Camera tại nơi làm việc: chốt mục đích, phạm vi và quyền xem hình ảnh

Doanh nghiệp nên liệt kê riêng mục đích bảo vệ tài sản, kiểm soát ra vào và quản lý công việc nếu có. Không nên để một cụm từ bảo đảm an ninh bao phủ mọi cách khai thác hình ảnh. Khi có thêm tính năng nhận diện, thu âm hoặc phân tích hành vi, cần đánh giá riêng dữ liệu và mức can thiệp phát sinh.

Khoản 3 Điều 25 Luật Bảo vệ dữ liệu cá nhân đặt yêu cầu đối với biện pháp công nghệ, kỹ thuật trong quản lý người lao động, trong đó người lao động phải biết rõ biện pháp được áp dụng. Yêu cầu này không có nghĩa chỉ cần treo biển là được sử dụng mọi loại giám sát ở mọi vị trí.

DVT Venture đề xuất lập sơ đồ camera và kiểm tra hình ảnh mẫu tại từng vị trí. Góc quay có thể ghi được màn hình máy tính, bảng chứa thông tin khách hàng hoặc khu vực ngoài phạm vi cần bảo vệ. Người rà soát cần xem cả hình ảnh ban ngày, ban đêm và chức năng phóng to nếu hệ thống có.

Phương án quản trị có thể là điều chỉnh góc quay, che vùng không cần ghi hoặc tắt tính năng thu âm không phục vụ mục đích đã xác định. Đây là gợi ý giảm dữ liệu thu thập; lựa chọn cụ thể phải dựa trên yêu cầu pháp luật và điều kiện thực tế. Không áp một cấu hình kỹ thuật chung cho mọi doanh nghiệp.

Thông tin cung cấp nên giúp người lao động biết khu vực ghi hình, mục đích, người phụ trách và cách đặt câu hỏi hoặc thực hiện quyền. Khách đến làm việc và nhân sự của nhà thầu cũng có thể xuất hiện trong hình; doanh nghiệp cần kiểm tra cách xử lý phù hợp với từng nhóm. Căn cứ xử lý phải được đánh giá theo pháp luật, không mặc định mọi trường hợp đều giống nhau.

Nội dung thông báo nên nhất quán với việc hệ thống thực sự vận hành. Nếu hồ sơ nói chỉ xem trực tiếp nhưng dữ liệu đang được ghi và lưu trên đám mây, cần sửa cả thiết kế vận hành và thông tin cung cấp. Không dùng câu chữ mơ hồ để che đi một luồng xử lý quan trọng.

Quyền xem trực tiếp không nhất thiết đồng nghĩa quyền tải xuống hoặc gửi cho người khác. Có thể tách nhóm bảo vệ, người quản lý hệ thống và người có quyền duyệt trích xuất. Nhật ký truy cập và lý do trích xuất là công cụ kiểm soát hữu ích, nhất là khi đoạn ghi hình liên quan nhiều người hoặc sự việc đang được xác minh.

Khi thuê đơn vị vận hành, cần xác định họ có được truy cập hình ảnh hay không, lưu ở đâu và xử lý theo phạm vi nào. Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP là khung cần đối chiếu hiện hành. Không nên coi điều khoản bảo mật chung trong hợp đồng mua camera là đủ cho mọi hoạt động xử lý về sau.

Giả định quản lý một văn phòng muốn gửi đoạn ghi hình toàn bộ khu làm việc vào nhóm chat để thảo luận một sự việc. Đoạn ghi có cả nhân sự không liên quan và màn hình chứa dữ liệu. Mục đích lắp đặt ban đầu được mô tả là kiểm soát ra vào. Đây là ví dụ giả định để xem xét sự thay đổi mục đích và phạm vi chia sẻ.

Trước khi gửi, doanh nghiệp cần kiểm tra căn cứ, sự cần thiết và người được nhận. Có thể cân nhắc một bản trích phù hợp, giới hạn dữ liệu không liên quan và lưu dấu việc phê duyệt. Không dùng chính ví dụ này để kết luận rằng một biện pháp cắt hình luôn đủ đáp ứng pháp luật trong mọi tình huống.

Thời gian lưu cần có căn cứ theo mục đích và quy định liên quan; không chọn một số ngày chỉ vì thiết bị còn dung lượng. Nếu giữ riêng đoạn ghi phục vụ một yêu cầu hợp pháp, cần quản lý phạm vi, người giữ và điều kiện kết thúc việc lưu. Bài viết không đưa một thời hạn chung áp dụng cho mọi loại camera.

Khi đổi vị trí, thêm tính năng hoặc đổi nhà cung cấp, nên rà soát lại luồng dữ liệu và hồ sơ đánh giá liên quan nếu thuộc diện phải thực hiện. Người phụ trách cần kiểm tra việc cấp tài khoản mới, thu hồi quyền cũ và khả năng xóa theo thiết kế. Một hồ sơ ban đầu đúng không tự bảo đảm hệ thống luôn đúng trong suốt quá trình vận hành.