Lắp camera giám sát nhân viên làm việc mà không thông báo bị phạt đến 70 triệu đồng theo Nghị định 330 2026 đúng không?
Theo Nghị định 330/2026/NĐ-CP (có hiệu lực từ ngày 19/8/2026), doanh nghiệp lắp camera giám sát tại môi trường làm việc mà không thông báo cho người lao động có thể xử phạt hành chính với mức phạt cao nhất 70 triệu đồng.
Cụ thể, tại điểm c khoản 2 Điều 61 Nghị định 330/2026/NĐ-CP quy định mức phạt hành chính vi phạm quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng lao động như sau:
Điều 61. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng lao động
...
2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:
...
c) Áp dụng biện pháp công nghệ, kỹ thuật để thu thập dữ liệu cá nhân của người lao động mà không bảo đảm người lao động biết rõ về biện pháp đó, bao gồm hành vi lắp đặt phần mềm theo dõi thiết bị, camera giám sát hoặc thiết bị thu thập dữ liệu khác tại môi trường làm việc mà không thông báo cho người lao động;
...
4. Biện pháp khắc phục hậu quả:
a) Buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với hành vi vi phạm quy định tại điểm c, d khoản 1, điểm c, d khoản 2 và khoản 3 Điều này;
...
Theo khoản 1 Điều 7 Nghị định 330/2026/NĐ-CP thì mức phạt vi phạm hành chính nêu trên áp dụng đối với tổ chức, trường hợp cá nhân có cùng hành vi vi phạm thì mức phạt tiền bằng 1/2 mức phạt đối với tổ chức.
Như vậy, trường hợp doanh nghiệp có hành vi lắp camera giám sát nhân viên làm việc tại nơi làm việc mà không thông báo cho người lao động biết thì doanh nghiệp bị phạt tiền từ 50 - 70 triệu đồng.
Trường hợp người sử dụng lao động là cá nhân có cùng hành vi vi phạm thì mức phạt tiền từ 25 - 50 triệu đồng.
Ngoài mức phạt tiền nêu trên, người thực hiện hành vi vi phạm buộc hủy, xóa tới mức không thể khôi phục dữ liệu cá nhân đã thu thập, xử lý trái quy định đối với hành vi vi phạm.
Lắp camera giám sát nhân viên làm việc mà không thông báo bị phạt đến 70 triệu đồng theo Nghị định 330 2026 đúng không? (Hình từ Internet)
Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân được quy định thế nào?
Tại Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 quy định quyền và nghĩa vụ của chủ thể dữ liệu cá nhân như sau:
(1) Quyền của chủ thể dữ liệu cá nhân bao gồm:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
(2) Nghĩa vụ của chủ thể dữ liệu cá nhân bao gồm:
- Tự bảo vệ dữ liệu cá nhân của mình;
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
- Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
- Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
(3) Chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;
- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;
- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.
(4) Cơ quan, tổ chức, cá nhân có trách nhiệm tạo điều kiện thuận lợi, không được gây khó khăn, cản trở việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân theo quy định của pháp luật.
(5) Khi nhận được yêu cầu của chủ thể dữ liệu cá nhân để thực hiện quyền của chủ thể dữ liệu cá nhân quy định tại khoản (1), bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải kịp thời thực hiện trong thời hạn theo quy định của pháp luật.
Chính phủ quy định chi tiết khoản này.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
