Ban hành quy định bảo vệ dữ liệu cá nhân đối với camera giám sát tại Việt Nam

Bộ Thông tin và Truyền thông vừa ban hành quyết định bộ tiêu chí về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát áp dụng cho toàn bộ tổ chức, cá nhân Việt Nam và nước ngoài có liên quan đến hoạt động nghiên cứu, phát triển, sản xuất, đánh giá, lựa chọn và sử dụng thiết bị camera.

Điểm nhấn quan trọng của bộ tiêu chí này là các yêu cầu bảo đảm an toàn thông tin dữ liệu người sử dụng. 

Cụ thể, các thiết bị camera và các dịch vụ liên kết cần có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (chẳng hạn như: trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam…).

Trong quá trình khởi tạo, thiết lập, cấu hình thiết bị phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.

Các camera phải có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera. 

Bên cạnh đó, camera giám sát cũng phải có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết. 

Đồng thời, thông báo cho người sử dụng kết quả của thao tác xóa dữ liệu trên các dịch vụ liên kết là thành công hay thất bại.

Ngoài ra, các camera giám sát còn phải có chức năng yêu cầu người dùng bắt buộc thay đổi mật khẩu mặc định hoặc mật khẩu khởi tạo khi sử dụng thiết bị lần đầu tiên. 

Mật khẩu được tạo ra phải có yêu cầu về độ phức tạp đối với mật khẩu (mật khẩu phải có độ dài tối thiểu 8 ký tự, có chữ hoa, chữ thường, chữ số, ký tự đặc biệt).

Quy định bộ tiêu chuẩn cho camera giám sát nêu trên có hiệu từ ngày 7-5-2024.

Giới hạn nào cho những đoạn clip trích xuất từ camera?

Sau vụ tai nạn thảm khốc tại một địa phương, tôi nhận được đường liên kết chứa đoạn camera được trích xuất từ tai nạn này. Thay vì bấm xem chi tiết, tôi nhắn với người bạn gửi “đừng chia sẻ những clip thế này nữa”.