Việt Nam phạt doanh nghiệp tới 70 triệu đồng vì giám sát nơi làm việc bí mật

Doanh nghiệp lắp camera giám sát hoặc sử dụng công nghệ khác để thu thập dữ liệu cá nhân của người lao động mà không thông báo có thể bị phạt tới 70 triệu đồng, theo Công an tỉnh Đồng Tháp.

Mức phạt được quy định tại Nghị định 330/2026/NĐ-CP, có hiệu lực từ ngày 19/8/2026, về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Tổ chức sử dụng camera, phần mềm theo dõi thiết bị hoặc các công cụ thu thập dữ liệu khác tại nơi làm việc mà không bảo đảm người lao động biết rõ về biện pháp đó sẽ bị phạt từ 50 triệu đến 70 triệu đồng. Cá nhân vi phạm bị phạt bằng một nửa, từ 25 triệu đến 35 triệu đồng.

Pháp luật không cấm doanh nghiệp sử dụng công nghệ giám sát để bảo đảm an ninh, an toàn tài sản và quản lý hoạt động. Tuy nhiên, dữ liệu hình ảnh, thông tin về hoạt động, vị trí và các dữ liệu khác gắn với người lao động có thể là dữ liệu cá nhân, nên việc thu thập, xử lý phải tuân thủ nguyên tắc bảo vệ dữ liệu cá nhân, trong đó có yêu cầu minh bạch và thông báo.

Công an khuyến cáo các cơ quan, doanh nghiệp rà soát hệ thống camera, phần mềm theo dõi và thiết bị công nghệ đang sử dụng, đồng thời thông báo rõ cho người lao động về các biện pháp thu thập dữ liệu. Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, người lao động có quyền được biết về hoạt động xử lý dữ liệu, đồng ý hoặc không đồng ý, rút lại sự đồng ý, xem, sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu, cũng như khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường.