Lắp đặt hệ thống camera giám sát an ninh (CCTV) tại văn phòng, nhà xưởng và áp dụng công nghệ chấm công sinh trắc học (nhận diện khuôn mặt FaceID, dấu vân tay, mống mắt) đã trở thành giải pháp phổ biến tại hầu hết các doanh nghiệp tại Việt Nam. Tuy nhiên, dưới góc độ của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, dữ liệu hình ảnh camera liên tục và dữ liệu sinh trắc học được xếp vào nhóm 'Dữ liệu cá nhân nhạy cảm'. Việc thu thập và xử lý các loại dữ liệu này nếu không tuân thủ nghiêm ngặt các quy định pháp luật bảo vệ dữ liệu sẽ đặt doanh nghiệp trước rủi ro bị xử phạt nặng và tranh chấp lao động kéo dài.
1. Vì sao dữ liệu chấm công FaceID/Vân tay và Camera giám sát là Dữ liệu cá nhân nhạy cảm?#
Dữ liệu sinh trắc học là những thông tin về đặc điểm sinh học cố định của một cá nhân (như mẫu vân tay, đặc điểm khuôn mặt, cấu trúc mống mắt) được số hóa để định danh một người. Khác với mật khẩu hay thẻ từ có thể cấp lại khi mất, dữ liệu sinh trắc học của con người là duy nhất và không thể thay đổi. Nếu dữ liệu sinh trắc học của nhân viên bị rò rỉ hoặc đánh cắp, hậu quả đối với quyền riêng tư của họ là vô cùng nghiêm trọng và kéo dài suốt đời.
Bên cạnh đó, hình ảnh ghi lại từ hệ thống Camera giám sát liên tục theo dõi hành vi, di chuyển và thời gian làm việc của người lao động cũng là nguồn thông tin chứa đựng nhiều dữ liệu cá nhân nhạy cảm.
2. Các nguyên tắc tuân thủ bắt buộc khi triển khai Camera & Sinh trắc học tại nơi làm việc#
a. Lấy sự đồng ý riêng biệt (Explicit Consent) của người lao động#
Doanh nghiệp không được tự ý ghi một dòng chung chung trong Hợp đồng lao động như 'Người lao động đồng ý cho công ty thu thập mọi dữ liệu'. Việc thu thập dữ liệu sinh trắc học để chấm công đòi hỏi phải có văn bản Đồng ý riêng biệt (Consent Form), giải thích rõ mục đích thu thập, phương thức xử lý và quyền rút lại sự đồng ý của người lao động.
b. Ban hành Thông báo xử lý dữ liệu nhân sự (Employee Privacy Notice)#
Doanh nghiệp phải công khai Thông báo bảo vệ dữ liệu nhân sự cho toàn thể nhân viên biết trước khi tiến hành thu thập. Thông báo phải làm rõ: Camera được lắp tại các vị trí nào? Dữ liệu hình ảnh và sinh trắc học được lưu trữ ở đâu, trong bao lâu? Ai có quyền xem camera? Dữ liệu có bị gửi cho bên thứ ba (như đơn vị bảo vệ thuê ngoài hay bên cung cấp máy chấm công) hay không?
c. Nguyên tắc tối thiểu hóa và giới hạn không gian lắp camera#
Camera giám sát chỉ được lắp đặt tại các khu vực làm việc chung, sảnh ra vào, khu vực lưu trữ tài sản quan trọng để phục vụ mục đích an ninh và quản lý. Tuyệt đối cấm lắp đặt camera tại các khu vực riêng tư như nhà vệ sinh, phòng thay đồ, phòng y tế hoặc khu vực nghỉ ngơi của nhân viên. Việc quan sát camera soi trực diện vào màn hình làm việc cá nhân của nhân viên liên tục mà không có lý do an ninh chính đáng cũng bị coi là xâm phạm quyền riêng tư.
3. Giải quyết các tình huống pháp lý phát sinh thực tế trong doanh nghiệp#
Tình huống 1: Nhân viên từ chối chấm công bằng FaceID/Vân tay thì công ty làm thế nào?#
Theo nguyên tắc tự nguyện của Consent trong PDPD, người lao động có quyền từ chối cung cấp dữ liệu sinh trắc học. Doanh nghiệp không được lấy lý do nhân viên từ chối lấy dấu vân tay/FaceID để sa thải hoặc kỷ luật lao động. Thay vào đó, doanh nghiệp bắt buộc phải có giải pháp chấm công thay thế cho các trường hợp này (như dùng thẻ từ, mã PIN hoặc chấm công trên phần mềm nội bộ).
Tình huống 2: Đơn vị cung cấp máy chấm công Cloud lưu trữ dữ liệu nhân viên ở đâu?#
Nhiều doanh nghiệp mua máy chấm công kết nối phần mềm Cloud của vendor. Nếu server của vendor đặt tại nước ngoài, doanh nghiệp vô tình thực hiện hoạt động chuyển dữ liệu sinh trắc học ra nước ngoài. Doanh nghiệp phải kiểm tra vị trí server của vendor và yêu cầu vendor ký Hợp đồng xử lý dữ liệu (DPA) cam kết mã hóa và bảo mật thông tin.
4. Checklist 5 bước tuân thủ cho phòng HR & IT#
1. Ban hành Biển thông báo vị trí có gắn Camera giám sát tại văn phòng.
2. Ban hành Mẫu Consent thu thập dữ liệu sinh trắc học tách riêng cho nhân viên mới và cũ.
3. Thiết lập phương án chấm công dự phòng (Thẻ từ/Mã PIN) cho người từ chối FaceID.
4. Thực hiện mã hóa dữ liệu sinh trắc học trên máy chấm công và máy chủ lưu trữ.
5. Quy định rõ thời hạn tự động xóa dữ liệu hình ảnh camera (thường từ 15 - 30 ngày) và dữ liệu sinh trắc học khi nhân viên thôi việc.
5. Kết luận#
Công nghệ chấm công sinh trắc học và camera mang lại hiệu quả quản lý cao, nhưng cần được đặt trong hành lang pháp lý an toàn. Sự minh bạch và tôn trọng quyền riêng tư nhân viên chính là chìa khóa giúp doanh nghiệp vừa tuân thủ PDPD vừa xây dựng văn hóa doanh nghiệp văn minh.