TIN PHÁP LUẬT

Trách nhiệm bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng

Posted on by Linh Luật Sư
08
Jun

Sự bùng nổ của hệ thống camera giám sát, thiết bị ghi âm và các nền tảng truyền thông số đã khiến việc thu thập dữ liệu tại không gian chung trở nên phổ biến hơn bao giờ hết. Tuy nhiên, việc trích xuất và xử lý các thông tin này như thế nào để không xâm phạm đến dữ liệu cá nhân là một bài toán pháp lý chặt chẽ.

Bài viết dưới đây VDPC sẽ phân tích trách nhiệm bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng theo đúng quy định của pháp luật.

Căn cứ pháp lý:

1. Dữ liệu thu được từ ghi âm, ghi hình nơi công cộng, hoạt động công cộng

1.1 Dữ liệu cá nhân là gì?

Dữ liệu cá nhân là dữ liệu số hoặc thông tin xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm

  • Dữ liệu cá nhân cơ bản: thông tin cá nhân dữ liệu cá nhân cơ bản có thể thu được là họ tên nếu có thể xác định thông qua bảng tên, đồng phục hoặc các dữ liệu bổ sung, tuổi hoặc ngày sinh ước lượng từ hình ảnh hoặc kết hợp với các dữ liệu khác, các đặc điểm nhận dạng cơ bản khác như trang phục, dáng đi, hành vi và thói quen cá nhân nơi công cộng, cùng với thông tin liên quan đến vị trí hoặc môi trường xuất hiện của cá nhân nếu có khả năng kết hợp để nhận dạng
  • Dữ liệu cá nhân nhạy cảm (gắn liền với quyền riêng tư của cá nhân): hình ảnh giám sát từ camera an ninh, dữ liệu vân tay, khuôn mặt,… Trong trường hợp thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, dữ liệu cá nhân nhạy cảm có thể bao gồm hình ảnh khuôn mặt và biểu cảm của cá nhân, dáng đi và cử chỉ nhận dạng, giọng nói được ghi lại từ âm thanh, các đặc điểm sinh trắc học khác có thể nhận dạng cá nhân, cùng với thông tin liên quan đến hành vi, thói quen và lịch trình của cá nhân nếu được ghi nhận qua hình ảnh hoặc âm thanh và có khả năng liên kết để xác định danh tính.

1.2 Dữ liệu cá nhân cơ bản có thể thu được từ hoạt động ghi hình nơi công cộng

Nơi công cộng có thể hiểu là nơi phục vụ chung cho nhu cầu của nhiều người, có thể là các nơi tổ chức hoạt động văn hóa và kinh doanh dịch vụ văn hóa công cộng như công viên, rạp chiếu phim, nhà văn hóa, xe buýt, nhà khách, nhà hàng

1.3 Dữ liệu cá nhân nhạy cảm phát sinh từ hoạt động ghi âm, ghi hình

Hoạt động thu thập dữ liệu cá nhân từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng

  • Hoạt động ghi âm, ghi hình tại nơi công cộng hoặc các hoạt động công cộng là việc cơ quan, tổ chức hoặc cá nhân sử dụng thiết bị ghi âm, ghi hình để thu thập hình ảnh, âm thanh và các dữ liệu cá nhân liên quan trong các không gian mở như phố, công viên, bến xe, sân bay, hội nghị, hội thảo, sự kiện thể thao, biểu diễn nghệ thuật hoặc các hoạt động công cộng khác
  • Cơ quan, tổ chức, cá nhân được thực hiện việc ghi âm, ghi hình và xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:
    • Để thực hiện nhiệm vụ quốc phòng, bảo vệ an ninh quốc gia, đảm bảo trật tự, an toàn xã hội, bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân
    • Âm thanh, hình ảnh và các thông tin nhận dạng khác thu được từ các hoạt động công cộng như hội nghị, hội thảo, hoạt động thi đấu thể thao, biểu diễn nghệ thuật và các hoạt động công cộng khác, miễn không làm tổn hại đến danh dự, nhân phẩm, uy tín của chủ thể dữ liệu cá nhân
    • Các trường hợp khác theo quy định của pháp luật.

2. Vai trò và trách nhiệm của các bên trong hoạt động bảo vệ dữ liệu cá nhân

2.1 Trách nhiệm chung đối với dữ liệu thu được từ ghi âm, ghi hình nơi công cộng, hoạt động công cộng

  • Xử lý dữ liệu chỉ trong phạm vi và mục đích hợp pháp, không xâm phạm quyền lợi chủ thể dữ liệu.
  • Thông báo hoặc bằng hình thức thông tin khác để chủ thể dữ liệu đang có ghi âm, ghi hình, trừ trường hợp đặc biệt được pháp luật quy định.
  • Bảo vệ dữ liệu, đảm bảo an toàn, ngăn rò rỉ hoặc lạm dụng, chịu trách nhiệm trước pháp luật nếu xử lý dữ liệu không đúng quy định.
  • Lưu trữ dữ liệu chỉ trong khoảng thời gian cần thiết, khi hết thời hạn phải xóa hoặc hủy theo quy định.

2.2 Trách nhiệm của bên kiểm soát dữ liệu cá nhân

  • Nêu rõ trách nhiệm, quyền và nghĩa vụ phải tuân thủ của các bên trong thỏa thuận, hợp đồng có liên quan đến xử lý dữ liệu cá nhân theo quy định của Luật này và quy định khác của pháp luật có liên quan.
  • Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân tại các văn bản, thỏa thuận với chủ thể dữ liệu cá nhân, bảo đảm đúng nguyên tắc và nội dung theo quy định của Luật Bảo vệ Dữ liệu cá nhân 2025.
  • Thực hiện biện pháp quản lý, kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân theo quy định của pháp luật, rà soát và cập nhật các biện pháp này khi cần thiết.
  • Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định tại Điều 23 Luật Bảo vệ Dữ liệu cá nhân 2025.
  • Lựa chọn bên xử lý dữ liệu cá nhân phù hợp để xử lý dữ liệu cá nhân.
  • Bảo đảm các quyền của chủ thể dữ liệu cá nhân theo quy định tại Điều 4 của Luật này.
  • Chịu trách nhiệm trước chủ thể dữ liệu cá nhân về các thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.
  • Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình.
  • Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
  • Thực hiện các trách nhiệm khác theo quy định của Luật này và quy định khác của pháp luật có liên quan.

2.3 Trách nhiệm của bên xử lý dữ liệu cá nhân

  • Chỉ được tiếp nhận dữ liệu cá nhân sau khi có thỏa thuận, hợp đồng về xử lý dữ liệu cá nhân với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.
  • Xử lý dữ liệu cá nhân theo đúng thỏa thuận, hợp đồng ký kết với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.
  • Thực hiện đầy đủ các biện pháp bảo vệ dữ liệu cá nhân theo quy định của Luật này và các quy định khác của pháp luật có liên quan.
  • Chịu trách nhiệm trước bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân về thiệt hại do quá trình xử lý dữ liệu cá nhân gây ra.
  • Ngăn chặn hoạt động thu thập dữ liệu cá nhân trái phép từ hệ thống, trang thiết bị, dịch vụ của mình.
  • Phối hợp với Bộ Công an, cơ quan nhà nước có thẩm quyền trong bảo vệ dữ liệu cá nhân, cung cấp thông tin phục vụ điều tra, xử lý hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
  • Thực hiện các trách nhiệm khác theo quy định của Luật này và quy định khác của pháp luật có liên quan.

2.4 Trách nhiệm của bên kiểm soát và xử lý dữ liệu cá nhân

  • Đồng thời thực hiện đầy đủ tất cả các trách nhiệm của bên kiểm soát và bên xử lý dữ liệu cá nhân.

3. Chế tài xử phạt đối với hành vi vi phạm quy định bảo vệ dữ liệu cá nhân

Dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng thuộc phạm vi bảo vệ dữ liệu cá nhân theo Luật. Tổ chức hoặc cá nhân nếu vi phạm các quy định liên quan đến bảo vệ dữ liệu cá nhân thì tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật, trong đó mức phạt tiền tối đa cụ thể là:

3.1 Mức xử phạt đối với hành vi mua bán dữ liệu cá nhân

Đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa

3.2 Chế tài đối với hành vi chuyển dữ liệu cá nhân xuyên biên giới trái quy định

Đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân thì áp dụng mức phạt tiền tối đa được quy định này

3.3 Mức phạt tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân

Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng

3.4 Trách nhiệm dân sự và trách nhiệm hình sự đối với hành vi vi phạm

Mức phạt tiền tối đa này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức

KẾT LUẬN

Hoạt động ghi âm, ghi hình tại nơi công cộng phục vụ cho mục đích an ninh, sự kiện hay kinh doanh đều phải đặt trong khuôn khổ của các quy định của pháp luật về bảo vệ dữ liệu cá nhân. Việc nhận diện đúng tính chất dữ liệu thu thập và thực hiện đầy đủ các nghĩa vụ, trách nhiệm là điều bắt buộc. Trong bối cảnh các chế tài hành chính được siết chặt, các tổ chức, cá nhân và doanh nghiệp cần nhanh chóng chuẩn bị các phương án kỹ thuật và rà soát quy trình vận hành luồng dữ liệu một cách nghiêm túc và tuân thủ các quy định của phát luật.

Trên đây là Trách nhiệm bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm:

DATA PROTECTION:

⠿Mục lục
Mục lục
Quảng cáo
Quảng cáo