English
RSS
Nghị định 330/2026/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, ban hành ngày 19/8/2026.
Theo điểm a khoản 1 Điều 71 Nghị định 330/2026/NĐ-CP quy định:
Điều 71. Vi phạm quy định về bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:
a) Lắp đặt, sử dụng thiết bị ghi âm, ghi hình tại không gian công cộng, khu vực cung cấp dịch vụ cho khách hàng mà không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu cá nhân hiểu được mình đang bị ghi âm, ghi hình;
...
Theo đó, khi lắp đặt, sử dụng camera tại khu vực cung cấp dịch vụ cho khách hàng, tổ chức phải có hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết, để chủ thể dữ liệu cá nhân biết mình đang được ghi hình.
Như vậy, tổ chức lắp camera tại khu vực cung cấp dịch vụ cho khách hàng nhưng không thực hiện thông báo, cảnh báo theo quy định có thể bị phạt từ 10 - 20 triệu đồng.
Theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP, mức phạt tại Mục 6 Chương II, trong đó có Điều 71, là mức phạt áp dụng đối với tổ chức. Trường hợp cá nhân có cùng hành vi vi phạm thì mức phạt bằng một phần hai mức phạt đối với tổ chức. Theo đó, cá nhân vi phạm hành vi nêu trên bị phạt từ 5 - 10 triệu đồng.
Ngoài ra, theo điểm b khoản 1 Điều 71, mức phạt từ 10 - 20 triệu đồng còn áp dụng đối với tổ chức không cung cấp thông tin liên hệ của Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân yêu cầu truy xuất hình ảnh của mình, trừ trường hợp pháp luật có quy định khác.
Đáng chú ý, khoản 2 Điều 71 quy định phạt từ 30 - 50 triệu đồng đối với hành vi sử dụng dữ liệu cá nhân, hình ảnh, giọng nói thu được từ hệ thống camera giám sát công cộng cho các mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt tự động để lập hồ sơ cá nhân mà không có sự đồng ý hợp pháp; hoặc trích xuất, chia sẻ, công khai trái phép dữ liệu ghi âm, ghi hình.
