Dữ liệu khuôn mặt nhân viên là dữ liệu sinh trắc học, thuộc nhóm dữ liệu cá nhân nhạy cảm. Thu thập và lưu trữ sai cách có thể khiến doanh nghiệp vi phạm pháp luật, ngoài rủi ro bị rò rỉ. Bài này giải thích trách nhiệm của bạn khi dùng chấm công camera và các bước cụ thể để làm đúng.
Vì sao dữ liệu khuôn mặt cần xử lý cẩn trọng
Khác với mật khẩu, khuôn mặt không thể đổi khi bị lộ. Một khi dữ liệu sinh trắc học rơi ra ngoài, hậu quả kéo dài suốt đời người bị lộ. Vì thế đây là loại dữ liệu được pháp luật bảo vệ ở mức cao và đòi hỏi doanh nghiệp có trách nhiệm rõ ràng, chứ không chỉ là chuyện kỹ thuật.
Khung pháp lý tại Việt Nam
Ở Việt Nam, việc xử lý dữ liệu cá nhân được điều chỉnh bởi Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, trong đó dữ liệu sinh trắc học được xếp vào dữ liệu cá nhân nhạy cảm. Bộ luật Lao động cũng đặt ra nguyên tắc về giám sát và tôn trọng nhân viên tại nơi làm việc. Đây là các văn bản có thật; bạn nên đọc trực tiếp hoặc hỏi tư vấn pháp lý thay vì suy đoán, vì cách áp dụng phụ thuộc từng trường hợp.
Nguyên tắc cốt lõi rút ra
Dù chi tiết có thể phức tạp, tinh thần chung khá nhất quán: phải có sự đồng ý của người lao động, chỉ thu thập dữ liệu cần thiết cho mục đích chấm công, thông báo rõ mục đích, và bảo vệ dữ liệu đã thu.
Cách làm đúng trên thực tế
Xin đồng ý một cách minh bạch
Trước khi đăng ký khuôn mặt, thông báo cho nhân viên biết bạn thu thập gì, dùng để làm gì, lưu ở đâu và trong bao lâu. Việc đồng ý nên được ghi nhận bằng văn bản. Cân nhắc phương án thay thế cho người không muốn dùng khuôn mặt, ví dụ thẻ từ hoặc mã PIN.
Chỉ lưu đặc trưng, không lưu ảnh thô nếu có thể
Nhiều phần mềm tốt không lưu ảnh khuôn mặt mà chuyển thành một chuỗi đặc trưng toán học rồi mã hóa. Chuỗi này khó dùng để dựng lại mặt gốc. Hãy hỏi nhà cung cấp hệ thống lưu gì, có mã hóa không, và ưu tiên giải pháp lưu đặc trưng đã mã hóa.
Kiểm soát ai được truy cập
Phân quyền chặt. Chỉ người phụ trách nhân sự và quản trị hệ thống được xem dữ liệu chấm công. Bật nhật ký truy cập để biết ai đã xem, sửa gì. Không để dữ liệu trên máy dùng chung hay chia sẻ qua kênh không bảo mật.
Đặt thời hạn lưu và xóa khi hết mục đích
Khi nhân viên nghỉ việc, dữ liệu sinh trắc học của họ không còn lý do tồn tại. Thiết lập quy trình xóa dữ liệu người đã nghỉ trong khoảng thời gian hợp lý, và ghi lại việc xóa đó.
Ví dụ thực tế
Một công ty lưu toàn bộ ảnh khuôn mặt nhân viên trên máy chủ đặt tại văn phòng, không mã hóa, ai trong phòng IT cũng mở được. Khi một nhân viên nghỉ việc khiếu nại về việc dữ liệu của mình vẫn còn nguyên sau nhiều tháng, công ty mới nhận ra họ không có bất kỳ chính sách lưu trữ hay xóa nào. Cách xử lý đúng lẽ ra là: mã hóa dữ liệu, phân quyền truy cập, và tự động đánh dấu xóa hồ sơ sinh trắc học khi chấm dứt hợp đồng.
Sai lầm thường gặp và cách sửa
- Coi khuôn mặt như dữ liệu chấm công thông thường. Sửa: xử lý theo chuẩn dữ liệu nhạy cảm.
- Triển khai mà không hề xin đồng ý. Sửa: lấy đồng ý bằng văn bản trước khi đăng ký.
- Không có phương án thay thế cho người từ chối. Sửa: giữ lại thẻ hoặc PIN song song.
- Lưu ảnh thô không mã hóa trên máy dùng chung. Sửa: mã hóa, phân quyền, tách riêng.
- Giữ dữ liệu người đã nghỉ vô thời hạn. Sửa: đặt thời hạn và quy trình xóa.
Danh sách kiểm tra tuân thủ
- Đã thông báo rõ mục đích và lấy đồng ý bằng văn bản chưa.
- Có phương án chấm công thay thế cho người không dùng khuôn mặt chưa.
- Nhà cung cấp lưu đặc trưng đã mã hóa hay lưu ảnh thô.
- Đã phân quyền truy cập và bật nhật ký chưa.
- Đã đặt thời hạn lưu và quy trình xóa khi nghỉ việc chưa.
- Có người chịu trách nhiệm rõ ràng về dữ liệu này chưa.
- Đã tham vấn pháp lý cho trường hợp cụ thể của đơn vị chưa.
Kết luận
Chấm công camera hợp pháp và an toàn khi bạn coi khuôn mặt là dữ liệu nhạy cảm ngay từ đầu: minh bạch khi thu thập, mã hóa khi lưu, hạn chế khi truy cập, và xóa khi hết mục đích. Bước tiếp theo nên làm là rà lại xem hệ thống hiện tại đang lưu gì và ai đang có quyền xem, rồi bổ sung phần còn thiếu.
Câu hỏi thường gặp
Bắt buộc nhân viên dùng khuôn mặt có được không?
Đây là vấn đề pháp lý phụ thuộc từng trường hợp. Nguyên tắc an toàn là dựa trên sự đồng ý và cung cấp phương án thay thế, thay vì áp đặt. Nên hỏi tư vấn pháp lý cho tình huống cụ thể của bạn.
Lưu dữ liệu trên đám mây có an toàn hơn không?
Không hẳn an toàn hơn hay kém hơn, mà phụ thuộc cách triển khai. Đám mây uy tín thường có mã hóa và bảo mật tốt, nhưng bạn cần biết dữ liệu đặt ở đâu và ai kiểm soát. Đọc kỹ hợp đồng với nhà cung cấp.
Khi nhân viên nghỉ việc phải làm gì với dữ liệu?
Khi dữ liệu không còn phục vụ mục đích chấm công, nên xóa theo quy trình và ghi nhận việc xóa. Đừng giữ lại vô thời hạn.
Camera giám sát và chấm công có khác nhau không?
Có. Camera chấm công phục vụ đúng mục đích ghi nhận giờ công, còn giám sát liên tục nơi làm việc là chuyện khác và có ràng buộc riêng. Không nên dùng dữ liệu chấm công cho mục đích ngoài thông báo ban đầu.
Nguồn tham khảo
- Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Bộ luật Lao động hiện hành của Việt Nam.