Thông tư số 48/2026/TT-BCA do Bộ Công an ban hành, quy định Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức Internet (camera IP), sẽ chính thức có hiệu lực từ ngày 1/7/2026. Đây là lần đầu tiên Việt Nam ban hành quy chuẩn an ninh mạng dành riêng cho camera IP, áp dụng cho mọi tổ chức, cá nhân trong và ngoài nước sản xuất, kinh doanh hoặc nhập khẩu camera IP tại thị trường Việt Nam.
Yêu cầu mật khẩu riêng biệt và xác thực chống dò quét
Theo quy chuẩn mới, mỗi camera IP phải sử dụng mật khẩu riêng biệt và duy nhất, hoặc bắt buộc người dùng thiết lập mật khẩu mới ngay khi sử dụng lần đầu. Nhà sản xuất cũng phải áp dụng cơ chế xác thực có khả năng chống các công cụ dò quét mật khẩu tự động, nhằm ngăn chặn truy cập trái phép.
Quyền xóa dữ liệu cá nhân và minh bạch thu thập dữ liệu
Quy chuẩn yêu cầu thiết bị phải có chức năng cho phép người dùng xóa dữ liệu cá nhân, cấu hình riêng tư và các khóa mã hóa liên quan trực tiếp trên thiết bị. Đồng thời, các hãng sản xuất phải minh bạch về khả năng thu thập dữ liệu của camera, bao gồm hình ảnh, âm thanh và các dữ liệu nhạy cảm như sinh trắc học hoặc vị trí địa lý.
Quyền đồng ý và lưu trữ dữ liệu tại Việt Nam
Người dùng phải có quyền đồng ý hoặc thu hồi sự đồng ý đối với việc thu thập và xử lý dữ liệu cá nhân bất cứ lúc nào. Camera IP cũng phải hỗ trợ lưu trữ dữ liệu trên các máy chủ tại Việt Nam nhằm giảm rủi ro dữ liệu bị chuyển ra nước ngoài.
Bảo hành, cập nhật phần mềm và khả năng phục hồi
Ngoài ra, các nhà sản xuất phải công bố rõ thời hạn bảo hành, hỗ trợ cập nhật phần mềm và thông báo các bản vá bảo mật. Thiết bị cũng phải có khả năng tự khôi phục hoạt động và kết nối ổn định sau các sự cố về nguồn điện hoặc đường truyền. Quy định mới được kỳ vọng góp phần nâng cao mức độ an toàn cho người dùng và hạn chế nguy cơ rò rỉ hình ảnh, dữ liệu từ hệ thống camera giám sát.
