Thông tư số 48 của Bộ Công an về Quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát sử dụng giao thức Internet (camera IP) chính thức có hiệu lực từ ngày 1/7/2026. Đây là lần đầu tiên Việt Nam ban hành quy chuẩn an ninh mạng dành riêng cho camera IP, đánh dấu bước đi quan trọng nhằm nâng cao an toàn cho các thiết bị kết nối Internet và tăng cường bảo vệ dữ liệu người dùng.
Yêu cầu về mật khẩu và xác thực
Một trong những điểm đáng chú ý nhất là quy định về mật khẩu mặc định. Trước đây, các camera thường dùng chung mật khẩu mặc định từ nhà sản xuất, khiến hàng ngàn camera tại Việt Nam dễ bị xâm nhập. Quy chuẩn mới yêu cầu mỗi camera IP phải có mật khẩu riêng biệt, duy nhất hoặc buộc người dùng thiết lập mật khẩu mới ngay sau lần sử dụng đầu tiên. Nhà sản xuất phải áp dụng cơ chế xác thực chống các công cụ dò quét mật khẩu tự động.
Xóa dữ liệu và minh bạch thông tin
Thiết bị phải có chức năng cho phép người dùng tự xóa sạch dữ liệu cá nhân, cấu hình riêng tư và khóa mã hóa trực tiếp trên máy, đảm bảo an toàn khi thanh lý hoặc chuyển nhượng. Các hãng sản xuất phải mô tả chi tiết loại dữ liệu thu thập, từ hình ảnh, âm thanh đến thông tin sinh trắc học hay vị trí địa lý, đồng thời có cơ chế để người dùng xác nhận hoặc thu hồi sự đồng ý.
Lưu trữ dữ liệu tại Việt Nam và bảo hành
Quy chuẩn yêu cầu camera IP phải cho phép người dùng lưu trữ dữ liệu tại máy chủ ở Việt Nam, giảm thiểu rủi ro dữ liệu bị chuyển ra nước ngoài. Các hãng phải công bố thời hạn bảo hành, cập nhật phần mềm và thiết bị tự động thông báo khi có bản vá lỗi. Ngoài ra, thiết bị phải có khả năng tự khôi phục hoạt động và kết nối lại sau sự cố nguồn điện hoặc mạng mà không cần người dùng cấu hình lại.
Phạm vi áp dụng và ý nghĩa
Quy chuẩn áp dụng cho mọi tổ chức, cá nhân trong và ngoài nước sản xuất, kinh doanh hoặc nhập khẩu camera IP tại Việt Nam. Với khung pháp lý này, người dùng được bảo vệ tốt hơn trước nguy cơ rò rỉ hình ảnh nhạy cảm mà không cần là chuyên gia an ninh mạng.
