Quy định mới về lưu trữ dữ liệu camera tại Việt Nam

Trong kỷ nguyên số hóa, camera giám sát đã trở thành công cụ không thể thiếu từ các hộ gia đình, cửa hàng kinh doanh đến các tập toán kinh tế lớn hay hệ thống giao thông thông minh đô thị. Tuy nhiên, sự bùng nổ của các thiết bị giám sát này cũng kéo theo những thách thức lớn về an toàn thông tin, rò rỉ hình ảnh riêng tư và xâm phạm dữ liệu cá nhân. Để siết chặt quản lý, Chính phủ và Bộ Công an Việt Nam đã ban hành hàng loạt quy định mới mang tính pháp lý cao, yêu cầu các cơ quan, tổ chức, doanh nghiệp phải tuân thủ nghiêm ngặt trong quy trình thiết lập và quản lý dữ liệu hình ảnh. Việc nắm rõ quy định mới về lưu trữ dữ liệu camera tại Việt Nam không chỉ giúp các đơn vị tránh được những rủi ro pháp lý mà còn xây dựng một hệ thống an ninh an toàn, bền vững.

Tổng quan các văn bản pháp lý về lưu trữ dữ liệu camera

Khung pháp lý điều chỉnh hoạt động giám sát bằng camera và xử lý dữ liệu hình ảnh tại Việt Nam đang ngày càng được hoàn thiện. Doanh nghiệp và cá nhân cần chú ý các văn bản cốt lõi sau:

• Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân: Đây là văn bản nền tảng xác định hình ảnh cá nhân thu thập từ camera là một dạng dữ liệu cá nhân cơ bản (hoặc nhạy cảm tùy ngữ cảnh). Nghị định này đặt ra trách nhiệm nặng nề cho các bên kiểm soát và xử lý dữ liệu.

• Luật Dữ liệu 2024 và Nghị định số 165/2025/NĐ-CP: Quy định rõ các cơ chế thu thập, đồng bộ và quản lý dữ liệu dùng chung, dữ liệu chuyên ngành.

• Quyết định số 502/QĐ-TTg năm 2026 của Thủ tướng Chính phủ: Phê duyệt phương án kết nối, chia sẻ dữ liệu giữa hệ thống camera giám sát an ninh, trật tự, xử lý vi phạm giao thông với Cơ sở dữ liệu quốc gia về dân cư.

• Thông tư số 48/2026/TT-BCA của Bộ Công an: Quy định về quy chuẩn kỹ thuật, an ninh mạng đối với các hệ thống camera giám sát kết nối Internet, chính thức áp dụng từ ngày 01/7/2026.

Những quy định mới về lưu trữ dữ liệu camera tại Việt Nam bắt buộc tuân thủ

Sự thay đổi trong hệ thống pháp luật yêu cầu các đơn vị vận hành camera phải thay đổi từ khâu lựa chọn thiết bị đến phương thức lưu giữ dữ liệu.

Thời gian lưu trữ dữ liệu camera theo quy định

Tùy thuộc vào lĩnh vực và tính chất của đơn vị sử dụng, thời gian lưu trữ hình ảnh tối thiểu có sự khác biệt rõ rệt:

• Đối với các cơ sở kinh doanh dịch vụ có điều kiện (vàng bạc, cầm đồ, karaoke…): Dữ liệu camera phải được lưu trữ liên tục từ 15 đến 30 ngày để phục vụ công tác điều tra khi có sự cố.

• Đối với đơn vị vận hành vận tải (xe khách, xe container): Theo quy định của Bộ Giao thông Vận tải, dữ liệu hình ảnh từ camera hành trình phải được lưu trữ tối thiểu 24 giờ đối với xe chạy cự ly ngắn và 72 giờ đối với xe chạy cự ly dài.

• Đối với các cơ quan hành chính nhà nước, dự án đô thị thông minh: Thời gian lưu trữ thường kéo dài từ 3 đến 6 tháng nhằm phục vụ việc phân tích dữ liệu và đảm bảo an ninh khu vực.

Tiêu chuẩn an ninh mạng đối với thiết bị lưu trữ dữ liệu

Theo Thông tư số 48/2026/TT-BCA, kể từ ngày 01/7/2026, tất cả hệ thống camera giám sát kết nối mạng Internet phải đáp ứng nghiêm ngặt các quy chuẩn kỹ thuật về an toàn thông tin:

• Mã hóa dữ liệu: Toàn bộ dữ liệu video, hình ảnh lưu trữ trên thẻ nhớ, ổ cứng (DVR/NVR) hoặc trên nền tảng đám mây (Cloud) phải được mã hóa để ngăn chặn việc sao chép bất hợp pháp.

• Mật khẩu và xác thực: Tuyệt đối không sử dụng mật khẩu mặc định của nhà sản xuất. Hệ thống lưu trữ phải hỗ trợ xác thực nhiều lớp đối với tài khoản quản trị.

• Cập nhật phần mềm: Đơn vị quản lý phải thường xuyên cập nhật firmware, vá các lỗ hổng bảo mật của đầu ghi và camera theo khuyến cáo của nhà cục an ninh mạng.

Phân quyền và kiểm soát truy cập dữ liệu

Hình ảnh ghi lại từ camera không được phép chia sẻ bừa bãi. Chủ sở hữu hệ thống phải lập danh sách phân quyền cụ thể cho những nhân sự được phép xem trực tiếp hoặc trích xuất lại dữ liệu cũ. Nhật ký truy cập hệ thống camera (Log file) phải được lưu trữ tối thiểu 1 năm để xác định trách nhiệm nếu xảy ra tình trạng rò rỉ thông tin ra bên ngoài.

Quy định về việc chia sẻ dữ liệu camera cho cơ quan chức năng

Xung quanh Quyết định số 502/QĐ-TTg của Thủ tướng Chính phủ, nhiều doanh nghiệp và cá nhân thắc mắc về tính bắt buộc của việc kết nối camera cá nhân với cơ quan công an.

Cơ chế thỏa thuận tự nguyện

Bộ Công an đã có thông tin làm rõ: Việc kết nối, chia sẻ dữ liệu từ hệ thống camera giám sát của các cá nhân, doanh nghiệp hay hộ gia đình với Công an cấp xã không phải là nghĩa vụ bắt buộc, mà hoàn toàn dựa trên cơ chế thỏa thuận và tự nguyện.

Điều này hoàn toàn phù hợp với Luật Dữ liệu và Nghị định số 165/2025/NĐ-CP, nhằm mục đích khuyến khích người dân phối hợp đấu tranh phòng chống tội phạm, bảo vệ an ninh trật tự khu vực. Việc chia sẻ dữ liệu chỉ được thực hiện khi có sự đồng ý của chủ sở hữu hệ thống camera hoặc chủ thể dữ liệu liên quan.

Các trường hợp bắt buộc cung cấp dữ liệu

Dù dựa trên tinh thần tự nguyện trong điều kiện bình thường, doanh nghiệp và cá nhân vẫn có nghĩa vụ phải cung cấp, trích xuất dữ liệu camera lưu trữ cho cơ quan điều tra trong các trường hợp đặc biệt:

• Phục vụ công tác điều tra vụ án hình sự, xác minh vụ việc vi phạm pháp luật xảy ra tại khu vực camera ghi hình.

• Ứng phó với các tình huống khẩn cấp đe dọa đến quốc phòng, an ninh quốc gia hoặc tính mạng, sức khỏe của cộng đồng.

Chế tài xử phạt khi vi phạm quy định lưu trữ dữ liệu camera

Việc lơ là, không tuân thủ các quy định về an toàn lưu trữ dữ liệu camera sẽ phải đối mặt với những hình phạt hành chính rất nặng theo Nghị định 13/2023/NĐ-CP và các văn bản liên quan:

Hành vi vi phạm	Mức xử phạt hành chính dự kiến
Không áp dụng các biện pháp kỹ thuật để bảo vệ dữ liệu, để xảy ra rò rỉ hình ảnh cá nhân	Phạt tiền từ 20.000.000đ đến 100.000.000đ tùy mức độ
Phát tán trái phép hình ảnh, video từ camera giám sát khi chưa được sự đồng ý của chủ thể	Phạt tiền lên đến 100.000.000đ hoặc xử lý hình sự tùy hậu quả
Không tuân thủ thời gian lưu trữ dữ liệu bắt buộc trong các ngành nghề kinh doanh có điều kiện	Phạt tiền từ 10.000.000đ đến 30.000.000đ và tước quyền sử dụng giấy phép kinh doanh có thời hạn

Chủ động tối ưu hóa hệ thống camera để tuân thủ pháp luật

Để tránh các rủi ro pháp lý cũng như bảo vệ tài sản doanh nghiệp, việc chủ động nâng cấp hệ thống lưu trữ dữ liệu camera là bước đi chiến lược cần thực hiện ngay:

• Lựa chọn thiết bị rõ nguồn gốc: Sử dụng các dòng camera và đầu ghi hình đạt chứng nhận an toàn thông tin, tránh sử dụng các thiết bị trôi nổi, không rõ nguồn gốc có nguy cơ dính mã độc hoặc bị cài sẵn “cửa sau” (backdoor).

• Ứng dụng công nghệ lưu trữ đám mây (Cloud Storage): Giải pháp lưu trữ đám mây đặt máy chủ tại Việt Nam giúp doanh nghiệp vừa đảm bảo dữ liệu không bị mất mát khi hỏng hóc phần cứng, vừa dễ dàng kiểm soát mã hóa đầu cuối theo đúng tiêu chuẩn của Bộ Công an.

• Xây dựng quy trình quản lý nội bộ: Ban hành quy chế rõ ràng về việc quản lý phòng máy chủ camera, quy định thời gian xóa dữ liệu tự động, và ký cam kết bảo mật thông tin với nhân viên kỹ thuật.

Giải pháp an toàn khi lưu trữ dữ liệu camera trong kỷ nguyên số

Việc nắm vững và thực thi đúng các văn bản pháp luật hiện hành là chìa khóa để bảo vệ uy tín doanh nghiệp cũng như quyền lợi của cá nhân. Các tổ chức, hộ gia đình cần chủ động rà soát, nâng cấp phần mềm và lựa chọn những đơn vị cung cấp thiết bị uy tín để đồng bộ hóa quy trình an ninh một cách toàn diện. Để xây dựng hệ thống giám sát đúng chuẩn và bảo mật tuyệt đối, việc tìm kiếm sự hỗ trợ từ các đơn vị kinh doanh dịch vụ lắp camera chuyên nghiệp là vô cùng cần thiết. Những chuyên gia trong lĩnh vực này sẽ tư vấn phương án kỹ thuật tối ưu nhất, đồng thời hỗ trợ khách hàng thiết lập quy trình bảo mật đáp ứng trọn vẹn quy định mới về lưu trữ dữ liệu camera tại Việt Nam.