Cá nhân dùng hình ảnh, giọng nói từ camera sai quy định có thể bị phạt 25 triệu đồng

Theo Nghị định 330/2026/NĐ-CP, cá nhân sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng trái quy định có thể bị phạt từ 15-25 triệu đồng. Một số hành vi còn có thể bị buộc hủy, xóa dữ liệu đã thu thập trái quy định. 

Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 19/8. 

Trong đó, Điều 71 quy định riêng về việc bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng.

Lắp camera phải thông báo cho người được ghi hình

Theo quy định, tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng nhưng không thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết sẽ bị phạt từ 10-20 triệu đồng.

Đối với cá nhân thực hiện hành vi tương tự, mức phạt bằng một nửa mức phạt áp dụng đối với tổ chức.

Quy định này nhằm bảo đảm người dân khi bước vào khu vực có camera hoặc thiết bị ghi âm, ghi hình có thể nhận biết rằng hình ảnh hoặc âm thanh của mình đang được thu thập.

Bên cạnh việc đặt cảnh báo, đơn vị kiểm soát dữ liệu cá nhân hoặc kiểm soát và xử lý dữ liệu cá nhân từ hệ thống camera còn phải cung cấp thông tin liên hệ để người bị ghi hình có thể gửi yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác.

Nếu không thực hiện yêu cầu này, tổ chức cũng có thể bị phạt từ 10-20 triệu đồng.

Không phải cứ có camera là được tùy ý sử dụng hình ảnh

Việc thông báo cho người dân biết họ đang bước vào khu vực có camera không đồng nghĩa với việc đơn vị vận hành được tự do sử dụng hình ảnh hoặc giọng nói thu được.

Theo nội dung được nêu trong Điều 71, tổ chức sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng vào mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà chưa có sự đồng ý hợp pháp của chủ thể dữ liệu có thể bị phạt từ 30-50 triệu đồng. Cá nhân bị phạt từ 15-25 triệu đồng.

Hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình, ngoại trừ trường hợp cung cấp theo yêu cầu bằng văn bản của cơ quan có thẩm quyền, cũng thuộc khung phạt này. Mức phạt cho hành vi này là từ 30-50 triệu đồng đối với tổ chức, đối với cá nhân thực hiện cùng hành vi thì chịu phạt từ 15-25 triệu đồng.

Như vậy, một đơn vị được phép lắp camera để phục vụ công tác giám sát nhưng không đồng nghĩa với việc có thể tự động sử dụng hình ảnh khách hàng cho mục đích quảng cáo, phân tích hành vi hoặc lập hồ sơ nhận diện khuôn mặt nếu chưa đáp ứng các điều kiện theo quy định.

Có thể bị buộc xóa dữ liệu thu thập trái quy định

Ngoài tiền phạt, một số trường hợp vi phạm còn có thể bị áp dụng biện pháp khắc phục hậu quả.

Theo nội dung Nghị định được nêu trong tài liệu, dữ liệu âm thanh, hình ảnh được thu thập trái quy định có thể bị buộc hủy, xóa đến mức không thể khôi phục.

Đối với trường hợp không cung cấp thông tin liên hệ để người bị ghi hình yêu cầu truy xuất dữ liệu, đơn vị vi phạm còn phải thiết lập, công khai thông tin liên hệ và cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền.

Cá nhân công khai dữ liệu người khác có thể bị phạt 25 triệu đồng

Nghị định 330/2026/NĐ-CP không chỉ quy định về camera mà còn đưa ra nhiều chế tài liên quan đến bảo vệ dữ liệu cá nhân.

Theo nội dung tài liệu, cá nhân công khai dữ liệu của người khác khi chưa được đồng ý, trừ trường hợp pháp luật có quy định khác, có thể bị phạt tới 25 triệu đồng.

Quy định này đặt ra giới hạn đối với việc đưa dữ liệu của người khác lên mạng xã hội trong các trường hợp tố cáo, tranh chấp hoặc đăng tải thông tin cá nhân.

Hai lớp bảo vệ đối với dữ liệu từ camera

Các quy định mới đặt ra hai yêu cầu đáng chú ý đối với dữ liệu được thu thập từ camera.

Thứ nhất, người dân phải được thông báo khi bước vào khu vực đang được ghi âm, ghi hình.

Thứ hai, dữ liệu sau khi thu thập không được tùy ý sử dụng, trích xuất, chia sẻ hoặc công khai ngoài phạm vi pháp luật cho phép.

Nghị định 330/2026/NĐ-CP gồm 4 chương, 82 điều, quy định xử phạt trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, với các chế tài trải rộng từ thu thập, xử lý, lưu trữ đến cung cấp, công khai, chuyển giao, mua bán, xóa hoặc chuyển dữ liệu ra nước ngoài.

Xem tại đây.