Hệ thống camera tại khu dân cư thường được lắp đặt nhằm bảo đảm an ninh, hỗ trợ quản lý và phát hiện các sự việc bất thường. Tuy nhiên, nếu một người tự ý truy cập hệ thống camera, xem hình ảnh, trích xuất video hoặc lợi dụng quyền quản trị để theo dõi lịch trình sinh hoạt của người khác khi không được phép, hành vi này có thể xâm phạm quyền riêng tư và an toàn dữ liệu.
Vậy tự ý truy cập dữ liệu camera của khu dân cư để theo dõi người khác có thể cấu thành tội phạm gì? Tùy cách thức truy cập, mục đích sử dụng hình ảnh và hậu quả thực tế, người thực hiện có thể bị xem xét về tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác theo Điều 289 Bộ luật Hình sự, hoặc tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông theo Điều 288 nếu đáp ứng đầy đủ dấu hiệu luật định.
Tự ý truy cập dữ liệu camera khu dân cư có vi phạm pháp luật không?
Có thể vi phạm pháp luật, đặc biệt khi người thực hiện không có quyền truy cập nhưng vẫn tìm cách vượt qua mật khẩu, sử dụng tài khoản quản trị của người khác hoặc khai thác lỗ hổng bảo mật để xem dữ liệu camera.
Cần phân biệt giữa việc xem hình ảnh camera được công khai hợp pháp hoặc được chủ hệ thống cho phép với hành vi truy cập trái phép vào hệ thống quản lý camera. Việc một người sống trong khu dân cư hoặc có lý do quan tâm đến an ninh không đồng nghĩa với việc họ đương nhiên có quyền xem toàn bộ dữ liệu camera của những người khác.
Một số hành vi có thể phát sinh vấn đề pháp lý gồm:
- Tự ý sử dụng tài khoản hoặc mật khẩu của ban quản lý để đăng nhập hệ thống camera.
- Vượt qua biện pháp bảo mật nhằm xem hình ảnh từ camera trong khu dân cư.
- Khai thác lỗ hổng kỹ thuật để truy cập dữ liệu mà mình không được phép xem.
- Sao chép hoặc trích xuất video về hoạt động riêng tư của cư dân để theo dõi.
- Lưu trữ, chuyển giao hoặc phát tán hình ảnh camera trái phép.
- Lợi dụng quyền quản trị hệ thống để theo dõi một cá nhân vì mục đích riêng.
Tuy nhiên, không phải mọi hành vi xem hoặc lưu lại hình ảnh camera đều cấu thành tội phạm. Cơ quan có thẩm quyền phải xác định quyền truy cập, cách thức thực hiện, mục đích, hậu quả và những dấu hiệu pháp lý tương ứng.
Những tội danh có thể bị truy cứu khi tự ý truy cập camera
Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử theo Điều 289
Đây là tội danh cần xem xét trước tiên nếu người thực hiện cố ý xâm nhập trái phép vào hệ thống quản lý camera hoặc thiết bị điện tử của người khác.
Theo Điều 289 Bộ luật Hình sự, người cố ý vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị của người khác hoặc bằng phương thức khác xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác để chiếm quyền điều khiển, can thiệp chức năng, lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép dịch vụ có thể bị xử lý hình sự nếu hành vi đáp ứng đầy đủ dấu hiệu của điều luật.
Khung hình phạt cơ bản là phạt tiền từ 50 triệu đồng đến 300 triệu đồng hoặc phạt tù từ 01 năm đến 05 năm. Các trường hợp có tình tiết định khung tăng nặng có thể bị phạt tiền từ 300 triệu đồng đến 1 tỷ đồng hoặc phạt tù từ 03 năm đến 07 năm; trường hợp đặc biệt nghiêm trọng có thể chịu mức phạt tù từ 07 năm đến 12 năm theo điều luật.
Ví dụ, A không có quyền truy cập hệ thống camera của khu dân cư nhưng tìm cách lấy mật khẩu quản trị, đăng nhập trái phép rồi xem và tải video ghi lại hoạt động của một cư dân. Nếu cách thức truy cập và mục đích sử dụng dữ liệu của A đáp ứng các dấu hiệu cấu thành tội phạm theo Điều 289, A có thể bị truy cứu trách nhiệm hình sự.
Điểm cần lưu ý là việc truy cập trái phép phải được đánh giá theo đúng nội dung Điều 289. Không thể chỉ căn cứ vào việc một người xem được hình ảnh camera rồi mặc nhiên kết luận họ phạm tội này.
Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông theo Điều 288
Nếu người truy cập tiếp tục sao chép, công khai hoặc sử dụng trái phép hình ảnh camera, hành vi có thể được xem xét theo Điều 288 Bộ luật Hình sự khi đáp ứng đầy đủ các điều kiện luật định.
Điều 288 quy định về hành vi đưa lên mạng thông tin trái pháp luật, công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng máy tính, mạng viễn thông mà không được phép, hoặc hành vi khác sử dụng trái phép thông tin trên mạng. Đối với các hành vi thuộc khoản 1, điều luật còn đặt ra điều kiện về thu lợi bất chính, thiệt hại hoặc hậu quả làm giảm uy tín của cơ quan, tổ chức, cá nhân theo quy định.
Ở khung cơ bản, người phạm tội có thể bị phạt tiền từ 30 triệu đồng đến 200 triệu đồng, cải tạo không giam giữ đến 03 năm hoặc phạt tù từ 06 tháng đến 03 năm. Trường hợp có tình tiết tăng nặng theo khoản 2, mức hình phạt có thể lên đến 07 năm tù.
Ví dụ, A truy cập được dữ liệu camera, sau đó đăng video ghi lại lịch trình sinh hoạt riêng tư của B lên mạng nhằm làm ảnh hưởng đến uy tín của B. Nếu hành vi thỏa mãn các điều kiện định tội theo Điều 288 và không thuộc trường hợp được xử lý theo tội danh khác mà điều luật loại trừ, A có thể bị xem xét trách nhiệm hình sự.
Cần phân biệt rõ: Điều 289 chủ yếu liên quan đến hành vi xâm nhập trái phép vào hệ thống hoặc phương tiện điện tử; Điều 288 liên quan đến một số hành vi sử dụng, công khai thông tin trái phép trên mạng khi đáp ứng điều kiện luật định. Một vụ việc có thể cần đánh giá cả quá trình truy cập và quá trình sử dụng dữ liệu, nhưng việc áp dụng một hay nhiều tội danh phải căn cứ vào chứng cứ và quy định pháp luật cụ thể.
Có thể bị xem xét về tội làm nhục người khác hoặc vu khống
Nếu người thực hiện dùng video camera để xúc phạm nghiêm trọng danh dự, nhân phẩm của người khác hoặc phát tán thông tin bịa đặt nhằm gây tổn hại đến họ, hành vi còn có thể bị xem xét theo Điều 155 về tội làm nhục người khác hoặc Điều 156 về tội vu khống Bộ luật Hình sự.
Chẳng hạn, A lấy hình ảnh của B từ hệ thống camera rồi cắt ghép, đăng tải kèm lời lẽ xúc phạm nhằm bêu riếu B. Nếu hành vi đạt mức độ và đáp ứng đầy đủ dấu hiệu cấu thành tội làm nhục người khác, A có thể bị truy cứu theo Điều 155.
Nếu A cố tình bịa đặt rằng B thực hiện hành vi vi phạm pháp luật, biết rõ thông tin đó là sai sự thật nhưng vẫn công khai nhằm xúc phạm hoặc gây thiệt hại cho B, hành vi có thể bị xem xét theo Điều 156.
Tuy nhiên, việc xem camera hoặc lưu lại video tự thân không đồng nghĩa với tội làm nhục hay vu khống. Cần xác định nội dung được sử dụng, mục đích, mức độ xâm phạm và các dấu hiệu khác của từng tội danh.
Chỉ xem camera để theo dõi mà chưa phát tán video có bị đi tù không?
Không thể khẳng định mọi trường hợp đều bị phạt tù.
Nếu người thực hiện chỉ xem dữ liệu camera nhưng không phát tán, không gây thiệt hại hoặc chưa có hậu quả rõ ràng, việc xác định trách nhiệm vẫn phải căn cứ vào cách thức truy cập và dấu hiệu của hành vi cụ thể.
Có thể phân biệt các trường hợp sau:
- Được chủ hệ thống cho phép xem camera để thực hiện nhiệm vụ hợp pháp: Thông thường không thể chỉ vì hành vi xem camera mà kết luận là phạm tội, nhưng người xem vẫn phải tuân thủ phạm vi quyền hạn và quy định bảo vệ dữ liệu.
- Tự ý đăng nhập vào hệ thống bằng mật khẩu của người khác hoặc vượt qua biện pháp bảo mật: Có thể bị xem xét theo Điều 289 nếu đáp ứng đầy đủ dấu hiệu cấu thành.
- Có quyền xem camera nhưng lợi dụng quyền đó để theo dõi riêng tư ngoài phạm vi được phép: Có thể phát sinh trách nhiệm pháp lý tùy hành vi, mục đích và hậu quả; không mặc nhiên cấu thành Điều 289 nếu không có hành vi xâm nhập trái phép theo điều luật.
- Tải video rồi công khai hoặc sử dụng để xúc phạm, đe dọa người khác: Có thể bị xem xét theo Điều 288, Điều 155, Điều 156 hoặc quy định khác nếu đủ căn cứ pháp lý.
Vì vậy, không nên hiểu rằng chưa phát tán video thì chắc chắn không bị xử lý. Ngược lại, cũng không thể kết luận mọi hành vi theo dõi bằng camera đều là tội phạm hình sự.
Truy cập camera khu dân cư để theo dõi người khác có vi phạm quyền riêng tư không?
Có thể. Hình ảnh camera có khả năng nhận diện một người, ghi lại thời gian, địa điểm và hoạt động của họ. Tùy nội dung, hoàn cảnh thu thập và cách sử dụng, dữ liệu này có thể liên quan đến quyền riêng tư và dữ liệu cá nhân.
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực. Việc xử lý dữ liệu cá nhân phải tuân thủ các quy định tương ứng về căn cứ xử lý, mục đích, phạm vi và biện pháp bảo vệ dữ liệu.
Do đó, việc ban quản lý hoặc đơn vị vận hành hệ thống camera có quyền quản lý dữ liệu không có nghĩa mọi cư dân đều có quyền tự do truy cập. Người có quyền truy cập cũng không mặc nhiên được sử dụng dữ liệu cho mục đích cá nhân không phù hợp với nhiệm vụ hoặc căn cứ xử lý hợp pháp.
Tùy trường hợp, người có hành vi vi phạm có thể phải chấm dứt việc truy cập, xóa hoặc gỡ bỏ dữ liệu được sử dụng trái phép, chịu trách nhiệm hành chính hoặc bồi thường thiệt hại. Nếu hành vi có đủ dấu hiệu cấu thành tội phạm, trách nhiệm hình sự có thể được đặt ra.
Ví dụ thực tế về tự ý truy cập camera để theo dõi cư dân
A sống trong một khu chung cư và muốn theo dõi lịch trình ra vào của B vì mâu thuẫn cá nhân. A tìm cách lấy thông tin đăng nhập của hệ thống camera, truy cập trái phép vào dữ liệu rồi lưu lại các đoạn video ghi hình B đi làm, về nhà và tiếp xúc với người khác.
Sau đó, A dùng những video này để gây sức ép với B. Trong tình huống này, cơ quan có thẩm quyền cần làm rõ A có quyền truy cập hay không, cách thức lấy tài khoản, phạm vi dữ liệu đã xem hoặc tải xuống, mục đích sử dụng và hậu quả đối với B.
Nếu A cố ý xâm nhập trái phép vào hệ thống camera bằng cách vượt qua biện pháp bảo mật hoặc sử dụng quyền quản trị của người khác, hành vi có thể bị xem xét theo Điều 289. Nếu A tiếp tục công khai dữ liệu trên mạng và đáp ứng các điều kiện định tội, Điều 288 hoặc các tội danh liên quan cũng có thể được xem xét.
Luật sư Đặng Quý Tiên lưu ý: Khi phát hiện hệ thống camera bị truy cập trái phép, ban quản lý hoặc người bị ảnh hưởng nên lưu lại nhật ký truy cập, thông tin tài khoản, thời điểm đăng nhập, dữ liệu bị tải xuống và các trao đổi liên quan. Những chứng cứ này giúp làm rõ phương thức xâm nhập, phạm vi dữ liệu bị tiếp cận và mục đích thực hiện hành vi.
Người bị theo dõi trái phép qua camera cần làm gì?
Nếu nghi ngờ có người tự ý truy cập camera khu dân cư để theo dõi mình, người bị ảnh hưởng nên thực hiện các biện pháp sau:
Thứ nhất, lưu giữ chứng cứ. Ghi nhận thời điểm xảy ra sự việc, thông báo bất thường từ hệ thống, tin nhắn đe dọa, đường dẫn video bị phát tán hoặc những tài liệu thể hiện việc dữ liệu bị sử dụng trái phép.
Thứ hai, thông báo cho đơn vị quản lý camera. Đề nghị kiểm tra quyền truy cập, nhật ký đăng nhập, các tài khoản có quyền quản trị và việc trích xuất dữ liệu. Nếu có dấu hiệu bị xâm nhập, đơn vị quản lý nên thay đổi thông tin xác thực và rà soát bảo mật.
Thứ ba, yêu cầu chấm dứt việc sử dụng dữ liệu trái phép. Nếu video bị công khai hoặc dùng để đe dọa, xúc phạm, người bị ảnh hưởng có thể yêu cầu gỡ bỏ nội dung và báo cáo với nền tảng liên quan.
Thứ tư, trình báo cơ quan có thẩm quyền. Khi có dấu hiệu xâm nhập trái phép, phát tán dữ liệu, đe dọa hoặc hành vi vi phạm khác, người bị ảnh hưởng nên cung cấp chứng cứ để được tiếp nhận, xác minh và xử lý.
Thứ năm, xem xét yêu cầu bảo vệ quyền lợi hợp pháp. Tùy trường hợp, người bị theo dõi có thể yêu cầu chấm dứt hành vi xâm phạm, gỡ bỏ dữ liệu, cải chính hoặc bồi thường thiệt hại theo quy định.
>> Đặt lịch tư vấn với luật sư của chúng tôi và trải nghiệm dịch vụ pháp lý uy tín, nơi mọi vấn đề của bạn sẽ được giải quyết hiệu quả và nhanh chóng!
Kết luận
Tự ý truy cập dữ liệu camera của khu dân cư để theo dõi người khác có thể cấu thành tội phạm, trong đó Điều 289 Bộ luật Hình sự là quy định cần xem xét nếu người thực hiện cố ý xâm nhập trái phép vào hệ thống hoặc phương tiện điện tử của người khác. Nếu dữ liệu camera tiếp tục bị sử dụng hoặc công khai trái phép trên mạng, Điều 288 hoặc các tội danh như làm nhục người khác, vu khống cũng có thể được xem xét khi đáp ứng đầy đủ dấu hiệu luật định.
Tuy nhiên, không phải mọi trường hợp xem camera hoặc theo dõi hình ảnh đều tự động bị truy cứu trách nhiệm hình sự. Cần phân biệt quyền truy cập hợp pháp với hành vi vượt qua bảo mật, lợi dụng quyền quản trị hoặc sử dụng dữ liệu ngoài phạm vi được phép. Khi phát hiện dấu hiệu truy cập trái phép, người bị ảnh hưởng nên bảo toàn chứng cứ, thông báo cho đơn vị quản lý hệ thống và trình báo cơ quan có thẩm quyền để được giải quyết theo quy định pháp luật.
