🔷 CHUỖI BÀI: 30 TÌNH HUỐNG TUÂN THỦ BẢO VỆ DỮ LIỆU CÁ NHÂN MÀ DOANH NGHIỆP GẶP HẰNG NGÀY - #4: CAMERA TẠI NƠI LÀM VIỆC: LẮP ĐỂ QUẢN LÝ HAY ĐANG THU THẬP QUÁ MỨC?

loanlelawlinkvn
15 giờ trước
2 phút đọc

Camera là công cụ quản lý quen thuộc trong doanh nghiệp, đặc biệt tại văn phòng, nhà máy, kho vận và khu vực giao dịch với khách hàng. Tuy nhiên, từ góc độ bảo vệ dữ liệu cá nhân, việc lắp camera không nên chỉ được xem là một quyết định vận hành hoặc an ninh đơn thuần.

Điều quan trọng là doanh nghiệp phải xác định rõ mục đích giám sát, phạm vi khu vực lắp đặt, thời gian lưu dữ liệu hình ảnh và người có quyền truy cập. Nếu mục tiêu là bảo đảm an ninh, ngăn ngừa sự cố hoặc bảo vệ tài sản, thì cấu hình hệ thống giám sát cũng cần phản ánh đúng mục tiêu đó, thay vì mở rộng một cách mặc nhiên và thiếu giới hạn.

Rủi ro thường phát sinh khi camera được triển khai rộng hơn nhu cầu thực tế, dữ liệu ghi hình được lưu quá lâu, hoặc việc truy cập dữ liệu không có cơ chế kiểm soát rõ ràng. Khi đó, một công cụ phục vụ quản lý có thể trở thành điểm yếu về tuân thủ và quản trị rủi ro.

Khuyến nghị thực tiễn trong quá trình rà soát nội bộ:Trước khi lắp mới hoặc rà soát lại hệ thống hiện có, doanh nghiệp nên thực hiện một workplace CCTV review với sự tham gia của business, HR, legal và IT/security.

Mini-checklist:

Xác định rõ mục đích sử dụng camera tại từng khu vực;
Kiểm tra phạm vi ghi hình có vượt quá nhu cầu quản lý thực tế hay không;
Rà soát thời gian lưu trữ dữ liệu hình ảnh;
Giới hạn số lượng người được phép truy cập và trích xuất dữ liệu;
Thiết lập đầu mối chịu trách nhiệm quản lý và rà soát định kỳ hệ thống camera.

Doanh nghiệp không nhất thiết phải tránh sử dụng camera. Điều cần thiết là phải chứng minh được việc sử dụng đó có mục đích rõ ràng, trong phạm vi phù hợp và đi kèm với biện pháp kiểm soát tương xứng.

Căn cứ pháp lý: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn thi hành hiện hành, bao gồm các quy định về nguyên tắc xử lý dữ liệu, minh bạch, giới hạn mục đích và bảo đảm an toàn dữ liệu cá nhân.

CTA: Gợi ý checklist rà soát hệ thống camera tại nơi làm việc, có sẵn ở đường dẫn sau:

https://drive.google.com/file/d/1mWoPP2hXpRqNDTNckz0Z-Ui-qGiRkSzS/view?usp=sharing

💌 Bài tới: Privacy notice, internal policy và consent: doanh nghiệp thường nhầm ở đâu?

Bài viết: Bởi LLVN.

Hình minh họa: LLVN.

-------------------------------

Liên hệ chúng tôi tại:

Website: www.lawlink.com

Instagram: lawlink.vietnam

Facebook: Lawlink Vietnam

Tel: +84 908 107 788

info@lawlinkvn.com