Dữ liệu sinh trắc học là gì? Ví dụ và cách bảo vệ
Dữ liệu sinh trắc học là thông tin về những thuộc tính vật lý, đặc điểm sinh học riêng và ổn định được dùng để xác định một người. Vân tay, mống mắt và đặc trưng khuôn mặt là các ví dụ thường gặp. Đây là dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP.
Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
Nguồn văn bản chính thức
3 Điểm cốt lõi doanh nghiệp cần nhớ
- Vân tay và mẫu nhận diện khuôn mặt thuộc nhóm dữ liệu nhạy cảm, cần biện pháp bảo vệ tương ứng.
- Cần phân biệt ảnh thông thường với dữ liệu được xử lý để nhận diện bằng đặc điểm sinh học.
- Trước khi triển khai chấm công, phải xác định mục đích, căn cứ xử lý và nơi lưu dữ liệu.
Dữ liệu sinh trắc học là gì và doanh nghiệp cần lưu ý gì khi dùng máy chấm công vân tay? Đây là câu hỏi thực tế của bộ phận nhân sự, công nghệ và pháp chế. Hiểu khái niệm giúp bạn kiểm tra đúng dữ liệu hệ thống đang thu thập, thay vì chỉ dựa vào lời giới thiệu của nhà cung cấp.
Dữ liệu sinh trắc học là gì theo Luật Bảo vệ dữ liệu cá nhân?
Khoản 2 Điều 31 Luật 91/2025/QH15 định nghĩa nhóm thông tin này dựa trên thuộc tính vật lý và đặc điểm sinh học cá biệt, ổn định dùng để xác định một người. Bạn có thể đối chiếu bản Luật ký số trên Cổng thông tin Chính phủ.
Trong thực tế, thiết bị có thể ghi nhận dấu vân tay hoặc trích xuất đặc trưng khuôn mặt để so khớp khi người dùng đăng nhập. Thông tin lưu lại có thể là ảnh gốc hoặc mẫu đặc trưng, tùy thiết kế. Vì vậy, cần hỏi rõ hệ thống lưu gì, không chỉ hỏi có lưu ảnh hay không.
Ví dụ về dữ liệu sinh trắc học thường gặp
Vân tay tại máy chấm công
Người lao động đăng ký vân tay, sau đó quét lại để hệ thống đối chiếu và ghi nhận giờ làm. Mẫu đăng ký dùng để nhận diện là dữ liệu sinh trắc học. Bảng giờ vào, giờ ra gắn với mã nhân viên cũng là dữ liệu cá nhân, nhưng không phải mọi dòng chấm công đều là mẫu sinh trắc.
Đặc trưng khuôn mặt để xác thực
Ứng dụng có thể phân tích hình học khuôn mặt và tạo mẫu so khớp. Ví dụ này khác việc chỉ lưu ảnh chân dung trên hồ sơ. Để phân loại chính xác, doanh nghiệp cần kiểm tra tính năng nhận diện, dữ liệu đầu vào, mẫu được tạo ra và mục đích sử dụng.
Mống mắt trong kiểm soát ra vào
Một số hệ thống sử dụng đặc điểm mống mắt để kiểm tra danh tính tại khu vực hạn chế. Đây là cách ứng dụng thuộc tính sinh học để nhận diện. Việc chọn công nghệ nào cần dựa trên nhu cầu và rủi ro; tính tiện lợi không thay thế việc xác định căn cứ xử lý.
Dữ liệu sinh trắc học có phải dữ liệu nhạy cảm không?
Có. Điểm đ khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP xếp nhóm này vào danh mục nhạy cảm. Khoản 2 cùng điều yêu cầu tổ chức thiết lập quy định giới hạn truy cập, quy trình xử lý và biện pháp bảo mật. Xem Nghị định trên Công báo Chính phủ và bài dữ liệu cá nhân nhạy cảm.
Khác với mật khẩu có thể thay đổi, đặc điểm sinh học gắn chặt với cơ thể. Nếu thông tin bị lộ, người dùng khó thay thế đặc điểm đó. Doanh nghiệp nên đánh giá hậu quả ngay từ thiết kế, đặc biệt khi một hệ thống nhận diện phục vụ nhiều địa điểm hoặc nhiều nhóm người.
Phân biệt ảnh, mẫu sinh trắc và kết quả chấm công
| Loại thông tin | Cách hiểu | Điểm cần kiểm tra |
|---|---|---|
| Ảnh chân dung thông thường | Không mặc nhiên là mẫu sinh trắc | Có trích xuất đặc trưng nhận diện không? |
| Mẫu vân tay hoặc khuôn mặt | Dữ liệu sinh trắc học dùng để nhận diện | Lưu trên thiết bị hay máy chủ? |
| Mã nhân viên và giờ vào ca | Dữ liệu cá nhân về chấm công | Có kèm ảnh hoặc mẫu đặc trưng không? |
Chấm công vân tay, khuôn mặt cần lưu ý gì?
Xác định mục đích và căn cứ xử lý
Doanh nghiệp cần làm rõ vì sao phải nhận diện bằng sinh trắc, thay vì chỉ ghi nhận sự hiện diện. Khi dựa vào sự đồng ý, áp dụng Điều 9 Luật: tự nguyện, biết rõ thông tin liên quan, thể hiện từng mục đích và có thể kiểm chứng. Không nên coi chữ ký hợp đồng lao động là chấp thuận chung cho mọi cách sử dụng sau này.
Một phương án thực hành là đánh giá thẻ nhân viên hoặc xác nhận thủ công cho tình huống phù hợp. Đây là gợi ý giảm rủi ro khi thiết kế quy trình, không phải khẳng định mọi hệ thống đều bắt buộc có cùng một phương án thay thế. Xem thêm quản lý dữ liệu nhân sự.
Kiểm tra dữ liệu đi đâu
Hãy yêu cầu nhà cung cấp mô tả nơi lưu mẫu, người được truy cập từ xa, vị trí máy chủ và đơn vị bảo trì. Nếu có luồng dữ liệu ra nước ngoài, cần đánh giá nghĩa vụ liên quan cho luồng thực tế. Không nên suy đoán thiết bị đặt tại văn phòng nghĩa là toàn bộ dữ liệu chỉ ở Việt Nam.
Quản lý nhà cung cấp và thời gian lưu
Thỏa thuận cần nêu rõ phạm vi xử lý dữ liệu sinh trắc học, bảo mật và cách xử lý khi chấm dứt dịch vụ. Khi nhân viên nghỉ việc, phải đánh giá nhu cầu tiếp tục lưu mẫu nhận diện riêng với nhu cầu giữ chứng từ chấm công. Hai loại dữ liệu có thể phục vụ mục đích và thời gian lưu khác nhau.
Cách bảo vệ dữ liệu sinh trắc học trong doanh nghiệp
Khoản 4 Điều 31 yêu cầu bảo mật vật lý cho thiết bị lưu trữ, truyền tải, hạn chế truy cập và có hệ thống theo dõi để phòng ngừa, phát hiện xâm phạm. Từ yêu cầu đó, doanh nghiệp có thể triển khai các biện pháp sau theo thiết kế và rủi ro thực tế:
- Phân quyền quản trị theo nhiệm vụ, thu hồi quyền khi nhân sự thay đổi.
- Mã hóa khi truyền và lưu, quản lý khóa riêng với dữ liệu nếu phù hợp.
- Ghi nhật ký truy cập, kiểm tra thao tác xuất dữ liệu và cảnh báo bất thường.
- Kiểm tra sao lưu, xóa mẫu và tài khoản bảo trì của nhà cung cấp.
Mã hóa không làm dữ liệu tự động mất tính cá nhân. Nếu hệ thống vẫn dùng mẫu để nhận diện một người, cần tiếp tục quản lý tương ứng. Doanh nghiệp cũng cần đánh giá nghĩa vụ về hồ sơ đánh giá tác động DPIA trước khi đưa công nghệ vào vận hành.
Trước khi mua thiết bị, hãy lập danh sách dữ liệu, sơ đồ nơi lưu và yêu cầu bảo mật để trao đổi với nhà cung cấp. LexData có thể hỗ trợ rà soát quy trình bảo vệ dữ liệu từ khâu đăng ký đến khi xóa mẫu.
Với dự án nhận diện hoặc chấm công sinh trắc học, doanh nghiệp có thể tham khảo dịch vụ đánh giá tác động xử lý dữ liệu cá nhân và lập hồ sơ DPIA. Việc xác định nghĩa vụ cần xem hoạt động, vai trò và trường hợp miễn cụ thể; sử dụng công nghệ sinh trắc không phải căn cứ duy nhất để kết luận về thủ tục nộp hồ sơ.
Câu hỏi thường gặp (FAQ)
Ảnh chân dung có luôn là dữ liệu sinh trắc học không?
Không mặc nhiên. Cần xem ảnh có được xử lý để trích xuất đặc điểm sinh học dùng nhận diện hay không. Hình ảnh thẻ căn cước vẫn thuộc nhóm nhạy cảm theo quy định riêng.
Chỉ lưu mẫu khuôn mặt, không lưu ảnh gốc thì có cần bảo vệ không?
Có. Nếu mẫu vẫn dùng để xác định người cụ thể thì không thể coi đó là dữ liệu đã khử nhận dạng chỉ vì không còn ảnh gốc.
Doanh nghiệp có được dùng vân tay chấm công không?
Cần đánh giá mục đích, căn cứ xử lý, nghĩa vụ bảo vệ và quyền của người lao động cho hệ thống cụ thể. Việc thiết bị có bán trên thị trường không tự chứng minh quy trình sử dụng đã tuân thủ.
Nội dung bài viết được rà soát và kiểm chứng tính chuẩn xác pháp lý theo Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 và các văn bản quy phạm pháp luật hiện hành.
Xem hồ sơ năng lực chuyên gia & đội ngũ LexDataKhám phá chuyên sâu & Giải pháp từ LexData
Tư vấn bảo vệ dữ liệu trong hệ thống chấm công
Đồng hành cùng luật sư và chuyên gia DPO thiết lập lộ trình chuẩn hóa trọn gói.
Tìm hiểu dịch vụ