Từ 01/01/2026, dữ liệu vân tay, khuôn mặt mà nhà máy thu thập để chấm công không còn chỉ là chuyện của thiết bị và phần mềm. Nhiều nhà máy đã lắp máy chấm công từ nhiều năm trước, camera phủ kín xưởng, nhưng chưa ai rà xem công nhân đã được thông báo và đồng ý những gì, dữ liệu nằm ở đâu, ai được xem, khi nào phải xóa. Bài viết giúp Nhân sự, GA, Bảo vệ và IT có chung một danh sách việc cần làm.
Lưu ý: nội dung mang tính tham khảo, không thay thế tư vấn pháp lý; doanh nghiệp cần đối chiếu văn bản đang có hiệu lực và hỏi ý kiến luật sư khi triển khai.
Khung pháp lý hiện hành: hai văn bản cần nắm
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ban hành ngày 26/06/2025, có hiệu lực từ 01/01/2026 (theo Công báo Chính phủ). Nghị định 356/2025/NĐ-CP ngày 31/12/2025 hướng dẫn luật, cũng có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP (theo phân tích của EY Vietnam và Fraser Vietnam). Vì vậy, tài liệu nội bộ còn viện dẫn Nghị định 13/2023, như bài phân tích Nghị định 13 cho phần mềm nhân sự và an ninh cần được đọc theo tinh thần đã cập nhật.
Theo luật, dữ liệu sinh trắc học là dữ liệu về thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định của một người, dùng để xác định người đó. Vân tay, khuôn mặt thuộc nhóm này và được xếp vào dữ liệu cá nhân nhạy cảm. Khác mật khẩu, nếu lộ thì công nhân không thể “đổi vân tay”, như bài xác thực sinh trắc học bị lộ đã phân tích.
Ba tình huống trong nhà máy chạm đến luật
1. Chấm công vân tay, khuôn mặt
Mỗi lần công nhân đăng ký vân tay hoặc khuôn mặt, nhà máy đang thu thập dữ liệu sinh trắc học. Theo Điều 31 của luật, tổ chức thu thập và xử lý loại dữ liệu này phải có biện pháp bảo mật vật lý cho thiết bị lưu trữ và truyền tải, hạn chế quyền truy cập, có hệ thống theo dõi để phòng ngừa và phát hiện hành vi xâm phạm, tuân thủ pháp luật và tiêu chuẩn quốc tế, và thông báo cho chủ thể khi việc xử lý gây thiệt hại. Cơ chế thiết bị xem tại mô hình hệ thống nhận diện sinh trắc học qua khuôn mặt.
2. Camera giám sát nhà xưởng
Hình ảnh công nhân từ camera là dữ liệu cá nhân; theo báo Diễn đàn Doanh nghiệp, khung pháp lý mới điều chỉnh cả các hoạt động phổ biến như camera giám sát và thiết bị định vị. Bài viết chưa trích điều khoản cụ thể về camera tại nơi làm việc, nên các gợi ý trong checklist dưới đây là thực hành khuyến nghị, không phải trích dẫn điều luật.
3. Dữ liệu người lao động khi nghỉ việc
Điều 25 quy định về tuyển dụng, quản lý và sử dụng lao động. Khi chấm dứt hợp đồng, người sử dụng lao động phải xóa, hủy dữ liệu cá nhân của người lao động, trừ khi có thỏa thuận khác hoặc pháp luật có quy định khác. Với máy chấm công, điều này hàm ý template vân tay, khuôn mặt của người đã nghỉ không được nằm lại trên thiết bị. Chi tiết xem bài xóa dữ liệu máy chấm công khi nhân viên nghỉ việc.
Sự đồng ý của người lao động: điều dễ sai nhất
Nghị định 356/2025/NĐ-CP siết yêu cầu về sự đồng ý. Theo phân tích của EY Vietnam, sự đồng ý phải rõ ràng và có thể kiểm chứng: bên kiểm soát dữ liệu phải lưu trữ được thời điểm và nội dung đồng ý, không được thiết lập sẵn chế độ mặc định là “đồng ý” hay dùng chỉ dẫn mơ hồ gây hiểu lầm. Nghị định cũng mở rộng hình thức thể hiện sự đồng ý, như qua trang thông tin điện tử hoặc ứng dụng có thiết lập kỹ thuật xin đồng ý.
Sai lầm phổ biến là chỉ ký một dòng “đồng ý cung cấp thông tin” trong hợp đồng lao động. Thực hành tốt hơn là dùng văn bản riêng, ngắn, trả lời bốn câu hỏi: thu thập gì, để làm gì, lưu ở đâu bao lâu, ai được truy cập. Bản đồng ý lưu kèm hồ sơ nhân sự để truy xuất được.
Checklist 6 bước cho nhà máy đang dùng chấm công sinh trắc
- Lập danh mục dữ liệu: máy nào lưu vân tay, khuôn mặt; camera nào ghi ở đâu; dữ liệu đồng bộ về máy chủ hay phần mềm nào.
- Chuẩn hóa văn bản thông báo và đồng ý: riêng cho sinh trắc học và camera, có ngày, có xác nhận lưu được.
- Phân quyền truy cập: chỉ người thật sự cần mới xem được dữ liệu sinh trắc; ghi nhật ký truy cập.
- Bảo mật thiết bị và đường truyền: máy chủ đặt nơi có khóa, tách mạng thiết bị chấm công khỏi mạng văn phòng nếu có thể, đổi mật khẩu mặc định.
- Xóa dữ liệu khi nghỉ việc: gắn bước xóa template vào biên bản bàn giao; kiểm tra định kỳ người còn tồn tại trên máy.
- Giới hạn phạm vi camera: tránh khu vực riêng tư như nhà vệ sinh, phòng thay đồ; đặt biển báo; quy định ai được xem lại.
Xem thêm so sánh thẻ từ, vân tay và khuôn mặt.
Mức xử phạt: vì sao không nên để đến khi có sự cố
Theo Điều 8 của luật, mức phạt tiền tối đa với các vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 3 tỷ đồng đối với tổ chức; cá nhân bị phạt bằng một nửa mức đó. Mức cụ thể từng hành vi cần đối chiếu văn bản xử phạt hành chính.
Compliance: những khung tiêu chuẩn liên quan
- ISO 27001: khung quản lý an toàn thông tin, giúp hệ thống hóa phân quyền, nhật ký truy cập và kiểm soát rò rỉ khi dữ liệu chấm công, ra vào, camera được đồng bộ về một nơi.
- RBA: bộ quy tắc của Responsible Business Alliance yêu cầu bảo vệ quyền riêng tư hợp lý đối với thông tin cá nhân của người lao động, nên khách hàng có thể hỏi về việc này khi đánh giá nhà máy.
Góc nhìn của Chủ doanh nghiệp/CEO
Chủ doanh nghiệp lo rủi ro pháp lý và uy tín: một vụ lộ dữ liệu vân tay hàng nghìn công nhân, hoặc khiếu nại vì camera đặt sai chỗ, có thể vừa bị phạt vừa mất đơn của khách nước ngoài vốn đã hỏi về quyền riêng tư người lao động. Kỳ vọng thực tế là một bản rà soát ngắn, chi phí thấp, chỉ rõ chỗ nào đang hở và ai chịu trách nhiệm.
Góc nhìn của Trưởng phòng Nhân sự
Nhân sự nắm hồ sơ người lao động nên thường bị hỏi đầu tiên, dù thiết bị do bộ phận khác quản lý. Trưởng phòng Nhân sự cần một mẫu đồng ý dễ hiểu với công nhân phổ thông, bước xóa dữ liệu gắn vào quy trình nghỉ việc, và sự phối hợp rõ ràng với IT, GA để trả lời được câu hỏi “dữ liệu của tôi ở đâu”.
Góc nhìn của Quản đốc/Trưởng chuyền sản xuất
Quản đốc quan tâm máy chấm công không làm ùn tắc đầu ca. Họ cần quy trình đăng ký sinh trắc gọn, làm một lần cho người mới, kèm giải thích ngắn để công nhân biết dữ liệu dùng vào việc gì, tránh đồn đoán ngay trên chuyền.
Góc nhìn của Trưởng bộ phận GA/An ninh
GA và Bảo vệ thường quản lý camera, cổng ra vào và người được xem lại hình ảnh. Áp lực là vừa giữ an ninh, vừa không để việc xem camera thành thói quen tùy tiện. Kỳ vọng thực tế: quy định rõ ai được xem lại, ghi sổ mỗi lần trích xuất hình ảnh, và có danh sách khu vực camera đã rà soát.
Câu hỏi thường gặp
Máy chấm công vân tay lắp trước 2026 có phải làm lại từ đầu không?
Không cần thay thiết bị, nhưng nên rà soát lại việc thông báo và sự đồng ý theo yêu cầu hiện hành và bổ sung nếu thiếu. Điều khoản chuyển tiếp cụ thể cần đối chiếu văn bản gốc hoặc tư vấn pháp lý.
Có cần xin đồng ý riêng cho camera không?
Nên thông báo rõ bằng văn bản và biển báo, ghi mục đích an ninh. Việc có cần đồng ý riêng hay không phụ thuộc căn cứ xử lý, nên xin ý kiến luật sư cho từng khu vực camera.
Dữ liệu sinh trắc học của người đã nghỉ việc giữ bao lâu?
Theo Điều 25, phải xóa, hủy khi chấm dứt hợp đồng, trừ khi có thỏa thuận khác hoặc pháp luật có quy định khác.
Có nên thôi dùng chấm công sinh trắc?
Không nhất thiết. Sinh trắc vẫn giúp chống chấm công hộ; quan trọng là thông báo, xin đồng ý, phân quyền, bảo mật và xóa khi hết mục đích.
Kết luận
Luật và Nghị định 356/2025/NĐ-CP không cấm dùng chấm công vân tay, khuôn mặt hay camera, mà buộc nhà máy làm rõ việc thu thập, lưu trữ, truy cập và xóa dữ liệu. Bắt đầu từ danh mục dữ liệu và văn bản đồng ý là cách nhanh nhất để giảm rủi ro. Để tự rà soát phần quản lý quyền truy cập nhân viên và hệ thống camera, doanh nghiệp có thể dùng bộ Access Control Audit Checklist gồm 57 tiêu chí, gồm cả nhóm quyền truy cập nhân viên và nhóm CCTV.
Nguồn tham khảo
Luật số 91/2025/QH15 (Công báo Chính phủ); Cổng xaydungchinhsach.chinhphu.vn (30/07/2025); Tin nhanh pháp lý EY Vietnam (03/2026) và Fraser Vietnam về Nghị định 356/2025/NĐ-CP; mps.gov.vn và thuvienphapluat.vn về Điều 25, Điều 8.
