữ liệu cũ nhất tự bị xóa. Có thể đặt số ngày lưu cố định trong cấu hình. Video sự cố cần giữ lâu hơn nên trích xuất riêng và xóa khi xong việc. Cách tính dung lượng theo số ngày lưu có trong bài camera cần lưu bao nhiêu ngày.
Camera có ghi âm cần lưu ý gì?
Điều 32 áp dụng cho cả ghi âm lẫn ghi hình. Âm thanh thường chứa nhiều thông tin riêng tư hơn hình ảnh. Nên chỉ bật micro khi có mục đích rõ ràng (ví dụ quầy giao dịch để đối chiếu khi có khiếu nại), ghi trên biển báo là khu vực có ghi âm, và tắt micro ở camera hướng ra đường hoặc khu vực chung. Xem các dòng có micro trong bài những loại camera có ghi âm.
Lắp camera quay sang nhà hàng xóm có vi phạm không?
Lắp camera trước nhà để bảo vệ tài sản là nhu cầu chính đáng. Rủi ro phát sinh khi camera quay thẳng vào cửa, cửa sổ, sân trong nhà người khác. Đời sống riêng tư được pháp luật bảo vệ, và Điều 32 nêu dữ liệu thu được không được dùng để xâm phạm quyền, lợi ích hợp pháp của người bị ghi. Việc cụ thể có vi phạm hay không phụ thuộc từng tình huống; nếu có tranh chấp, nên hỏi luật sư. Các cách giảm rủi ro về kỹ thuật:
- Chỉnh góc quay chỉ bao phần cửa, cổng, lối đi của nhà mình.
- Dùng tính năng che vùng riêng tư (privacy mask) có trên nhiều camera IP để che cố định cửa sổ, cửa nhà bên cạnh.
- Tắt ghi âm với camera hướng ra ngoài.
Checklist 8 bước lắp camera theo Luật Bảo vệ dữ liệu cá nhân
- Xác định mục đích lắp camera (an ninh, bảo vệ tài sản, an toàn lao động) và ghi lại thành văn bản.
- Chọn vị trí phục vụ đúng mục đích, tránh khu vực riêng tư như nhà vệ sinh, phòng thay đồ, phòng nghỉ.
- Đặt biển báo khu vực có camera, ghi rõ nếu có ghi âm.
- Đưa nội dung giám sát vào nội quy, hợp đồng lao động để nhân viên biết rõ.
- Phân quyền tài khoản: ít người giữ quyền quản trị, quyền tải video chỉ cho người phụ trách.
- Cấu hình thời gian lưu trữ hợp lý, xóa dữ liệu khi hết nhu cầu.
- Bảo mật thiết bị: đổi mật khẩu mặc định, cập nhật firmware, tắt UPnP và P2P không dùng, mã hóa kết nối khi thiết bị hỗ trợ.
- Rà soát định kỳ: góc quay, tài khoản, nhật ký truy cập; cập nhật khi có văn bản hướng dẫn mới.
Trường Thịnh hỗ trợ được gì?
Trường Thịnh Telecom (Công ty TNHH Đầu tư Công nghệ Trường Thịnh) phân phối và lắp đặt camera, mạng, điện nhẹ tại TP.HCM từ năm 2016. Khi khảo sát, kỹ thuật viên sẽ cùng bạn chọn vị trí và góc quay phục vụ đúng mục đích, cài che vùng riêng tư khi cần, tắt micro ở vị trí không cần ghi âm, thiết lập tài khoản phân quyền, mật khẩu riêng và thời gian lưu trữ phù hợp. Phần nội quy và đánh giá pháp lý nên do doanh nghiệp làm cùng luật sư. Xem thêm dịch vụ lắp đặt camera giám sát.
Câu hỏi thường gặp
Hình ảnh từ camera có phải dữ liệu cá nhân không?
Hình ảnh, âm thanh từ camera có thể là dữ liệu cá nhân khi giúp nhận diện một người cụ thể. Điều 32 Luật Bảo vệ dữ liệu cá nhân 2025 quy định riêng về bảo vệ dữ liệu cá nhân thu được từ ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng; định nghĩa chi tiết nên tham khảo văn bản gốc.
Lắp camera giám sát nhân viên có cần thông báo không?
Có. Điều 25 yêu cầu biện pháp công nghệ, kỹ thuật trong quản lý người lao động được áp dụng trên cơ sở người lao động biết rõ. Nên ghi vào nội quy, hợp đồng và đặt biển báo; trường hợp cụ thể nên hỏi ý kiến luật sư.
Dữ liệu camera nên lưu bao lâu?
Luật yêu cầu chỉ lưu trong thời gian cần thiết cho mục đích thu thập, trừ trường hợp pháp luật có quy định khác. Hãy xác định số ngày đủ để phát hiện và xử lý sự cố, kiểm tra quy định riêng của ngành nếu có, rồi cấu hình đầu ghi tự ghi đè theo mốc đó.
Lắp camera quay sang nhà hàng xóm có vi phạm pháp luật không?
Quay vào không gian riêng tư của nhà khác có thể bị xem là xâm phạm đời sống riêng tư, tùy tình huống cụ thể. Nên chỉnh góc chỉ bao phần nhà mình, dùng tính năng che vùng riêng tư, tắt ghi âm và trao đổi trước với hàng xóm.
Cần tư vấn vị trí và cấu hình camera?
Trường Thịnh nhận khảo sát miễn phí tại TP.HCM cho văn phòng, cửa hàng, nhà xưởng, nhà trọ và nhà ở: chọn vị trí, góc quay, phân quyền tài khoản, thời gian lưu trữ. Gọi hoặc nhắn Zalo 0888 319 798, hoặc ghé 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM.
Nguồn tham khảo
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 do Quốc hội thông qua ngày 26/6/2025, có hiệu lực từ 01/01/2026 – Điều 25 và Điều 32.
- Bài phổ biến quy định bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng – Cổng thông tin điện tử tỉnh Hà Tĩnh.
Lưu ý: Bài viết mang tính thông tin tham khảo, cập nhật đến ngày 17/10/2026, không thay thế tư vấn pháp lý. Vui lòng đối chiếu văn bản gốc hoặc hỏi ý kiến luật sư khi cần áp dụng cho trường hợp cụ thể.
Xem thêm: QCVN 11:2026/BCA: quy chuẩn an ninh mạng cho camera giám sát.
