Một khách hàng bước vào cửa hàng. Camera ghi nhận hình ảnh, phần mềm đếm lượt khách, hệ thống phân tích thời gian dừng tại từng khu vực. Tại văn phòng, nhân viên nhìn vào thiết bị để chấm công bằng khuôn mặt.
Những ứng dụng này có thể giúp doanh nghiệp cải thiện vận hành và trải nghiệm. Nhưng khi hình ảnh được dùng để xác định một người, theo dõi hành vi hoặc kết nối với hồ sơ khách hàng, câu chuyện đã vượt ra ngoài việc lắp đặt camera.
Doanh nghiệp đang quản lý cả một luồng dữ liệu cá nhân.
Cùng một camera, những mục đích rất khác nhau
Ghi hình để bảo vệ tài sản, đếm lượt khách và nhận diện khách hàng quay lại có yêu cầu xử lý dữ liệu khác nhau. Nhận diện sinh trắc học còn có thể tạo mẫu đặc trưng khuôn mặt để đối chiếu danh tính, thay vì chỉ lưu video.
Ví dụ, nếu cửa hàng chỉ cần biết thời điểm đông khách để bố trí nhân sự, doanh nghiệp nên cân nhắc giải pháp thống kê tổng hợp, hạn chế nhận diện từng người. Đồng thời, cần kiểm tra hệ thống có lưu hình ảnh gốc hoặc mã theo dõi cá nhân hay không.
Một dashboard chỉ hiển thị số lượng chưa đủ để kết luận toàn bộ hệ thống đã ẩn danh.
Biển “Khu vực có camera” chưa trả lời hết câu hỏi
Khách hàng biết mình được ghi hình không đồng nghĩa đã đồng ý cho mọi hoạt động phân tích, quảng cáo hay lập hồ sơ cá nhân.
Tại Việt Nam, việc sử dụng dữ liệu camera cần được xem xét theo mục đích và căn cứ xử lý cụ thể. Quy định hiện hành phân biệt việc ghi hình trong một số trường hợp được phép với việc khai thác hình ảnh cho mục đích thương mại, phân tích hành vi hoặc nhận diện khuôn mặt để lập hồ sơ.
Vì vậy, trước khi bật thêm một tính năng AI, doanh nghiệp cần rà soát lại dữ liệu được sử dụng và điều kiện áp dụng.
Năm việc nên làm trước khi triển khai
- Xác định bài toán: Cần bảo đảm an ninh, giảm thời gian chờ hay kiểm soát ra vào? Chọn tính năng và mức thu thập dữ liệu tương ứng.
- Theo dấu dữ liệu:Hình ảnh được xử lý tại thiết bị, máy chủ doanh nghiệp hay đám mây? Nhà cung cấp và đơn vị bảo trì có quyền truy cập đến đâu?
- Minh bạch với người liên quan: Làm rõ hoạt động ghi hình, mục đích xử lý và đầu mối tiếp nhận yêu cầu; thiết lập cơ chế đồng ý khi thuộc trường hợp cần áp dụng.
- Kiểm soát khai thác: Phân biệt quyền xem trực tiếp, xem lại, tải xuống và chia sẻ; ghi nhận thao tác và thu hồi quyền khi nhân sự đổi vị trí.
- Quản lý vòng đời: Xác định thời hạn lưu cho video, ảnh trích xuất và mẫu khuôn mặt; kiểm tra khả năng xóa thực tế, bao gồm bản sao do nhà cung cấp quản lý.
Các biện pháp này nên được đưa vào yêu cầu lựa chọn giải pháp và tiêu chí nghiệm thu ngay từ đầu. Hướng dẫn của ICO cũng nhấn mạnh việc cân nhắc phương án ít xâm phạm quyền riêng tư hơn và tính cần thiết của hệ thống giám sát.
Metatek đồng hành từ bài toán vận hành đến bảo vệ dữ liệu
Metatek hỗ trợ doanh nghiệp rà soát mục đích sử dụng camera AI, lập bản đồ luồng dữ liệu, đánh giá rủi ro và xây dựng yêu cầu kiểm soát phù hợp với giải pháp.
Mục tiêu là giúp doanh nghiệp khai thác công nghệ hiệu quả, đồng thời quản lý rõ dữ liệu của khách hàng và người lao động.
