Khi doanh nghiệp dùng drone để khảo sát, kiểm tra công trình hay quay quảng cáo, ảnh và video thu được gần như luôn chứa dữ liệu cá nhân của người không liên quan: khuôn mặt, nhà ở, biển số xe, sinh hoạt trong sân. Theo các văn bản về bảo vệ dữ liệu cá nhân của Việt Nam (Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ năm 2026), tổ chức xử lý dữ liệu cá nhân có nghĩa vụ xác định mục đích, chỉ thu thập mức cần thiết, bảo đảm an toàn, giới hạn lưu trữ và tôn trọng quyền của chủ thể dữ liệu.
Bài này không thay cho tư vấn pháp lý và không liệt kê điều khoản hay mức phạt; quy định chi tiết, các văn bản hướng dẫn và cách áp dụng cho từng loại hình doanh nghiệp cần tra văn bản hiện hành và hỏi chuyên gia. Mục tiêu là giúp đơn vị dùng drone nhìn ra chỗ dữ liệu cá nhân xuất hiện trong quy trình và các biện pháp thực tế để giảm rủi ro.
Vì sao ảnh drone là bài toán dữ liệu cá nhân
Ảnh drone có hai đặc điểm khiến nó khác với ảnh chụp thông thường. Thứ nhất là phạm vi: một chuyến bay khảo sát vài hecta ghi lại hàng trăm ngôi nhà, hàng nghìn ô cửa sổ, mọi người và xe có mặt trong khu vực tại thời điểm đó. Người bị ghi hình không biết, không được hỏi, và phần lớn không có liên quan gì tới dự án. Thứ hai là độ chi tiết và khả năng ghép nối: ảnh có toạ độ, có thời gian, có thể chồng lên bản đồ địa chính, lặp lại định kỳ. Ghép các lớp đó lại, người có quyền truy cập có thể biết nhà nào có ai, xe nào đỗ ở đâu vào giờ nào.
Các văn bản về bảo vệ dữ liệu cá nhân định nghĩa dữ liệu cá nhân là thông tin gắn liền hoặc giúp xác định một người cụ thể; hình ảnh của cá nhân được nêu là dữ liệu cá nhân cơ bản. Dữ liệu về vị trí của cá nhân xác định qua dịch vụ định vị, dữ liệu sinh trắc học thuộc nhóm nhạy cảm. Ảnh drone có người nhận diện được, ghép với toạ độ và thời gian, nằm rất gần với các khái niệm đó.
Điều này không có nghĩa doanh nghiệp không được bay khảo sát khu dân cư. Nó có nghĩa việc bay, lưu và sử dụng ảnh cần được tổ chức như một hoạt động xử lý dữ liệu: có mục đích, có giới hạn, có người chịu trách nhiệm.
Dữ liệu cá nhân xuất hiện ở đâu theo từng loại công việc
Mỗi loại ứng dụng drone có kiểu rủi ro riêng. Bảng dưới gợi ý chỗ dữ liệu cá nhân thường xuất hiện và biện pháp giảm thiểu phổ biến:
| Loại công việc | Dữ liệu cá nhân thường gặp | Biện pháp giảm thiểu |
|---|---|---|
| Khảo sát địa hình, lập bản đồ ảnh | Người, xe, sân nhà, mái nhà trong vùng bay | Giới hạn độ phân giải ngoài phạm vi dự án, che mờ người và xe, phân quyền ảnh gốc |
| Kiểm tra công trình, nhà xưởng, đường dây | Nhà dân lân cận, người lao động trên công trường | Giới hạn hướng camera, thông báo cho người lao động, cắt vùng ngoài phạm vi |
| Theo dõi tiến độ xây dựng định kỳ | Công nhân, phương tiện ra vào, nhà xung quanh | Bay theo lộ trình cố định trong ranh giới, che mờ trước khi chia sẻ cho bên ngoài |
| Quay quảng cáo bất động sản, khu du lịch | Người dân, khách du lịch, nhà riêng quanh dự án | Dùng người mẫu có đồng ý, che mờ người khác, tránh cận nhà dân |
| Nông nghiệp, đo đạc đồng ruộng | Nông dân làm việc, nhà ở ven ruộng | Phần lớn rủi ro thấp; vẫn tránh cận nhà ở, không công khai ảnh có người |
| An ninh, tuần tra khu công nghiệp | Người ra vào, biển số, có thể có nhận diện người | Đánh giá tác động trước khi triển khai, quy định rõ ai xem, lưu bao lâu |
Cột cuối không phải danh sách đầy đủ mà là điểm khởi đầu. Mỗi dự án nên tự hỏi: sản phẩm giao cho khách hàng có thật sự cần thấy người, xe, nhà dân không. Câu trả lời thường là không, và khi đó việc loại bỏ chúng sớm trong quy trình là cách bảo vệ hiệu quả nhất.
Hoạt động an ninh, tuần tra có dùng nhận diện người là nhóm rủi ro cao nhất, nên đi kèm đánh giá tác động xử lý dữ liệu cá nhân và tư vấn pháp lý trước khi triển khai.
Các nguyên tắc xử lý dữ liệu áp vào hoạt động bay
Mục đích rõ ràng. Trước mỗi dự án, ghi rõ mục đích bay: khảo sát địa hình cho thiết kế, kiểm tra mái nhà xưởng sau bão, quay tư liệu quảng bá khu nghỉ dưỡng. Dữ liệu thu được chỉ dùng cho mục đích đó; muốn dùng cho việc khác, như đưa vào kho ảnh bán lại hay huấn luyện mô hình AI, cần xem xét lại cơ sở pháp lý.
Tối thiểu hoá. Chỉ bay trong phạm vi cần thiết, chọn độ phân giải vừa đủ, không ghi video khi chỉ cần ảnh, tắt camera khi drone di chuyển giữa các điểm khảo sát qua khu dân cư. Thu ít hơn là cách đơn giản nhất để có ít dữ liệu nhạy cảm phải bảo vệ.
Minh bạch. Thông báo cho cộng đồng xung quanh khi có thể: dán thông báo ở tổ dân phố, báo ban quản lý khu, ghi số liên hệ của đơn vị. Người lao động trên công trường nên được biết khi nào có drone bay và mục đích.
Bảo mật. Ảnh gốc lưu ở nơi có phân quyền, mã hoá thiết bị lưu trữ di động, không chia sẻ qua đường dẫn công khai, kiểm soát nhà cung cấp dịch vụ xử lý ảnh bên ngoài.
Giới hạn lưu trữ. Đặt thời hạn lưu cho ảnh gốc và tư liệu thô; sau khi giao sản phẩm và hết thời gian bảo hành dự án, xoá hoặc ẩn danh hoá phần không cần giữ.
Tôn trọng quyền của chủ thể. Có đầu mối tiếp nhận khi người dân yêu cầu biết dữ liệu về họ, yêu cầu xoá hay che mờ hình ảnh nhà mình trong sản phẩm công khai, và quy trình phản hồi trong thời gian hợp lý.
Xây dựng quy trình nội bộ cho đơn vị dùng drone
Doanh nghiệp nhỏ không cần một bộ quy chế dày; một quy trình vài trang, được thực hiện thật, có giá trị hơn nhiều. Khung gợi ý:
- Lập danh mục hoạt động bay: loại công việc, tần suất, khu vực, loại dữ liệu thu được.
- Gắn mỗi hoạt động với mục đích và người chịu trách nhiệm, kể cả khi người bay là đối tác thuê ngoài.
- Quy định thu thập: phạm vi bay, độ phân giải, khi nào bật camera, khi nào dùng tính năng nhận diện hay camera nhiệt.
- Quy định xử lý: che mờ mặc định, công cụ được phép dùng, có được tải lên dịch vụ bên ngoài không.
- Quy định lưu trữ và truy cập: lưu ở đâu, ai được xem ảnh gốc, ai chỉ được xem bản đã che, thời hạn xoá.
- Điều khoản với đối tác và khách hàng: trong hợp đồng thuê bay hoặc giao sản phẩm, ghi rõ trách nhiệm với dữ liệu cá nhân, việc che mờ, việc bên nhận không được dùng ngoài mục đích.
- Kênh tiếp nhận yêu cầu của người dân và quy trình phản hồi.
- Rà soát định kỳ: kiểm tra quy trình có được làm thật không, cập nhật khi có văn bản pháp luật mới.
Phần đánh giá tác động xử lý dữ liệu cá nhân và các thủ tục liên quan với cơ quan quản lý là nghĩa vụ được quy định riêng; phạm vi áp dụng cho từng loại hình doanh nghiệp, mẫu hồ sơ, thời hạn cần tra văn bản hiện hành và hướng dẫn của cơ quan chuyên trách về bảo vệ dữ liệu cá nhân.
Dùng AI trong quy trình: hữu ích nhưng cũng là một bên xử lý dữ liệu
AI giúp được rất nhiều trong quy trình này: công cụ tự động phát hiện và che mờ người, xe trên hàng nghìn ảnh khảo sát; phần mềm phân tích ảnh tự đánh dấu vết nứt, điểm nóng, giúp người kiểm tra không phải xem từng ảnh; chatbot giúp soạn quy trình nội bộ, mẫu thông báo cho cộng đồng, mẫu điều khoản hợp đồng để luật sư rà lại.
Nhưng mỗi công cụ AI chạy trên máy chủ bên ngoài là một bên nhận dữ liệu. Tải ảnh khảo sát chưa che lên dịch vụ phân tích đám mây có nghĩa là dữ liệu cá nhân trong ảnh đã đi ra ngoài doanh nghiệp, có thể ra nước ngoài, và chịu điều khoản lưu trữ, sử dụng của nhà cung cấp. Chuyển dữ liệu cá nhân ra nước ngoài có các yêu cầu riêng trong quy định về bảo vệ dữ liệu cá nhân.
Cách làm thận trọng: ưu tiên công cụ chạy cục bộ cho bước che mờ; chỉ gửi ảnh đã che lên dịch vụ phân tích bên ngoài; đọc kỹ điều khoản về lưu trữ, huấn luyện mô hình, vị trí máy chủ; ghi tên các nhà cung cấp này vào danh mục hoạt động xử lý dữ liệu của doanh nghiệp. Khi dùng chatbot soạn văn bản, không dán vào đó danh sách người dân, địa chỉ hay ảnh có người nhận diện được.
Quảng cáo bất động sản và du lịch: nơi dễ vấp nhất
Video drone là thứ gần như không thể thiếu trong quảng cáo dự án bất động sản, khu nghỉ dưỡng, homestay. Đây cũng là nơi các vấn đề về hình ảnh cá nhân hay xuất hiện nhất, vì sản phẩm được phát công khai, rộng rãi, phục vụ mục đích thương mại rõ ràng.
Những lỗi thường gặp: cảnh quay khu dân cư hiện hữu quanh dự án có người dân rõ mặt, nhà riêng của họ được dùng làm "tiện ích xung quanh"; cảnh bãi biển có khách du lịch mặc đồ bơi; cảnh hồ bơi khu nghỉ dưỡng có khách đang lưu trú. Với mục đích quảng cáo, người xuất hiện nổi bật gần như luôn cần đồng ý, và chủ nhà riêng có thể phản đối việc nhà mình xuất hiện trong quảng cáo của dự án khác.
Đơn vị làm quảng cáo nên dùng người mẫu, diễn viên có thoả thuận, quay vào thời điểm vắng khách, che mờ người không đồng ý, và tránh cận cảnh nhà dân. Hợp đồng với đơn vị quay nên quy định rõ ai chịu trách nhiệm về sự đồng ý của người trong hình, để khi có khiếu nại không đùn đẩy qua lại.
Câu hỏi thường gặp
Doanh nghiệp nhỏ chỉ có một chiếc drone khảo sát có phải tuân thủ quy định bảo vệ dữ liệu cá nhân không?
Quy định bảo vệ dữ liệu cá nhân áp dụng cho tổ chức xử lý dữ liệu cá nhân, không phụ thuộc số lượng drone. Mức độ nghĩa vụ và một số ưu đãi hay miễn trừ cho doanh nghiệp nhỏ có thể khác nhau theo văn bản; cần tra quy định hiện hành và hướng dẫn chi tiết để biết chính xác.
Ảnh khảo sát mái nhà từ trên cao không thấy mặt người có phải dữ liệu cá nhân không?
Ảnh mái nhà tự nó có thể không xác định được ai, nhưng khi gắn với toạ độ, địa chỉ, bản đồ địa chính, nó có thể giúp xác định chủ nhà. Cách tiếp cận thận trọng là coi ảnh độ phân giải cao khu dân cư có toạ độ là dữ liệu cần bảo vệ, giới hạn truy cập và thời hạn lưu.
Có cần xin đồng ý của từng hộ dân khi bay khảo sát khu dân cư không?
Việc xin đồng ý từng hộ thường không khả thi với khảo sát quy mô lớn; quy định về bảo vệ dữ liệu cá nhân có các cơ sở xử lý khác ngoài sự đồng ý trong một số trường hợp. Xác định cơ sở pháp lý phù hợp cho dự án cụ thể cần tư vấn chuyên môn. Thông báo công khai, tối thiểu hoá và che mờ vẫn là biện pháp nên làm.
Dùng dịch vụ đám mây nước ngoài để ghép bản đồ ảnh drone có vấn đề gì không?
Ảnh khảo sát có dữ liệu cá nhân tải lên máy chủ ở nước ngoài có thể được coi là chuyển dữ liệu cá nhân ra nước ngoài, có yêu cầu riêng trong quy định về bảo vệ dữ liệu cá nhân. Che mờ trước khi tải lên và tra quy định hiện hành về chuyển dữ liệu xuyên biên giới là bước cần làm.
Người dân yêu cầu xoá hình ảnh nhà mình trong bản đồ ảnh dự án thì làm sao?
Tiếp nhận yêu cầu, xác minh vị trí, đánh giá dữ liệu đó có cần cho mục đích dự án không. Nếu không cần, che mờ hoặc xoá khỏi sản phẩm công khai; nếu cần giữ cho mục đích kỹ thuật, giải thích lý do và giới hạn truy cập. Phản hồi bằng văn bản và lưu hồ sơ xử lý.
Ai chịu trách nhiệm dữ liệu khi thuê đơn vị khác bay khảo sát?
Trách nhiệm phụ thuộc vai trò của mỗi bên trong việc xử lý dữ liệu và thoả thuận trong hợp đồng. Thông thường bên quyết định mục đích và phương tiện xử lý có trách nhiệm chính, còn bên bay thuê xử lý theo chỉ dẫn. Hợp đồng nên ghi rõ nghĩa vụ che mờ, bảo mật, thời hạn xoá và cấm dùng ngoài mục đích.