Lắp camera trong quán: quay khách, nhân viên theo Luật Bảo vệ dữ liệu cá nhân
Quán được lắp camera an ninh không cần xin phép từng khách, nhưng phải thông báo, chỉ lưu trong thời gian cần thiết và không được tự ý đưa đoạn phim cho người khác.
Điểm nổi bật
- Hình ảnh khách và nhân viên là dữ liệu cá nhân cơ bản; khuôn mặt dùng để nhận diện, chấm công là dữ liệu sinh trắc học thuộc nhóm nhạy cảm theo Nghị định 356/2025.
- Điều 32 Luật Bảo vệ dữ liệu cá nhân cho phép ghi hình tại nơi công cộng không cần đồng ý để bảo đảm an ninh, bảo vệ quyền lợi hợp pháp, nhưng bên ghi hình phải thông báo để người bị ghi hình biết.
- Với nhân viên, camera chỉ được dùng khi người lao động biết rõ biện pháp đó theo khoản 3 Điều 25 Luật; dữ liệu phải xóa khi chấm dứt hợp đồng, trừ trường hợp có thỏa thuận hoặc luật quy định khác.
- Đoạn phim chỉ được lưu trong thời gian cần thiết; lưu quá mức bị phạt 20–40 triệu đồng theo Nghị định 330/2026.
- Quán được giao đoạn phim cho cơ quan có thẩm quyền và cho chính người trong phim; giao cho người khác cần sự đồng ý, đăng lên mạng xã hội có thể bị phạt 30–50 triệu đồng.
Gần như quán nào cũng có camera: ở quầy thu ngân, khu bếp, sảnh khách, bãi xe. Camera giúp chống thất thoát, giải quyết tranh chấp với khách và làm bằng chứng khi có sự cố. Nhưng hình ảnh ghi lại là dữ liệu cá nhân. Từ 01/01/2026, việc quay, lưu và chia sẻ hình ảnh này chịu điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; từ 19/08/2026 đã có Nghị định 330/2026/NĐ-CP xử phạt.
Bài viết trả lời 4 câu hỏi chủ quán hay gặp: có được quay khách và nhân viên không, phải thông báo thế nào, lưu bao lâu, và khi nào được đưa đoạn phim cho người khác.
Hình ảnh camera là loại dữ liệu gì
| Dữ liệu từ camera | Phân loại | Căn cứ |
|---|---|---|
| Hình ảnh khách, nhân viên | Dữ liệu cá nhân cơ bản | Khoản 6 Điều 3 Nghị định 356/2025 |
| Biển số xe ở bãi giữ xe | Dữ liệu cá nhân cơ bản | Khoản 7 Điều 3 Nghị định 356/2025 |
| Khuôn mặt dùng để nhận diện, chấm công | Dữ liệu sinh trắc học, thuộc nhóm nhạy cảm | Điểm đ khoản 1 Điều 4 Nghị định 356/2025 |
| Hình ảnh về đời sống riêng tư | Dữ liệu cá nhân nhạy cảm | Điểm c khoản 1 Điều 4 Nghị định 356/2025 |
Dữ liệu nhạy cảm đòi hỏi mức bảo vệ cao hơn: phải phân quyền truy cập, có quy trình xử lý và biện pháp bảo mật (khoản 2 Điều 4 Nghị định 356/2025).
Quay khách: được, nhưng phải cho khách biết
Điều 32 Luật Bảo vệ dữ liệu cá nhân quy định việc ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng. Tổ chức, cá nhân được ghi hình không cần sự đồng ý của người bị ghi hình trong một số trường hợp, trong đó có mục đích bảo đảm trật tự, an toàn xã hội, bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân (điểm a khoản 1). Camera an ninh ở khu vực đón khách phục vụ mục đích này.
Đổi lại, khoản 2 Điều 32 yêu cầu bên ghi hình có trách nhiệm thông báo hoặc bằng hình thức thông tin khác để người bị ghi hình biết mình đang bị ghi âm, ghi hình, trừ khi luật có quy định khác. Cách làm phổ biến:
- Dán biển "Khu vực có camera giám sát" ở cửa ra vào, quầy thu ngân, bãi xe.
- Nếu camera có thu âm, ghi rõ "ghi hình và ghi âm".
- Ghi thêm mục đích (an ninh, giải quyết khiếu nại) và đầu mối liên hệ.
Khoản 3 Điều 32 giới hạn cách dùng: dữ liệu thu được chỉ được xử lý đúng mục đích, không dùng vào mục đích trái pháp luật hoặc xâm phạm quyền, lợi ích hợp pháp của người bị ghi hình. Quay camera để an ninh rồi cắt clip khách làm nội dung quảng cáo là dùng sai mục đích.
Không lắp camera ở nhà vệ sinh, phòng thay đồ, phòng nghỉ nhân viên. Hình ảnh ở những nơi này dễ thuộc nhóm thông tin đời sống riêng tư, là dữ liệu nhạy cảm, và không phục vụ mục đích an ninh chung.
Quay nhân viên: phải để nhân viên biết rõ
Khoản 3 Điều 25 Luật Bảo vệ dữ liệu cá nhân quy định việc xử lý dữ liệu của người lao động thu thập bằng biện pháp công nghệ, kỹ thuật trong quản lý lao động: chỉ áp dụng biện pháp phù hợp với pháp luật, bảo đảm quyền, lợi ích của người lao động, "trên cơ sở người lao động biết rõ biện pháp đó". Quán nên:
- Ghi vào nội quy lao động và hợp đồng: vị trí camera, mục đích, thời gian lưu, ai được xem.
- Cho nhân viên ký xác nhận đã được thông báo.
- Không dùng camera để theo dõi đời tư ngoài công việc.
Chấm công bằng khuôn mặt là xử lý dữ liệu sinh trắc học. Quán cần thông báo cho nhân viên rằng đây là dữ liệu nhạy cảm (khoản 4 Điều 6 Nghị định 356/2025), có biện pháp bảo mật thiết bị lưu trữ, hạn chế quyền truy cập (khoản 4 Điều 31 Luật). Khi lộ dữ liệu sinh trắc học, phải báo cho người bị ảnh hưởng trong 72 giờ (Điều 29 Nghị định 356/2025).
Khi nhân viên nghỉ việc, dữ liệu cá nhân của họ phải được xóa, hủy, trừ khi có thỏa thuận hoặc luật quy định khác (điểm c khoản 2 Điều 25 Luật).
Lưu trữ bao lâu
Luật không đặt con số cụ thể. Khoản 4 Điều 32 quy định dữ liệu ghi hình tại nơi công cộng chỉ được lưu trong khoảng thời gian cần thiết để phục vụ mục đích thu thập; hết thời hạn phải xóa, hủy. Quán nên tự quy định thời hạn (ví dụ bằng chu kỳ ghi đè của đầu ghi), ghi vào nội quy và biển thông báo, và chỉ trích lưu riêng đoạn có sự cố.
Lưu quá mức cần thiết bị phạt 20–40 triệu đồng theo Nghị định 330/2026.
Với camera lưu trữ đám mây, quán nên kiểm tra máy chủ đặt ở đâu. Sử dụng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu thu thập tại Việt Nam thuộc trường hợp chuyển dữ liệu xuyên biên giới (điểm c khoản 1 Điều 20 Luật), kèm yêu cầu lập hồ sơ đánh giá tác động. Trường hợp này nên hỏi ý kiến chuyên gia.
Khi nào được đưa đoạn phim cho người khác
| Người yêu cầu | Được cung cấp? | Căn cứ |
|---|---|---|
| Cơ quan công an, cơ quan có thẩm quyền | Được, theo yêu cầu | Điểm đ khoản 1 Điều 17; khoản 1 Điều 19 Luật |
| Chính khách hàng trong đoạn phim (ví dụ tìm đồ thất lạc) | Được, theo yêu cầu của họ | Điểm a khoản 2 Điều 15 Luật |
| Người khác (khách bị va chạm, bảo hiểm, người quen) | Chỉ khi người trong đoạn phim đồng ý, trừ khi luật quy định khác | Điểm b khoản 2 Điều 15 Luật |
| Đăng lên mạng xã hội để "bóc phốt" | Rủi ro cao | Điều 16 Luật; Nghị định 174/2026 |
Khi cung cấp cho một khách, nên che mặt những người khác trong khung hình. Lập biên bản giao nhận: ai yêu cầu, lý do, đoạn phim nào, thời điểm.
Đăng clip lên mạng là công khai dữ liệu cá nhân, chỉ được làm khi có sự đồng ý của người trong clip, theo quy định của pháp luật hoặc thực hiện nghĩa vụ hợp đồng (khoản 2 Điều 16 Luật). Tiết lộ bí mật đời tư trên mạng xã hội bị phạt 30–50 triệu đồng theo Nghị định 174/2026/NĐ-CP. Dùng hình ảnh khách trong quảng cáo khi chưa được đồng ý bị phạt 20–40 triệu đồng theo điểm a khoản 3 Điều 50 Nghị định 87/2026. Nếu khách quỵt tiền hoặc gây rối, hãy giao đoạn phim cho công an thay vì tự đăng.
Mức phạt liên quan theo Nghị định 330/2026
| Hành vi | Mức phạt |
|---|---|
| Xử lý không đúng mục đích, lưu trữ quá thời gian cần thiết | 20–40 triệu đồng |
| Xử lý dữ liệu khi chưa có sự đồng ý hợp lệ (trường hợp phải có) | 30–50 triệu đồng |
| Không thông báo cho người liên quan biết dữ liệu nhạy cảm của họ đang được xử lý | 30–50 triệu đồng |
| Sử dụng dữ liệu cá nhân của người khác để làm việc trái pháp luật | 40–60 triệu đồng |
Hộ kinh doanh vi phạm bị áp dụng mức phạt như cá nhân. Ngoài phạt tiền, có thể bị buộc xóa dữ liệu và công khai xin lỗi.
Việc cần làm ngay
- Dán biển thông báo có camera (và ghi âm nếu có) tại mọi khu vực đang quay.
- Tháo camera ở khu vực riêng tư nếu có.
- Bổ sung điều khoản camera vào nội quy lao động, cho nhân viên ký xác nhận.
- Đặt thời hạn lưu và chu kỳ ghi đè; chỉ trích lưu đoạn có sự cố.
- Đổi mật khẩu mặc định đầu ghi, ứng dụng xem camera; giới hạn người được xem.
- Lập sổ giao nhận đoạn phim; không đăng clip khách lên mạng.
Xem thêm bài thu số điện thoại khách để tích điểm.
Nguồn tham khảo
- Cổng TTĐT Chính phủ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
- LuatVietnam: Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân
- Báo Chính phủ: Mức xử phạt vi phạm hành chính về bảo vệ dữ liệu cá nhân (Nghị định 330/2026)
- Báo Chính phủ: Phạt đến 50 triệu đồng khi chia sẻ thông tin sai sự thật trên mạng xã hội (Nghị định 174/2026)
- LuatVietnam: Doanh nghiệp cần biết gì về Nghị định 356/2025/NĐ-CP
- LuatVietnam: Nghị định 87/2026/NĐ-CP xử phạt vi phạm hành chính trong văn hóa và quảng cáo
Hỏi đáp
Quán có phải xin chữ ký đồng ý của từng khách khi lắp camera không?
Không, nếu camera phục vụ an ninh, bảo vệ quyền lợi hợp pháp theo điểm a khoản 1 Điều 32 Luật Bảo vệ dữ liệu cá nhân. Tuy vậy quán phải thông báo hoặc có hình thức thông tin khác để khách biết mình đang bị ghi hình, ví dụ biển báo ở cửa ra vào.
Camera nên lưu bao nhiêu ngày?
Luật không quy định số ngày cụ thể, chỉ yêu cầu lưu trong khoảng thời gian cần thiết cho mục đích thu thập rồi xóa, hủy. Quán nên tự đặt thời hạn, ghi vào nội quy, và chỉ trích lưu riêng những đoạn liên quan đến sự cố.
Khách bị mất ví nhờ xem camera thì làm thế nào?
Quán có thể cho chính khách đó xem hoặc cung cấp đoạn phim về họ theo điểm a khoản 2 Điều 15 Luật. Nên che mặt người khác trong khung hình, lập biên bản giao nhận, và nếu có dấu hiệu trộm cắp thì hướng dẫn khách trình báo công an để cơ quan này yêu cầu cung cấp.
Dùng camera nhận diện khuôn mặt để chấm công có cần gì thêm?
Có. Đây là dữ liệu sinh trắc học, thuộc nhóm nhạy cảm. Quán phải thông báo cho nhân viên đây là dữ liệu nhạy cảm, bảo mật thiết bị lưu trữ, hạn chế người truy cập, và báo cho nhân viên trong 72 giờ nếu dữ liệu bị lộ theo Điều 29 Nghị định 356/2025.
Nguồn tham khảo: Cổng Thông tin điện tử Chính phủ – Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Bài viết được biên soạn với sự hỗ trợ của AI dựa trên nguồn tham khảo và được Ban biên tập fnblegal kiểm duyệt trước khi đăng.
Lưu ý: Nội dung trên fnblegal là thông tin tham khảo, tổng hợp từ văn bản pháp luật và nguồn báo chí tại thời điểm đăng; không thay thế ý kiến tư vấn cho từng trường hợp cụ thể. Trước khi áp dụng, hãy đối chiếu văn bản gốc hoặc hỏi luật sư.
Đọc tiếp
Xem tất cả →
Thu số điện thoại khách để tích điểm: quán cần làm gì theo Luật Bảo vệ dữ liệu cá nhân
Từ 01/01/2026, số điện thoại khách để tích điểm, gửi Zalo hay lưu trên CRM đều chịu Luật Bảo vệ dữ liệu cá nhân. Từ 19/08/2026 đã có nghị định xử phạt.
Những thay đổi pháp luật năm 2026 chủ quán F&B cần biết
Mốc thời gian các quy định mới năm 2026 về thuế, hóa đơn, dữ liệu cá nhân, quảng cáo, lương, thương mại điện tử và an toàn thực phẩm cho quán ăn uống.
Khuyến mại tại quán: giảm giá tối đa 50% và khi nào phải báo Sở Công Thương
Giảm giá, tặng món, tích điểm phần lớn không cần báo Sở Công Thương, nhưng vẫn có trần 50%. Nghị định 239/2026 vừa bỏ giới hạn 120 ngày giảm giá mỗi năm.