Người dùng camera giám sát cần lưu ý quy định mới: Mức phạt vi phạm lên tới 50 triệu đồng

Nghị định 330/2026/NĐ-CP quy định về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân đã chính thức có hiệu lực từ ngày 19/8/2026.

Một trong những nội dung đáng chú ý của Nghị định là các quy định về bảo vệ dữ liệu cá nhân thu thập được từ hoạt động ghi âm, ghi hình tại nơi công cộng.

Theo điểm a khoản 1 Điều 71, các tổ chức lắp đặt hoặc sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng hoặc khu vực cung cấp dịch vụ cho khách hàng mà không có hình thức thông báo, cảnh báo có thể bị phạt từ 10 đến 20 triệu đồng.

Việc cảnh báo có thể được thực hiện thông qua biển báo vật lý hoặc các phương tiện điện tử. Tuy nhiên, thông báo phải được đặt ở vị trí dễ quan sát để người có mặt tại khu vực đó nhận biết được rằng họ đang bị ghi âm hoặc ghi hình.

Điều 71 cũng quy định mức phạt từ 10–20 triệu đồng đối với tổ chức không cung cấp thông tin liên hệ của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân khi người bị ghi hình yêu cầu truy xuất hình ảnh của chính họ, trừ trường hợp pháp luật có quy định khác.

Sử dụng hình ảnh từ camera cho mục đích thương mại có thể bị phạt 50 triệu đồng.

Mức phạt cao hơn sẽ được áp dụng khi hình ảnh, âm thanh hoặc giọng nói thu được từ camera bị sử dụng sai mục đích.

Cụ thể, tổ chức có thể bị phạt từ 30 đến 50 triệu đồng nếu sử dụng dữ liệu cá nhân, hình ảnh hoặc giọng nói thu được từ hệ thống camera giám sát công cộng cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp của chủ thể dữ liệu.

Mức phạt tương tự cũng áp dụng đối với hành vi trích xuất, chia sẻ hoặc công khai trái phép dữ liệu ghi âm, ghi hình. Ngoại lệ chỉ áp dụng trong trường hợp cung cấp dữ liệu theo yêu cầu bằng văn bản của cơ quan có thẩm quyền.

Cần lưu ý rằng các mức phạt tiền nêu trên áp dụng cho các hành vi vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân do tổ chức thực hiện. Đối với cá nhân có cùng hành vi vi phạm, mức phạt tiền sẽ bằng một phần hai mức phạt áp dụng cho tổ chức.

Ngoài hình thức phạt tiền, người vi phạm còn có thể bị tịch thu tang vật, phương tiện được sử dụng để thực hiện hành vi vi phạm. Dữ liệu âm thanh, hình ảnh thu thập trái quy định cũng có thể bị buộc phải hủy bỏ hoặc xóa vĩnh viễn đến mức không thể khôi phục.