Clearview AI bị phạt tổng cộng hàng chục triệu euro bởi các cơ quan bảo vệ dữ liệu của Ý, Hy Lạp, Pháp và Hà Lan trong giai đoạn 2022–2024. Clearview AI là công ty Mỹ cung cấp công cụ tìm danh tính qua ảnh khuôn mặt, chủ yếu cho cơ quan thực thi pháp luật. Cơ sở dữ liệu của công ty được xây bằng cách tự động thu thập (scraping) hàng chục tỷ ảnh công khai trên Internet, rồi trích xuất đặc điểm khuôn mặt để đối chiếu. Ngoài tiền phạt, phần lớn các cơ quan này yêu cầu Clearview ngừng thu thập và xóa dữ liệu của người dân nước mình. Với doanh nghiệp Việt Nam đang dùng camera AI, chấm công FaceID hay eKYC, điểm cần nắm là: dữ liệu khuôn mặt dùng để nhận dạng một người là dữ liệu sinh trắc học, thuộc nhóm dữ liệu cá nhân nhạy cảm.
1. Vì sao Clearview AI bị phạt: các quyết định chính#
| Cơ quan | Thời điểm | Biện pháp |
|---|---|---|
| Garante (Ý) | 2022 | Phạt 20 triệu euro; cấm tiếp tục xử lý, buộc xóa dữ liệu của người ở Ý |
| HDPA (Hy Lạp) | 2022 | Phạt 20 triệu euro; buộc xóa dữ liệu của người ở Hy Lạp |
| CNIL (Pháp) | 2022 | Phạt 20 triệu euro; buộc ngừng thu thập và xóa dữ liệu của người ở Pháp |
| AP (Hà Lan) | 2024 | Phạt 30,5 triệu euro |
| ICO (Anh) | 2022 | Phạt khoảng 7,5 triệu bảng; năm 2023 bị Tòa sơ thẩm (First-tier Tribunal) hủy vì lý do thẩm quyền, ICO đã kháng cáo |
Cơ quan quản lý của Úc và Canada cũng kết luận Clearview vi phạm luật về quyền riêng tư và yêu cầu ngừng thu thập, xóa dữ liệu, dù không phạt tiền.
Clearview lập luận rằng họ chỉ thu thập ảnh ai cũng xem được trên mạng. Các cơ quan châu Âu không chấp nhận lập luận này, với ba lý do chính:
- Ảnh được công khai không có nghĩa là mất quyền bảo vệ dữ liệu. Người đăng ảnh để chia sẻ với bạn bè không đồng ý cho một công ty khác dùng ảnh đó để xây công cụ nhận dạng.
- Khi trích xuất đặc điểm khuôn mặt để nhận dạng, Clearview đã biến ảnh thông thường thành dữ liệu sinh trắc học, nhóm dữ liệu được bảo vệ đặc biệt.
- Công ty không có căn cứ pháp lý để xử lý, không thông báo cho người bị thu thập, và không đáp ứng đầy đủ yêu cầu truy cập, xóa dữ liệu.
2. Từ vụ Clearview AI bị phạt đến Luật 91/2025: quy định về dữ liệu sinh trắc học#
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 định nghĩa dữ liệu sinh trắc học là dữ liệu về thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người để xác định người đó (khoản 2 Điều 31). Nghị định 356/2025/NĐ-CP xếp dữ liệu sinh trắc học, đặc điểm di truyền vào danh mục dữ liệu cá nhân nhạy cảm (điểm đ khoản 1 Điều 4). Nếu một doanh nghiệp làm điều Clearview đã làm tại Việt Nam, các quy định sau sẽ được đặt ra:
- Nguồn dữ liệu. Luật không có ngoại lệ chung cho dữ liệu "đã công khai trên mạng". Tổ chức chỉ được phân tích, tổng hợp dữ liệu cá nhân từ nguồn được phép xử lý theo quy định của pháp luật (khoản 3 Điều 11), và phải có sự đồng ý trước khi thu thập, trừ trường hợp pháp luật quy định khác (khoản 1 Điều 11).
- Sự đồng ý. Sự đồng ý chỉ có hiệu lực khi tự nguyện, biết rõ, và thể hiện cho từng mục đích (khoản 2, điểm a khoản 4 Điều 9). Người dùng phải được thông báo rằng dữ liệu cần xử lý là dữ liệu nhạy cảm (khoản 4 Điều 6 Nghị định 356/2025/NĐ-CP). Không thông báo điều này bị phạt từ 30 đến 50 triệu đồng (điểm h khoản 1 Điều 43 Nghị định 330/2026/NĐ-CP).
- Dùng dữ liệu sinh trắc học vượt mục đích ban đầu mà chưa có sự đồng ý bị phạt từ 70 đến 150 triệu đồng, có thể bị tịch thu máy chủ lưu trữ sinh trắc học và buộc xóa dữ liệu (điểm b khoản 2, khoản 3, khoản 4 Điều 70 Nghị định 330/2026/NĐ-CP).
- Giới hạn phạm vi. Dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo phải được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết (khoản 1 Điều 30 Luật 91/2025). Ví dụ, cửa hàng dùng camera AI nhận diện khuôn mặt khách để gửi tin nhắn quảng cáo sẽ khó chứng minh việc này là cần thiết.
- Hồ sơ đánh giá tác động. Bên kiểm soát lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và gửi Cục A05 (Bộ Công an) trong 60 ngày kể từ ngày đầu tiên xử lý (Điều 21 Luật 91/2025). Doanh nghiệp nhỏ, khởi nghiệp, siêu nhỏ và hộ kinh doanh trực tiếp xử lý dữ liệu nhạy cảm như sinh trắc học không được miễn nghĩa vụ này (khoản 2, khoản 3 Điều 38 Luật 91/2025; Điều 41 Nghị định 356/2025/NĐ-CP). LexData hỗ trợ lập hồ sơ đánh giá tác động (DPIA) cho hệ thống camera AI và FaceID.
- Bảo mật. Tổ chức thu thập, xử lý dữ liệu sinh trắc học phải có biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải, hạn chế quyền truy cập, có hệ thống theo dõi để phát hiện xâm phạm (điểm a khoản 4 Điều 31 Luật 91/2025). Không đáp ứng bị phạt từ 50 đến 70 triệu đồng (điểm c, điểm d khoản 1 Điều 70 Nghị định 330/2026/NĐ-CP).
3. Ba tình huống camera AI và FaceID cần rà soát tại doanh nghiệp Việt Nam#
- Camera AI tại trung tâm thương mại, tòa nhà văn phòng: hệ thống nhận diện khuôn mặt người ra vào để đếm lượt, ước tính độ tuổi, giới tính và theo dõi hành vi. Nếu không có biển báo, doanh nghiệp vi phạm nghĩa vụ thông báo (khoản 2 Điều 32 Luật 91/2025), mức phạt từ 10 đến 20 triệu đồng (điểm a khoản 1 Điều 71 Nghị định 330/2026/NĐ-CP). Dùng hình ảnh từ camera giám sát công cộng để phân tích hành vi hoặc nhận diện khuôn mặt tự động nhằm lập hồ sơ cá nhân mà không có sự đồng ý bị phạt từ 30 đến 50 triệu đồng (điểm a khoản 2 Điều 71).
- Chấm công bằng FaceID là cách duy nhất: nhân viên từ chối thì bị tính vắng mặt. Luật yêu cầu biện pháp công nghệ trong quản lý lao động phải phù hợp với pháp luật và người lao động phải biết rõ (điểm a khoản 3 Điều 25 Luật 91/2025). Việc chấm công dựa vào sự đồng ý hay vào thực hiện hợp đồng lao động (điểm d khoản 1 Điều 19) còn là vấn đề cần phân tích theo từng trường hợp. Cách an toàn là luôn có phương thức thay thế không dùng sinh trắc học.
- eKYC lưu ảnh thô: ảnh chụp căn cước và video khuôn mặt được lưu dạng tệp ảnh không mã hóa, hoặc gửi cho nhà cung cấp OCR mà không có thỏa thuận. Ảnh thẻ căn cước cũng là dữ liệu nhạy cảm (điểm i khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP). Chuyển giao dữ liệu nhạy cảm cho vendor cần thỏa thuận chuyển giao và biện pháp mã hóa, bảo mật trong quá trình chuyển (khoản 1, khoản 2 Điều 7 Nghị định 356/2025/NĐ-CP). Rủi ro riêng của ngành tài chính được phân tích trong bài bảo vệ dữ liệu sinh trắc học eKYC trước deepfake.
4. Biện pháp kỹ thuật cho hệ thống nhận diện khuôn mặt#
Pháp luật không chỉ định công nghệ cụ thể. Các biện pháp dưới đây là thực hành được khuyến nghị:
- Lưu mẫu sinh trắc (template) đã mã hóa thay cho ảnh gốc, khi quy định chuyên ngành không bắt buộc giữ ảnh. Khóa mã hóa nên tách khỏi cơ sở dữ liệu template. Lưu ý: template khuôn mặt không thể "băm một chiều" như mật khẩu, vì so khớp khuôn mặt là so khớp gần đúng. Nếu cần chống khôi phục template, hãy hỏi nhà cung cấp về kỹ thuật bảo vệ template sinh trắc học (tham chiếu ISO/IEC 24745).
- Luôn có phương thức thay thế không dùng sinh trắc học (thẻ từ, mã PIN, mã QR động) cho người không muốn cung cấp khuôn mặt.
- Đặt biển thông báo ở lối vào khu vực có camera giám sát. Luật chỉ yêu cầu thông báo để người ra vào biết mình đang bị ghi hình (khoản 2 Điều 32 Luật 91/2025). Nên ghi thêm tên đơn vị quản lý dữ liệu, mục đích và đầu mối liên hệ, vì khi được yêu cầu, doanh nghiệp phải cung cấp thông tin liên hệ của bên kiểm soát (điểm b khoản 1 Điều 71 Nghị định 330/2026/NĐ-CP).
Checklist camera AI và FaceID rút ra từ vụ Clearview AI bị phạt#
[ ] 1. Mỗi hệ thống camera AI, FaceID đã có mục đích xử lý được ghi rõ, và mục đích đó có thật sự cần nhận diện khuôn mặt không?
[ ] 2. Nguồn ảnh khuôn mặt có hợp pháp không (thu trực tiếp có đồng ý, không lấy từ mạng xã hội hay nguồn công khai)?
[ ] 3. Mẫu xin đồng ý có tách riêng mục đích sinh trắc học và nói rõ đây là dữ liệu nhạy cảm không?
[ ] 4. Có phương thức thay thế cho người từ chối cung cấp dữ liệu khuôn mặt không?
[ ] 5. Hệ thống có lưu ảnh gốc không mã hóa không? Quyền truy cập template có giới hạn và được ghi nhật ký không?
[ ] 6. Đã đặt biển thông báo tại lối vào khu vực có camera nhận diện chưa?
[ ] 7. Đã lập hồ sơ đánh giá tác động và gửi Cục A05 trong 60 ngày kể từ ngày đầu tiên xử lý chưa?
Câu 1 và 2 là điểm mấu chốt của vụ Clearview AI bị phạt: dữ liệu khuôn mặt được lấy từ nguồn không được phép và dùng cho mục đích người dùng chưa từng đồng ý. Nếu hệ thống của doanh nghiệp không vượt qua hai câu này, nên xử lý trước khi mở rộng triển khai.
