Tổ chức, cá nhân lắp camera thiếu điều này có thể bị phạt đến 20 triệu đồng

Quy định này được nêu tại Điều 71 Nghị định 330/2026/NĐ-CP về xử phạt vi phạm trong bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, có hiệu lực từ ngày 19/8.

Lắp camera nơi công cộng không cảnh báo có thể bị phạt 20 triệu đồng.

Theo đó, tổ chức lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết có thể bị phạt 10-20 triệu đồng. Với cá nhân thực hiện hành vi tương tự, mức phạt bằng một nửa.

Ở những nơi có lắp thiết bị ghi âm, ghi hình, người dân phải được thông báo để biết mình đang được ghi lại âm thanh hoặc hình ảnh. Nếu không có biển báo hoặc cảnh báo điện tử ở vị trí dễ nhận biết, đơn vị lắp đặt có thể bị xử phạt.

Đơn vị quản lý dữ liệu thu được từ các thiết bị này còn phải cung cấp thông tin liên hệ để người bị ghi âm, ghi hình có thể gửi yêu cầu truy xuất dữ liệu của mình, trừ trường hợp pháp luật có quy định khác. Không thực hiện yêu cầu này cũng thuộc khung phạt 10-20 triệu đồng đối với tổ chức. 

Tuy nhiên, việc người dân biết mình đang đi vào khu vực có thiết bị ghi âm, ghi hình không đồng nghĩa đơn vị vận hành được tùy ý sử dụng dữ liệu đã thu thập cho những mục đích khác.

Theo Điều 71, tổ chức sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt 30-50 triệu đồng.

Việc trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền, cũng chịu mức phạt 30-50 triệu đồng.

Như vậy, việc được phép lắp thiết bị để giám sát không đồng nghĩa đơn vị vận hành có thể tùy ý dùng hình ảnh, giọng nói đã thu được cho quảng cáo, phân tích hành vi, nhận diện khuôn mặt hoặc các mục đích khác.

Ngoài tiền phạt, một số trường hợp vi phạm còn có thể bị buộc hủy, xóa dữ liệu âm thanh, hình ảnh đã thu thập trái quy định đến mức không thể khôi phục. Với trường hợp không cung cấp thông tin liên hệ để người bị ghi hình yêu cầu truy xuất dữ liệu, đơn vị vi phạm còn phải thiết lập, công khai thông tin này và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

Trường hợp không cung cấp thông tin liên hệ để người bị ghi âm, ghi hình yêu cầu truy xuất dữ liệu, đơn vị vi phạm còn phải thiết lập, công khai thông tin này và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

Giá vàng hôm nay (31/8): Thị trường giao dịch cầm chừngĐỌC NGAY

Các mức phạt trên áp dụng đối với tổ chức; cá nhân vi phạm cùng hành vi chịu mức phạt bằng một nửa. Quy định mới cũng cho thấy việc bảo vệ dữ liệu không chỉ dừng ở khâu thông báo khi ghi âm, ghi hình, mà còn kéo dài đến cách dữ liệu âm thanh, hình ảnh được sử dụng sau đó. 

Quy định này đặt ra giới hạn đối với việc đưa dữ liệu của người khác lên mạng trong các trường hợp tố cáo, tranh chấp hoặc "bóc phốt".

Với dữ liệu thu thập từ camera, Nghị định 330 đặt ra hai yêu cầu quan trọng: người dân phải được thông báo khi bước vào khu vực đang được ghi âm, ghi hình; đồng thời dữ liệu sau khi thu thập cũng không được tùy ý sử dụng, chia sẻ hoặc công khai ngoài phạm vi pháp luật cho phép.

Quỳnh Chi (t/h)