Theo Luật An ninh mạng 2025, tiệm ảnh cưới lưu và đăng ảnh khách hàng cần xin phép thế nào?

Ảnh cưới là tài sản tinh thần của khách và cũng là công cụ tiếp thị của tiệm. Bài viết chỉ ra cách xin phép đúng và những gì cần ghi trong hợp đồng.

Tiệm ảnh cưới nào cũng muốn đăng bộ ảnh đẹp nhất lên trang của mình. Khách hàng thì có bộ ảnh riêng tư của ngày trọng đại. Hai nhu cầu này không mâu thuẫn nếu được xử lý minh bạch ngay từ đầu — nhưng thực tế thì tranh chấp về việc đăng ảnh xảy ra khá thường xuyên.

Ảnh cá nhân là quyền của người trong ảnh

Nguyên tắc nền tảng: người chụp ảnh có quyền tác giả đối với tác phẩm, nhưng người trong ảnh có quyền đối với hình ảnh của mình. Hai quyền này tồn tại song song, và việc tiệm ảnh có quyền tác giả không đồng nghĩa với việc được tự do sử dụng ảnh có hình khách.

Điều 15 Luật 116/2025/QH15 liệt kê các hành vi xâm phạm bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng. Ảnh cưới thuộc đúng phạm trù đời sống riêng tư và gia đình.

Xin phép thế nào cho đúng

Khoản 5 Điều 41 Luật 148/2025/QH15 quy định người dùng được lựa chọn sử dụng hoặc ngừng sử dụng sản phẩm, dịch vụ số trên cơ sở được cung cấp thông tin đầy đủ, rõ ràng, chính xác, minh bạch, kịp thời về điều khoản, điều kiện sử dụng; không bị áp đặt điều kiện bất hợp lý hoặc bị phân biệt đối xử khi sử dụng sản phẩm, dịch vụ số.

Bốn nguyên tắc rút ra:

Một — tách riêng khỏi hợp đồng dịch vụ. Việc đồng ý cho tiệm dùng ảnh quảng bá phải là một thỏa thuận riêng, không được gộp vào điều khoản chung của hợp đồng chụp ảnh. Khách trả tiền để có bộ ảnh, không phải để trở thành người mẫu quảng cáo.

Hai — không bắt buộc. Khách từ chối vẫn được phục vụ đầy đủ, không bị tăng giá hay giảm chất lượng. Việc giảm giá cho khách đồng ý cho dùng ảnh là chính sách kinh doanh có thể chấp nhận, nhưng phải nêu rõ ngay từ đầu.

Ba — nêu rõ phạm vi. Đây là điểm quan trọng nhất và hay bị viết chung chung. Cần cụ thể:

• Đăng ở đâu — trang mạng xã hội của tiệm, trang web, ảnh trưng bày tại tiệm, tài liệu in;
• Bao nhiêu ảnh, hoặc ảnh nào cụ thể;
• Trong bao lâu;
• Có được chỉnh sửa, cắt ghép không;
• Có được chuyển cho bên thứ ba không — ví dụ nhà cung cấp váy áo, địa điểm chụp.

Bốn — cho phép rút lại. Khách đổi ý thì tiệm gỡ ảnh xuống trong thời hạn hợp lý. Điều này nên được ghi rõ để tránh tranh cãi về sau.

Điểm thứ năm trong danh sách trên đáng nói riêng

Ngành ảnh cưới có mạng lưới đối tác dày đặc: nhà cung cấp váy, trang điểm, địa điểm, hoa, xe. Ảnh của một buổi chụp thường được chia sẻ khắp mạng lưới này để mỗi bên quảng bá phần của mình.

Khoản 3 Điều 5 Luật 148/2025/QH15 nghiêm cấm thu thập, sử dụng, chia sẻ, mua, bán, khai thác dữ liệu số trái quy định của pháp luật.

Việc chuyển ảnh cho đối tác là chia sẻ dữ liệu. Nếu khách chỉ đồng ý cho tiệm ảnh đăng, việc tiệm chuyển cho năm đối tác khác cùng đăng là vượt phạm vi.

Cách xử lý minh bạch: nêu rõ trong thỏa thuận rằng ảnh có thể được chia sẻ với các đối tác tham gia buổi chụp, và liệt kê nhóm đối tác đó.

Bảo vệ ảnh đã lưu

Khoản 1 Điều 27 Luật 148/2025/QH15 quy định chủ quản dữ liệu phải chủ động thiết lập quy trình, biện pháp bảo vệ dữ liệu phù hợp với tính chất hoạt động và phương thức đáp ứng yêu cầu của chủ thể dữ liệu.

Ảnh cưới là dữ liệu nhạy cảm về đời sống riêng tư. Sáu biện pháp:

• Không lưu trên thiết bị cá nhân của thợ chụp và thợ chỉnh ảnh sau khi bàn giao;
• Kiểm soát quyền truy cập kho ảnh — không phải mọi nhân viên đều xem được mọi bộ ảnh;
• Bảo mật khi gửi ảnh cho khách — liên kết có mật khẩu, có thời hạn, không dùng liên kết công khai ai có cũng xem được;
• Sao lưu — mất bộ ảnh cưới của khách là thiệt hại không khắc phục được;
• Thời hạn lưu — nêu rõ tiệm giữ ảnh gốc trong bao lâu sau khi bàn giao;
• Xóa theo yêu cầu — có quy trình khi khách yêu cầu xóa toàn bộ.

Điểm thứ ba là lỗ hổng phổ biến. Rất nhiều tiệm gửi ảnh qua liên kết chia sẻ công khai không mật khẩu, và liên kết đó tồn tại vĩnh viễn, ai có được cũng xem được toàn bộ bộ ảnh.

Tình huống nhạy cảm

Ba tình huống ngành này hay gặp:

Khách hủy hôn sau khi chụp. Cần có quy trình rõ: gỡ ảnh khỏi mọi kênh nếu khách yêu cầu, kể cả khi trước đó đã đồng ý cho đăng.

Một trong hai người không đồng ý. Ảnh có hai người thì cần sự đồng ý của cả hai. Chỉ một người ký thỏa thuận là chưa đủ.

Ảnh có người thân, khách mời. Ảnh tiệc cưới có hàng trăm người. Việc đăng ảnh nhóm lớn ở mức toàn cảnh khác với đăng ảnh cận cảnh một vị khách cụ thể.

Khi khách yêu cầu gỡ ảnh

Đây là tình huống nhiều tiệm xử lý lúng túng, thường vì ảnh đã lan ra nhiều nơi. Bốn bước xử lý:

Bước một — gỡ ngay ở kênh của mình mà không tranh luận. Trang mạng xã hội, trang web, ảnh trưng bày tại tiệm, tài liệu giới thiệu.

Bước hai — liên hệ các đối tác đã được chia sẻ ảnh, đề nghị gỡ. Đây là lý do cần lưu danh sách ảnh đã chia sẻ cho ai.

Bước ba — thông báo lại cho khách những gì đã gỡ và những gì ngoài tầm kiểm soát.

Bước bốn — xóa khỏi kho ảnh dùng cho quảng bá để không vô tình đăng lại trong tương lai.

Bước cuối hay bị bỏ sót. Ảnh đã gỡ khỏi trang nhưng vẫn nằm trong thư mục "ảnh đẹp để đăng", và vài tháng sau lại xuất hiện trong một bài tổng hợp.

Lưu ý về ảnh chụp tại địa điểm công cộng

Nhiều buổi chụp diễn ra ở nơi công cộng — công viên, phố cổ, bãi biển. Ảnh có thể vô tình ghi lại người qua đường.

Với ảnh toàn cảnh, người qua đường xuất hiện như một phần khung cảnh, mức rủi ro thấp. Nhưng nếu một người lạ xuất hiện rõ nét ở tiền cảnh và bức ảnh được dùng cho quảng cáo, đó là chuyện khác.

Thực hành đơn giản: khi chọn ảnh để đăng quảng bá, kiểm tra xem có người lạ nào nhận diện rõ không; nếu có thì làm mờ hoặc chọn ảnh khác.

Ghi vào hợp đồng dịch vụ

• Tiệm giữ ảnh gốc trong bao lâu;
• Cách bàn giao và bảo mật khi bàn giao;
• Thỏa thuận riêng về việc sử dụng ảnh quảng bá — phạm vi cụ thể, có chữ ký của cả hai người trong ảnh;
• Quyền rút lại và thời hạn tiệm phải gỡ;
• Cam kết không chia sẻ cho bên thứ ba ngoài danh sách đã nêu;
• Xử lý khi có sự cố mất dữ liệu.

Danh sách kiểm tra

• Thỏa thuận dùng ảnh quảng bá đã tách riêng khỏi hợp đồng chụp chưa?
• Có nêu phạm vi cụ thể hay chỉ viết chung chung?
• Có chữ ký của cả hai người trong ảnh không?
• Liên kết gửi ảnh cho khách có mật khẩu và thời hạn không?
• Thợ có giữ ảnh trên máy cá nhân sau khi bàn giao không?
• Có quy trình gỡ ảnh khi khách yêu cầu không?
• Ảnh chia sẻ cho đối tác đã được khách biết và đồng ý chưa?

Đọc thêm cùng chủ đề

• Khách rút lại đồng ý thì doanh nghiệp phải làm gì?
• Thu thập dữ liệu cá nhân phải xin phép trước không?
• Im lặng có được coi là đồng ý xử lý dữ liệu không?

Căn cứ pháp lý

• Luật 116/2025/QH15 Điều 15
• Luật 148/2025/QH15 Điều 41
• Luật 148/2025/QH15 Điều 27
• Luật 148/2025/QH15 Điều 5

Bài viết dẫn chiếu văn bản đang có hiệu lực. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.