Chấm công khuôn mặt không tự động vi phạm quyền riêng tư nhân viên nếu doanh nghiệp thực hiện đúng quy định pháp luật về bảo vệ dữ liệu cá nhân. Đây là dữ liệu sinh trắc học nhạy cảm, nên việc thu thập bắt buộc phải có sự đồng ý và minh bạch.

Nhiều doanh nghiệp tại TP.HCM và Bình Dương đang chuyển sang giải pháp này vì tính tiện lợi và chống gian lận cao, nhưng cần nắm rõ khung pháp lý mới để tránh rủi ro. AKAS Technology hỗ trợ doanh nghiệp triển khai hệ thống kiểm soát ra vào & chấm công tuân thủ quy định.

Tóm tắt nhanh

• Dữ liệu khuôn mặt là dữ liệu sinh trắc học thuộc nhóm dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP.
• Doanh nghiệp chỉ được thu thập và xử lý khi có sự đồng ý rõ ràng, tự nguyện của nhân viên và phải thông báo đầy đủ mục đích, phạm vi, thời gian lưu trữ.
• Không vi phạm quyền riêng tư nếu tuân thủ đúng quy định về minh bạch, bảo mật và giới hạn mục đích chỉ dùng cho chấm công/kiểm soát ra vào.
• Vi phạm khi không thông báo, không lấy đồng ý hoặc dùng dữ liệu ngoài mục đích đã cam kết có thể bị xử phạt hành chính theo quy định hiện hành.

Chấm công khuôn mặt có hợp pháp không theo Luật Bảo vệ dữ liệu cá nhân 2025?

Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) chính thức có hiệu lực, thay thế và nâng cấp các quy định trước đó (bao gồm Nghị định 13/2023/NĐ-CP). Nghị định 356/2025/NĐ-CP hướng dẫn chi tiết, xếp dữ liệu sinh trắc học (khuôn mặt, vân tay, mống mắt…) vào nhóm dữ liệu cá nhân nhạy cảm.

Theo Điều 11 Luật Bảo vệ dữ liệu cá nhân 2025, xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác. Dữ liệu khuôn mặt dùng cho chấm công chính là xử lý dữ liệu nhạy cảm, nên doanh nghiệp phải:

• Thông báo rõ ràng trước hoặc tại thời điểm thu thập (mục đích, phạm vi, thời gian lưu trữ, biện pháp bảo mật).
• Lấy sự đồng ý tường minh, tự nguyện (không được ép buộc hoặc “ẩn” trong hợp đồng lao động chung chung).
• Áp dụng biện pháp bảo mật vật lý và kỹ thuật cao hơn (mã hóa, hạn chế quyền truy cập, giám sát xâm nhập).

Nếu đáp ứng đủ các điều kiện trên, việc chấm công khuôn mặt là hợp pháp và không xâm phạm quyền riêng tư theo Hiến pháp và Bộ luật Lao động 2019.

Quy định sinh trắc học nơi làm việc doanh nghiệp cần tuân thủ

Doanh nghiệp cần thực hiện các bước sau để triển khai đúng:

1. Thông báo và lấy đồng ý: Gửi văn bản hoặc form điện tử nêu rõ dữ liệu khuôn mặt chỉ dùng cho chấm công/kiểm soát ra vào, thời gian lưu trữ (thường xóa khi nhân viên nghỉ việc), và cam kết không chia sẻ bên thứ ba.
2. Đánh giá tác động (DPIA): Với dữ liệu nhạy cảm, nên lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.
3. Bảo mật kỹ thuật: Lưu trữ trên hệ thống nội bộ hoặc cloud có kiểm soát truy cập; mã hóa template khuôn mặt; có nhật ký theo dõi.
4. Giới hạn mục đích: Chỉ dùng cho chấm công và kiểm soát ra vào. Không dùng để giám sát hành vi liên tục hoặc đánh giá hiệu suất ngoài giờ làm việc.
5. Quyền của nhân viên: Nhân viên có quyền yêu cầu xem, chỉnh sửa, xóa dữ liệu hoặc rút lại đồng ý.

Không tuân thủ có thể bị xử phạt hành chính theo Nghị định liên quan đến bảo vệ dữ liệu cá nhân (mức phạt có thể lên tới hàng trăm triệu đồng tùy mức độ).

Lợi ích và rủi ro khi triển khai chấm công khuôn mặt

Lợi ích chính:

• Chống chấm công hộ hiệu quả gần như tuyệt đối.
• Không cần thẻ từ hay vân tay (tránh vấn đề tay ướt, trầy xước).
• Tích hợp dễ với hệ thống kiểm soát ra vào và phần mềm nhân sự.

Rủi ro cần tránh:

• Không thông báo → nhân viên có quyền yêu cầu minh bạch và khiếu nại.
• Lưu trữ quá lâu hoặc chia sẻ dữ liệu → vi phạm nguyên tắc mục đích hạn chế.
• Hệ thống kém bảo mật → rò rỉ dữ liệu sinh trắc học (gần như không thay đổi được).

AKAS từng hỗ trợ nhiều doanh nghiệp tại TP.HCM và Bình Dương chuyển từ chấm công vân tay sang nhận diện khuôn mặt. Trong quá trình tư vấn, chúng tôi luôn yêu cầu khách hàng hoàn thiện quy trình lấy đồng ý và chính sách bảo mật trước khi lắp đặt thiết bị, giúp hệ thống vừa hiệu quả vừa tuân thủ.

Checklist triển khai chấm công khuôn mặt đúng pháp luật (AKAS áp dụng khi tư vấn)

• Soạn thông báo + form đồng ý riêng cho dữ liệu sinh trắc học.
• Xác định rõ thời gian lưu trữ và quy trình xóa dữ liệu khi nghỉ việc.
• Chọn thiết bị/phần mềm có khả năng mã hóa và phân quyền truy cập.
• Lắp đặt chỉ tại khu vực công cộng (cổng, sảnh), không hướng vào phòng riêng tư.
• Đào tạo bộ phận HR/IT về quyền của nhân viên và cách xử lý yêu cầu.
• Định kỳ rà soát nhật ký truy cập và cập nhật chính sách khi có thay đổi quy định.

Kết luận

Chấm công khuôn mặt hoàn toàn có thể triển khai hợp pháp tại Việt Nam năm 2026 nếu doanh nghiệp tôn trọng quyền riêng tư thông qua sự đồng ý và minh bạch. Đây không chỉ là vấn đề kỹ thuật mà còn là vấn đề quản trị rủi ro pháp lý và xây dựng niềm tin với nhân viên.

Nếu doanh nghiệp của bạn đang cân nhắc lắp đặt hệ thống kiểm soát ra vào & chấm công bằng nhận diện khuôn mặt tại TP.HCM hoặc Bình Dương, hãy liên hệ AKAS Technology qua Zalo/Hotline 0968 674 099 (Mr. Thiện) để được tư vấn giải pháp phù hợp, tuân thủ Luật Bảo vệ dữ liệu cá nhân và tối ưu chi phí vận hành.

FAQ

1. Chấm công khuôn mặt có cần sự đồng ý của nhân viên không?
Có. Dữ liệu khuôn mặt là dữ liệu sinh trắc học nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025. Doanh nghiệp phải lấy sự đồng ý rõ ràng, tự nguyện trước khi thu thập và xử lý.

2. Công ty lắp máy chấm công khuôn mặt mà không thông báo thì nhân viên có quyền gì?
Nhân viên có quyền yêu cầu minh bạch thông tin về mục đích, phạm vi lưu trữ và biện pháp bảo mật. Nếu công ty không đáp ứng có thể khiếu nại theo quy định bảo vệ dữ liệu cá nhân.

3. Dữ liệu khuôn mặt được lưu trữ bao lâu là hợp lý?
Chỉ trong thời gian cần thiết cho mục đích chấm công. Thực tế nên quy định xóa hoặc vô hiệu hóa khi nhân viên nghỉ việc, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

4. Có được dùng dữ liệu khuôn mặt chấm công để giám sát hành vi nhân viên không?
Không. Mục đích phải được giới hạn rõ ràng. Dùng ngoài mục đích đã thông báo và được đồng ý là vi phạm nguyên tắc bảo vệ dữ liệu cá nhân.

5. Doanh nghiệp nhỏ có bắt buộc đánh giá tác động (DPIA) khi dùng chấm công khuôn mặt không?
Luật 2025 cho phép doanh nghiệp nhỏ và khởi nghiệp một số miễn giảm trong giai đoạn chuyển tiếp, nhưng với dữ liệu nhạy cảm vẫn nên thực hiện để giảm rủi ro pháp lý và tăng độ tin cậy.

Thông tin liên hệ đơn vị IT Outsource uy tín cho doanh nghiệp

Bạn đang cần đội ngũ IT Helpdesk chuyên nghiệp mà không muốn gánh chi phí nhân sự nội bộ? Liên hệ ngay Zalo/Hotline 0968 674 099 để nhận khảo sát nhanh và báo giá miễn phí trong 24 giờ. AKAS sẵn sàng hỗ trợ doanh nghiệp tại TP.HCM và Bình Dương bắt đầu từ hôm nay.

Xem thêm dịch vụ IT helpdesk trọn gói tại TP.HCM và Bình Dương – Biên Hòa. AKAS còn cung cấp các dịch vụ IT khác như lắp đặt camera, thi công mạng — xem đầy đủ tại các trang dịch vụ tương ứng. Giải pháp camera kho xưởng | Phân phối camera Hikvision chính hãng

Doanh nghiệp bạn cũng cần bản quyền phần mềm chính hãng? Xem bảng giá tại https://akas.com.vn/bang-gia-ban-quyen-phan-mem/

AKAS – Đối tác IT đáng tin cậy cho doanh nghiệp Bình Dương và TP. HCM!

Chi Nhánh Công Ty TNHH Công Nghệ Akas – Bình Thạnh, Hồ Chí Minh

Chi Nhánh Công Ty TNHH Công Nghệ Akas – Thủ Dầu Một, Bình Dương

Văn Phòng Đại Diện Công Ty TNHH Công Nghệ Akas – Bình Thạnh, Hồ Chí Minh