Camera giám sát và công nghệ sinh trắc học (nhận diện khuôn mặt, vân tay) đang hiện diện khắp nơi trong doanh nghiệp Việt Nam: từ cổng nhà máy, văn phòng, cửa hàng bán lẻ đến hệ thống chấm công. Nhưng rất ít doanh nghiệp nhận ra rằng hai loại công nghệ này chạm đến nhóm dữ liệu được pháp luật bảo vệ chặt chẽ nhất. Dữ liệu sinh trắc học được xếp vào nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP, còn hình ảnh từ camera có thể trở thành dữ liệu nhạy cảm tùy bối cảnh thu thập và sử dụng.
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP siết chặt điều kiện thu thập, lưu trữ và sử dụng cả hai loại dữ liệu này. Doanh nghiệp lắp camera hay triển khai chấm công sinh trắc học mà không có cơ sở pháp lý đầy đủ đang đối mặt với rủi ro pháp lý thực sự.
Tóm tắt nhanh
| Căn cứ chính | Luật 91/2025/QH15; Điều 3–4, 13 Nghị định 356/2025/NĐ-CP |
|---|---|
| Điểm mấu chốt | Sinh trắc học = dữ liệu nhạy cảm, cần đồng ý riêng biệt; camera cần thông báo rõ và không dùng sai mục đích |
| Đối tượng | Doanh nghiệp sản xuất, bán lẻ, văn phòng dùng camera và chấm công sinh trắc học |
Vì sao camera và sinh trắc học là điểm nóng tuân thủ
Camera và sinh trắc học có hai đặc điểm khiến chúng trở thành điểm nóng. Việc thu thập diễn ra liên tục, tự động và thường không có sự tương tác chủ động của chủ thể dữ liệu; đồng thời dữ liệu sinh trắc học có tính bất biến: mật khẩu bị lộ có thể đổi, nhưng khuôn mặt và vân tay thì không. Một khi bị rò rỉ, thiệt hại là vĩnh viễn.
Vì vậy, pháp luật xếp dữ liệu sinh trắc học vào nhóm dữ liệu nhạy cảm với biện pháp bảo vệ tăng cường; còn ghi hình liên tục tại nơi làm việc kết hợp công nghệ phân tích có thể tạo ra dữ liệu nhạy cảm về hành vi, thói quen cá nhân. Doanh nghiệp cần nhìn nhận cả hai như hoạt động xử lý dữ liệu có rủi ro cao.
Dữ liệu sinh trắc học: phân loại pháp lý và yêu cầu đặc thù
Điều 3 và Điều 4 Nghị định 356/2025/NĐ-CP phân loại dữ liệu cá nhân thành dữ liệu cơ bản và dữ liệu nhạy cảm, trong đó dữ liệu sinh trắc học (dấu vân tay, đặc điểm khuôn mặt, mống mắt, giọng nói và các đặc điểm sinh học khác dùng để nhận dạng cá nhân) thuộc nhóm dữ liệu nhạy cảm. Hệ quả: doanh nghiệp phải xin sự đồng ý riêng biệt, rõ ràng; áp dụng biện pháp bảo vệ tăng cường; và đánh giá kỹ tính cần thiết trước khi thu thập.
Nguyên tắc cần thiết và tối thiểu hóa dữ liệu đặc biệt quan trọng với sinh trắc học. Trước khi triển khai, doanh nghiệp phải tự hỏi: mục đích này có bắt buộc phải dùng sinh trắc học không, hay thẻ từ, mã PIN đã đủ? Chỉ những trường hợp thực sự cần độ bảo mật cao, như kiểm soát ra vào khu vực hạn chế, mới có cơ sở thuyết phục cho việc dùng sinh trắc học.
Chấm công bằng vân tay, khuôn mặt: điều kiện pháp lý
Chấm công sinh trắc học là ứng dụng phổ biến nhất tại các nhà máy và văn phòng ở Việt Nam. Về mặt pháp lý, đây là hoạt động xử lý dữ liệu nhạy cảm của người lao động, phải đáp ứng đồng thời yêu cầu về dữ liệu nhạy cảm (đồng ý riêng biệt, bảo vệ tăng cường) và yêu cầu tại khoản 3 Điều 25 Luật 91/2025/QH15 (người lao động biết rõ và đồng ý).
Thực tiễn tốt là cho người lao động quyền lựa chọn: ai đồng ý thì chấm công bằng vân tay hoặc khuôn mặt, ai không đồng ý thì dùng thẻ từ hoặc phương thức khác. Việc ép buộc toàn bộ nhân viên dùng sinh trắc học mà không có lựa chọn thay thế làm suy yếu tính “tự nguyện” của sự đồng ý. Doanh nghiệp cũng cần thông báo rõ: dữ liệu sinh trắc học được lưu ở đâu (trên thiết bị hay máy chủ tập trung), lưu bao lâu, ai có quyền truy cập, và dữ liệu sẽ được xử lý thế nào khi người lao động nghỉ việc.
Camera giám sát tại nơi làm việc
Camera tại nơi làm việc chịu sự điều chỉnh trực tiếp của khoản 3 Điều 25 Luật 91/2025/QH15: doanh nghiệp chỉ được áp dụng khi người lao động biết rõ và đồng ý, đồng thời không được sử dụng dữ liệu thu thập được vào mục đích khác nếu không có sự đồng ý. Điều này có nghĩa là việc lắp camera “âm thầm” rồi sau đó dùng hình ảnh để kỷ luật nhân viên là không phù hợp với pháp luật hiện hành.
Doanh nghiệp cần chính sách camera bằng văn bản: vị trí lắp đặt, mục đích từng khu vực, thời gian lưu trữ, người có quyền xem trích xuất. Camera trong phòng thay đồ, nhà vệ sinh là tuyệt đối cấm vì xâm phạm nghiêm trọng đời tư. Thông báo về hệ thống camera nên đặt tại vị trí dễ thấy và đưa vào tài liệu bàn giao cho nhân viên mới.
Camera tại khu vực công cộng của doanh nghiệp
Ngoài nơi làm việc, nhiều doanh nghiệp lắp camera tại các khu vực mà khách hàng, đối tác ra vào: sảnh, cửa hàng bán lẻ, bãi giữ xe, kho hàng. Cơ sở pháp lý cho việc ghi hình nhóm này thường là sự đồng ý thông qua thông báo công khai, hoặc lợi ích hợp pháp trong việc bảo đảm an ninh tài sản.
Biển báo “khu vực có camera giám sát” tại lối vào là biện pháp tối thiểu và nên được thực hiện nghiêm túc, không chỉ mang tính hình thức. Biển báo cần nêu rõ đơn vị vận hành hệ thống và thông tin liên hệ để chủ thể dữ liệu thực hiện quyền của mình. Với cửa hàng bán lẻ dùng camera phân tích hành vi khách hàng cho mục đích marketing, cần sự đồng ý rõ ràng hơn vì mục đích xử lý đã vượt ra ngoài phạm vi an ninh thông thường.
Thu thập sự đồng ý cho camera và sinh trắc học
Với dữ liệu sinh trắc học, sự đồng ý phải riêng biệt và rõ ràng, không gộp chung vào điều khoản chung trong hợp đồng lao động hay nội quy. Văn bản đồng ý cần nêu: loại dữ liệu thu thập, mục đích, nơi lưu trữ, thời gian lưu trữ, quyền rút lại sự đồng ý và hệ quả của việc rút lại.
Với camera, hình thức đồng ý có thể linh hoạt hơn tùy bối cảnh: với người lao động là văn bản xác nhận đã được thông báo; với khách hàng là biển báo công khai tại lối vào. Điểm chung là nội dung thông báo phải đầy đủ và trung thực, không được thu thập rồi mới thông báo. Doanh nghiệp nên lưu bằng chứng về việc đã thông báo và thu thập đồng ý (xem thêm quản lý sự đồng ý của chủ thể dữ liệu).
Thời hạn lưu trữ dữ liệu hình ảnh và sinh trắc học
Nguyên tắc lưu trữ giới hạn yêu cầu dữ liệu chỉ được giữ trong thời gian cần thiết cho mục đích đã thông báo. Với dữ liệu camera an ninh, thông lệ phổ biến là lưu theo vòng quay 7–30 ngày tùy dung lượng hệ thống, sau đó ghi đè tự động, trừ những đoạn cần giữ lại phục vụ điều tra sự cố cụ thể.
Với dữ liệu sinh trắc học, thời hạn lưu trữ gắn chặt với quan hệ lao động: khi người lao động nghỉ việc, mẫu sinh trắc học phục vụ chấm công không còn mục đích sử dụng và phải được xóa theo yêu cầu tại điểm c khoản 2 Điều 25. Doanh nghiệp cần có quy trình xóa mẫu sinh trắc học trong quy trình offboarding, bao gồm cả việc xóa trên thiết bị đầu cuối và trên máy chủ tập trung nếu có.
Bảo mật kỹ thuật và tổ chức cho dữ liệu camera, sinh trắc học
Về kỹ thuật: mã hóa dữ liệu sinh trắc học cả khi lưu trữ và khi truyền; không lưu ảnh vân tay, khuôn mặt gốc khi chỉ cần lưu mẫu đặc trưng đã mã hóa một chiều; phân quyền truy cập hệ thống camera theo nguyên tắc tối thiểu; ghi nhật ký mọi lần truy cập, trích xuất.
Về tổ chức: giới hạn số người có quyền xem và trích xuất dữ liệu; quy định thủ tục phê duyệt trích xuất; đào tạo nhân sự vận hành về bảo mật; và có phương án ứng phó khi phát hiện truy cập trái phép vào hệ thống lưu trữ dữ liệu sinh trắc học.
Quyền của chủ thể dữ liệu đối với hình ảnh của mình
Người bị ghi hình bởi camera của doanh nghiệp có đầy đủ quyền của chủ thể dữ liệu: quyền được biết mình đang bị ghi hình, quyền yêu cầu cung cấp bản sao hình ảnh của mình, quyền yêu cầu xóa hình ảnh khi không còn cần thiết. Doanh nghiệp cần có quy trình tiếp nhận và xử lý các yêu cầu này, với các mốc thời gian theo Nghị định 356/2025/NĐ-CP: phản hồi trong 02 ngày làm việc, cung cấp dữ liệu trong 10 ngày.
Trên thực tế, yêu cầu phổ biến nhất là trích xuất camera khi xảy ra mất mát tài sản, va chạm trong bãi xe, hoặc tranh chấp. Doanh nghiệp cần quy trình xác minh danh tính người yêu cầu và che mờ hình ảnh của những người không liên quan trước khi cung cấp, để không vi phạm quyền của người khác trong quá trình đáp ứng quyền của một người.
Rủi ro và chế tài khi vi phạm về camera, sinh trắc học
Các rủi ro điển hình: thu thập sinh trắc học của hàng nghìn nhân viên mà không có văn bản đồng ý riêng biệt; lưu mẫu vân tay, khuôn mặt vĩnh viễn kể cả sau khi người lao động đã nghỉ việc nhiều năm; dùng hình ảnh camera an ninh để kỷ luật nhân viên khi mục đích lắp đặt ban đầu chỉ là bảo vệ tài sản; hệ thống camera cho quá nhiều người truy cập không kiểm soát; nhà cung cấp giải pháp lưu trữ dữ liệu trên máy chủ của họ mà doanh nghiệp không có thỏa thuận xử lý dữ liệu.
Về chế tài, vi phạm các quy định về dữ liệu nhạy cảm có thể bị xử phạt vi phạm hành chính với mức cao hơn vi phạm thông thường, đồng thời doanh nghiệp phải khắc phục hậu quả như xóa dữ liệu thu thập trái phép. Khi xảy ra sự cố rò rỉ dữ liệu sinh trắc học, doanh nghiệp còn đối mặt với trách nhiệm bồi thường thiệt hại cho người bị ảnh hưởng. Đáng chú ý, nhân sự phụ trách bảo vệ dữ liệu của doanh nghiệp sẽ là đầu mối chịu trách nhiệm giải trình với cơ quan chức năng khi có kiểm tra (xem thêm xử lý dữ liệu cá nhân nhạy cảm).
FLAT LAW FIRM hỗ trợ doanh nghiệp những gì
FLAT LAW FIRM hỗ trợ doanh nghiệp rà soát toàn diện hệ thống camera và sinh trắc học: đánh giá tính pháp lý của việc thu thập hiện tại; soạn thảo chính sách camera, văn bản thông báo và mẫu đồng ý thu thập dữ liệu sinh trắc học; xây dựng quy trình lưu trữ, trích xuất và xóa dữ liệu; rà soát hợp đồng với nhà cung cấp giải pháp camera, chấm công về điều khoản xử lý dữ liệu.
Chúng tôi cũng hỗ trợ lập hồ sơ đánh giá tác động cho các hệ thống xử lý dữ liệu có rủi ro cao. Chúng tôi làm việc bằng tiếng Việt, tiếng Trung và tiếng Anh. Tham khảo thêm xử lý dữ liệu nhân sự trong doanh nghiệp và checklist tuân thủ dữ liệu và công nghệ.
Câu hỏi thường gặp
Chấm công bằng vân tay có bắt buộc phải xin đồng ý của nhân viên không?
Có. Dữ liệu sinh trắc học là dữ liệu nhạy cảm, cần sự đồng ý riêng biệt, rõ ràng của người lao động, đồng thời phải đáp ứng yêu cầu tại khoản 3 Điều 25 Luật 91/2025/QH15 về công nghệ giám sát. Nên cho người lao động lựa chọn phương thức chấm công thay thế.
Lắp camera trong văn phòng, nhà xưởng có cần thông báo không?
Có. Người lao động phải biết rõ về hệ thống camera và đồng ý theo khoản 3 Điều 25. Doanh nghiệp cần biển báo tại vị trí dễ thấy, chính sách camera bằng văn bản và không dùng hình ảnh sai mục đích ban đầu.
Dữ liệu camera lưu bao lâu thì phải xóa?
Chỉ lưu trong thời gian cần thiết cho mục đích đã thông báo, thông lệ phổ biến là 7–30 ngày theo vòng quay ghi đè, trừ đoạn cần giữ phục vụ điều tra sự cố cụ thể.
Nhân viên nghỉ việc thì dữ liệu vân tay, khuôn mặt xử lý thế nào?
Phải xóa mẫu sinh trắc học khi chấm dứt hợp đồng theo điểm c khoản 2 Điều 25, bao gồm cả trên thiết bị đầu cuối và máy chủ tập trung. Nên đưa việc này vào quy trình offboarding.
Khách hàng vào cửa hàng bị camera ghi hình có quyền gì?
Khách hàng có quyền được biết mình đang bị ghi hình (qua biển báo), quyền yêu cầu cung cấp bản sao và yêu cầu xóa hình ảnh khi không còn cần thiết. Doanh nghiệp cần có quy trình xử lý các yêu cầu này đúng thời hạn.
Trao đổi với FLAT LAW FIRM
Nếu doanh nghiệp đang dùng camera giám sát hoặc chấm công sinh trắc học và cần rà soát tính tuân thủ, FLAT LAW FIRM sẵn sàng hỗ trợ bằng tiếng Việt, tiếng Trung và tiếng Anh.
