Chấm công bằng khuôn mặt hoặc vân tay có được phép không?

Dữ liệu sinh trắc học không thể thay đổi khi bị lộ — bài viết phân tích những gì doanh nghiệp phải bảo đảm và vì sao nên có phương án thay thế cho nhân viên không muốn dùng.

Máy chấm công vân tay đã phổ biến từ lâu, gần đây thêm nhận diện khuôn mặt. Tiện lợi, chống chấm công hộ, số liệu chính xác. Nhưng đây là loại dữ liệu đặc biệt: mật khẩu bị lộ thì đổi được, vân tay bị lộ thì không. Bài viết đi qua những điểm doanh nghiệp cần cân nhắc.

Vì sao dữ liệu sinh trắc học khác biệt

Ba đặc điểm khiến nhóm dữ liệu này cần cẩn trọng hơn:

Không thay đổi được. Một người chỉ có mười vân tay và một khuôn mặt. Bị lộ là lộ vĩnh viễn;
Định danh trực tiếp. Không cần thông tin nào khác vẫn xác định được chính xác một người;
Dùng được ở nơi khác. Dữ liệu vân tay lấy từ máy chấm công có thể bị lợi dụng để vượt qua hệ thống xác thực khác.

Vì thế, câu hỏi không dừng ở "có được thu thập không" mà phải là "thu thập rồi bảo vệ thế nào".

Nghĩa vụ bảo vệ dữ liệu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định: chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Cụm "phù hợp với tính chất" là chìa khóa. Dữ liệu sinh trắc học có tính chất nhạy cảm cao, nên biện pháp bảo vệ phải tương xứng — không thể áp dụng cùng mức bảo vệ như danh sách số điện thoại nội bộ.

Vế sau — phương thức đáp ứng yêu cầu của chủ thể dữ liệu — đòi hỏi doanh nghiệp có kênh để nhân viên gửi yêu cầu về dữ liệu của mình: xem mình đang bị lưu gì, yêu cầu xóa khi nghỉ việc.

Không được ép buộc bất hợp lý

Khoản 5 Điều 41 Luật 148/2025/QH15 ghi nhận người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Nguyên tắc "không bị áp đặt điều kiện bất hợp lý" là căn cứ để trả lời câu hỏi thực tế nhất: có được buộc toàn bộ nhân viên dùng chấm công sinh trắc không?

Cách tiếp cận thận trọng và hợp lý: có phương án thay thế. Thẻ từ, mã cá nhân, hoặc chấm công qua ứng dụng. Nhân viên không muốn cung cấp dữ liệu sinh trắc vẫn có cách chấm công mà không bị bất lợi.

Việc có phương án thay thế còn có lợi thực tế: máy vân tay thường đọc không tốt với người làm việc tay chân, tay chai hoặc hay ướt; nhận diện khuôn mặt gặp khó với người đeo khẩu trang hoặc thay đổi ngoại hình.

Ranh giới với quyền riêng tư

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Doanh nghiệp cần lưu ý ba giới hạn khi triển khai hệ thống chấm công có camera:

Chỉ dùng đúng mục đích chấm công — không tận dụng dữ liệu khuôn mặt để theo dõi nhân viên đi lại trong ngày;
Không đặt thiết bị ở khu vực riêng tư — phòng thay đồ, khu vệ sinh, phòng nghỉ;
Không ghi âm kèm theo. Điểm đ khoản 1 Điều 15 nêu hành vi cố ý nghe, ghi âm, ghi hình trái phép các cuộc đàm thoại — một số thiết bị có sẵn micro, cần tắt.

Bảo vệ về mặt kỹ thuật

Bốn biện pháp nên áp dụng, xếp theo mức độ quan trọng:

Một — không lưu ảnh hoặc vân tay gốc. Các hệ thống tốt chỉ lưu đặc trưng đã băm, không thể tái tạo lại ảnh gốc. Đây là câu hỏi bắt buộc phải hỏi nhà cung cấp thiết bị, và yêu cầu trả lời bằng văn bản.

Hai — dữ liệu nằm ở đâu. Nhiều thiết bị chấm công đồng bộ dữ liệu lên máy chủ của nhà sản xuất, đôi khi ở nước ngoài, mà doanh nghiệp không biết. Cần kiểm tra và tắt nếu không cần thiết.

Ba — phân quyền truy cập. Bộ phận nhân sự cần xem bảng công, không cần truy cập dữ liệu sinh trắc thô. Hai quyền này nên tách riêng.

Bốn — xóa khi nghỉ việc. Dữ liệu chấm công cần lưu để tính lương và giải quyết tranh chấp lao động, nhưng dữ liệu sinh trắc thì không cần giữ sau khi nhân viên đã nghỉ. Nên có quy trình xóa tự động.

Điểm thứ tư hay bị bỏ sót nhất. Nhiều doanh nghiệp vẫn còn dữ liệu vân tay của nhân viên nghỉ việc từ nhiều năm trước, không ai nhớ để xóa.

Ba tình huống hay gây tranh cãi tại nơi làm việc

Nhân viên từ chối đăng ký vân tay

Đây là tình huống phổ biến nhất. Cách xử lý tốt là không đối đầu: cung cấp phương án thay thế, ghi nhận lựa chọn của nhân viên bằng văn bản, và không để việc từ chối ảnh hưởng tới đánh giá công việc hay quyền lợi.

Nguyên tắc "không bị phân biệt đối xử" tại khoản 5 Điều 41 Luật 148/2025/QH15 có ý nghĩa trực tiếp ở đây. Nếu người dùng phương án thay thế bị trừ điểm thi đua hoặc bị coi là thiếu hợp tác, đó là phân biệt đối xử.

Máy nhận diện sai, nhân viên bị tính thiếu công

Hệ thống sinh trắc không chính xác tuyệt đối. Tỷ lệ nhận sai tăng lên với người có vân tay mòn do lao động, người đeo kính thay đổi, hoặc điều kiện ánh sáng kém.

Doanh nghiệp cần có quy trình khiếu nại rõ ràng: nhân viên báo cho ai, trong bao lâu, căn cứ nào để đối chiếu. Việc để bảng công tự động là chân lý duy nhất, không cho phép đối chiếu, là cách làm dễ dẫn tới tranh chấp lao động.

Doanh nghiệp muốn dùng dữ liệu chấm công cho việc khác

Chẳng hạn phân tích thời gian nhân viên ra vào để đánh giá năng suất, hoặc kết hợp với camera để theo dõi di chuyển trong ngày.

Đây là mở rộng mục đích so với mục đích ban đầu đã thông báo. Nếu muốn làm, doanh nghiệp cần thông báo lại minh bạch, không thể âm thầm dùng dữ liệu đã thu cho mục đích mới.

Khi có sự cố

Rò rỉ dữ liệu sinh trắc học là sự cố nghiêm trọng vì hậu quả không khắc phục được. Điều 16 Luật 116/2025/QH15 quy định về hoạt động bảo vệ an ninh mạng, trong đó có nội dung ứng phó, khắc phục sự cố an ninh mạng.

Doanh nghiệp nên chuẩn bị trước phương án: ai chịu trách nhiệm xử lý, thông báo cho nhân viên bị ảnh hưởng thế nào, và các biện pháp giảm thiểu — chẳng hạn khuyến nghị nhân viên không dùng cùng loại sinh trắc cho các hệ thống quan trọng khác.

Danh sách kiểm tra trước khi triển khai

Thiết bị có lưu ảnh/vân tay gốc không? Yêu cầu nhà cung cấp trả lời bằng văn bản;
Dữ liệu lưu ở đâu? Có đồng bộ ra ngoài không?
Có phương án thay thế cho nhân viên không muốn dùng chưa?
Đã thông báo rõ ràng cho nhân viên về việc thu thập gì, dùng làm gì, lưu bao lâu chưa?
Có quy trình xóa khi nhân viên nghỉ việc không?
Ai truy cập được dữ liệu thô? Danh sách có được rà soát định kỳ không?
Thiết bị có micro không? Đã tắt chưa?
Vị trí đặt thiết bị có lấn vào khu vực riêng tư không?

Trả lời đủ tám câu này trước khi ký hợp đồng mua thiết bị sẽ tiết kiệm rất nhiều rắc rối về sau.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 116/2025/QH15 Điều 15
Luật 148/2025/QH15 Điều 27
Luật 148/2025/QH15 Điều 41
Luật 116/2025/QH15 Điều 16

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.

Theo Luật An ninh mạng 2025, chấm công bằng khuôn mặt hoặc vân tay có được phép không?