Hình ảnh của cá nhân là dữ liệu cá nhân. Với trẻ em, việc đăng tải còn phải qua Điều 24 — và với trẻ từ đủ 07 tuổi thì cần cả sự đồng ý của chính các em.
Trường học đăng ảnh lễ khai giảng, trung tâm ngoại ngữ đăng ảnh lớp học, doanh nghiệp đăng ảnh ngày hội gia đình nhân viên — những việc này nay có khung pháp lý rõ ràng hơn.
Ảnh là dữ liệu cá nhân
Điều 3 Nghị định 356/2025/NĐ-CP liệt kê hình ảnh của cá nhân trong danh mục dữ liệu cá nhân cơ bản. Vì vậy việc đăng ảnh có nhận diện được người là hoạt động xử lý dữ liệu cá nhân, không phải việc thuần túy truyền thông.
Đăng ảnh là công khai dữ liệu
Khoản 4 Điều 16 Luật 91/2025/QH15 xác định hình thức công khai dữ liệu cá nhân bao gồm đăng tải trên trang thông tin điện tử, cổng thông tin điện tử, phương tiện thông tin đại chúng và các hình thức khác theo quy định của pháp luật.
Khoản 2 Điều 16 quy định dữ liệu cá nhân chỉ được công khai khi có sự đồng ý của chủ thể dữ liệu; thực hiện theo quy định của pháp luật; trường hợp tại điểm b khoản 1 Điều 19; hoặc thực hiện nghĩa vụ theo hợp đồng.
Khoản 1 Điều 16 đặt thêm ba điều kiện: chỉ công khai với mục đích cụ thể; phạm vi và loại dữ liệu công khai phải phù hợp với mục đích; và việc công khai không được xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.
Với trẻ em còn thêm Điều 24
Khoản 2 Điều 24 Luật 91/2025/QH15 quy định người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu là trẻ em. Đồng thời, việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.
Cần phân biệt hai loại nội dung
Không phải mọi bức ảnh đều thuộc phạm vi "công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân". Một tấm ảnh chụp toàn cảnh lễ khai giảng khác với một bài viết kèm ảnh mô tả hoàn cảnh gia đình, tình trạng sức khỏe hay khó khăn cá nhân của một học sinh cụ thể.
Với nhóm nội dung thứ hai, yêu cầu đồng ý kép của trẻ từ đủ 07 tuổi và người đại diện áp dụng rõ ràng. Với nhóm thứ nhất, vẫn cần căn cứ công khai theo Điều 16 và sự đồng ý của người đại diện theo Điều 24.
Ngừng xử lý khi có yêu cầu
Khoản 3 Điều 24 quy định phải ngừng xử lý khi người đã đồng ý rút lại sự đồng ý, hoặc theo yêu cầu của cơ quan có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý có thể xâm phạm quyền, lợi ích hợp pháp của trẻ em.
Về mặt thực hành, tổ chức cần gỡ được nội dung đã đăng, kể cả khi nội dung đó đã được chia sẻ lại nhiều nơi. Khoản 5 Điều 16 cũng yêu cầu bên công khai phải kiểm soát, giám sát chặt chẽ và ngăn chặn các hành vi xử lý trái phép đối với dữ liệu đã công khai, trong khả năng và điều kiện của mình.
Quy trình gọn cho một cơ sở giáo dục
- Lấy đồng ý bằng văn bản của người đại diện theo pháp luật ngay từ đầu năm học, nêu rõ mục đích, phạm vi kênh đăng tải, và thời hạn lưu giữ nội dung;
- Ghi nhận riêng những trường hợp không đồng ý và có cách đánh dấu để bộ phận truyền thông biết;
- Với nội dung đi vào đời sống riêng tư của học sinh từ đủ 07 tuổi, lấy thêm ý kiến của chính các em;
- Hạn chế đăng kèm thông tin định danh chi tiết như họ tên đầy đủ, lớp, địa chỉ nhà;
- Đặt thời hạn gỡ bỏ và rà soát kho nội dung cũ định kỳ.
Điểm thứ tư là cách giảm rủi ro hiệu quả nhất mà không cần thay đổi hoạt động truyền thông: một tấm ảnh không kèm thông tin định danh chi tiết giảm đáng kể khả năng bị lợi dụng.
Đọc thêm cùng chủ đề
- Xử lý dữ liệu của trẻ em cần ai đồng ý?
- Cung cấp và chuyển giao dữ liệu khác nhau thế nào?
- Công khai dữ liệu cá nhân trái phép bị xử lý sao?
Căn cứ pháp lý
- Luật 91/2025/QH15 Điều 24
- Luật 91/2025/QH15 Điều 16
- Nghị định 356/2025/NĐ-CP Điều 3
Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.