Quy Định Bảo Mật Dữ Liệu Không Ảnh, Ảnh Flycam

3D Flycam Bách Việt tổng hợp quy định về bảo mật dữ liệu không ảnh và ảnh chụp từ trên cao đang áp dụng tại Việt Nam đến ngày 24/08/2026. Với dữ liệu thu từ Flycam/UAV, không thể chỉ hỏi “ảnh này có được đăng hay không”; cần đồng thời kiểm tra pháp luật về dữ liệu cá nhân, bí mật nhà nước, đo đạc và bản đồ, an ninh mạng, quyền sở hữu trí tuệ, nghĩa vụ hợp đồng và phạm vi phép bay.

Không phải mọi ảnh chụp từ trên cao đều là dữ liệu mật. Tuy nhiên, một bộ ảnh có thể trở thành dữ liệu cần bảo vệ nghiêm ngặt nếu chứa người có thể nhận diện, biển số xe, vị trí cá nhân, khu vực nhạy cảm, hạ tầng quan trọng, thông tin thuộc danh mục bí mật nhà nước hoặc dữ liệu kỹ thuật mà chủ đầu tư quy định là bí mật kinh doanh.

Dữ liệu không ảnh và ảnh chụp từ trên cao gồm những gì?

Trong dự án Flycam, “không ảnh” thường được hiểu là ảnh được chụp từ phương tiện bay để quan sát, đo đạc hoặc thành lập sản phẩm không gian. Dữ liệu cần quản lý không chỉ là file JPG/RAW gốc mà có thể bao gồm toàn bộ chuỗi sản phẩm sau xử lý.

Không ảnh có mặc định là bí mật nhà nước không?

Không. Pháp luật đo đạc và bản đồ phân biệt rõ giữa dữ liệu thuộc danh mục bí mật nhà nước và dữ liệu không thuộc danh mục bí mật nhà nước.

Văn bản hợp nhất 70/VBHN-VPQH năm 2026 về Luật Đo đạc và bản đồ quy định thông tin, dữ liệu, sản phẩm đo đạc và bản đồ thuộc danh mục bí mật nhà nước phải được bảo mật, bảo đảm an ninh và an toàn theo pháp luật. Ngược lại, nhiều loại thông tin, dữ liệu, sản phẩm không thuộc danh mục bí mật nhà nước có thể được cung cấp, khai thác và sử dụng theo quy định.

Vì vậy, không nên gắn nhãn “mật” cho mọi ảnh Flycam chỉ vì ảnh chụp từ trên cao. Việc xác định phải dựa trên:

• Nội dung thực tế của dữ liệu.
• Khu vực và đối tượng được ghi nhận.
• Danh mục bí mật nhà nước đang áp dụng.
• Mức độ chi tiết, tọa độ và khả năng sử dụng của dữ liệu.
• Cơ quan hoặc chủ thể có thẩm quyền xác định độ mật.

Dữ liệu đo đạc và bản đồ thuộc bí mật nhà nước phải xử lý thế nào?

Nghị định hướng dẫn Luật Đo đạc và bản đồ hiện hành yêu cầu cơ quan, tổ chức và cá nhân có liên quan đến thông tin, dữ liệu, sản phẩm đo đạc và bản đồ thuộc danh mục bí mật nhà nước phải tuân thủ pháp luật về bảo vệ bí mật nhà nước.

Luật Bảo vệ bí mật nhà nước số 117/2025/QH15 có hiệu lực từ ngày 01/03/2026 và Nghị định 63/2026/NĐ-CP quy định chi tiết việc quản lý, sao chụp, giao nhận, mang ra khỏi nơi lưu giữ, truyền đưa, cung cấp và tiêu hủy tài liệu bí mật nhà nước.

Đối với một bộ không ảnh đã được xác định thuộc danh mục bí mật nhà nước, đơn vị thực hiện không được tự:

• Đưa lên Google Drive, Dropbox hoặc dịch vụ đám mây cá nhân.
• Gửi qua email cá nhân hoặc ứng dụng nhắn tin không được phê duyệt.
• Sao chép sang ổ cứng, USB không nằm trong quy trình quản lý.
• Đăng ảnh mẫu lên website hoặc mạng xã hội.
• Chuyển dữ liệu cho nhà thầu phụ khi chưa có thẩm quyền.
• Chuyển ra nước ngoài hoặc cho tổ chức, cá nhân nước ngoài truy cập trái quy định.

Quy trình cụ thể phải theo cấp độ mật, danh mục áp dụng và quy chế của cơ quan sở hữu dữ liệu. Không có một quy trình dân sự chung có thể thay thế chế độ bảo vệ bí mật nhà nước.

Khi nào ảnh Flycam trở thành dữ liệu cá nhân?

Nghị định 356/2025/NĐ-CP quy định hình ảnh của cá nhân là dữ liệu cá nhân cơ bản. Biển số xe cũng được liệt kê trong nhóm dữ liệu cá nhân cơ bản. Ngoài ra, dữ liệu vị trí của cá nhân được xác định qua dịch vụ định vị thuộc nhóm dữ liệu cá nhân nhạy cảm.

Vì vậy, ảnh chụp từ trên cao có thể thuộc phạm vi dữ liệu cá nhân khi:

• Khuôn mặt hoặc hình thể đủ để nhận diện người cụ thể.
• Ảnh cho phép liên kết một người với biển số xe hoặc địa chỉ.
• Video ghi nhận hành vi, lịch trình hoặc hoạt động của một người.
• Dữ liệu được kết hợp với thông tin khác để xác định một cá nhân.
• Dữ liệu vị trí được gắn với một người cụ thể.

Một ảnh toàn cảnh ở độ cao lớn, không thể nhận diện cá nhân, không đương nhiên là dữ liệu cá nhân. Tuy nhiên, khi ảnh được phóng lớn, ghép với dữ liệu GIS, danh sách cư dân hoặc dữ liệu khác, khả năng nhận diện có thể thay đổi.

Chụp người từ trên cao có bắt buộc phải xin đồng ý không?

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định sự đồng ý của chủ thể dữ liệu là một căn cứ quan trọng cho hoạt động xử lý dữ liệu cá nhân, trừ trường hợp pháp luật quy định khác. Sự đồng ý phải tự nguyện, rõ ràng, cụ thể và gắn với mục đích xử lý; sự im lặng không được coi là đồng ý.

Tuy nhiên, không nên hiểu rằng cứ có một người xuất hiện rất nhỏ trong khung hình là luôn phải dừng chuyến bay để xin chữ ký của từng người. Cần đánh giá:

• Người có thể nhận diện được hay không.
• Mục đích thu hình là gì.
• Dữ liệu có được lưu trữ, phân tích hoặc công khai hay không.
• Có căn cứ xử lý khác theo pháp luật hay không.
• Dữ liệu có được làm mờ hoặc ẩn danh trước khi sử dụng không.

Đối với dự án thương mại, cách an toàn là thiết kế mission để hạn chế thu người không liên quan, sử dụng biển thông báo tại hiện trường khi phù hợp và làm mờ dữ liệu nhận diện trước khi công khai.

Ảnh người trong sự kiện khác ảnh người trong khu dân cư như thế nào?

Sự kiện có thể có khu vực đã thông báo quay phim, điều khoản vé hoặc chấp thuận của người tham gia; khu dân cư lại chứa nhiều người không liên quan đến dự án và có kỳ vọng cao hơn về đời tư.

Thu ảnh cho khảo sát địa hình có được coi là xử lý dữ liệu cá nhân không?

Có thể. Một dự án khảo sát địa hình bằng Flycam có mục tiêu chính là đo địa hình nhưng ảnh gốc vẫn có thể ghi nhận người, phương tiện hoặc hoạt động của cá nhân.

Đơn vị khảo sát nên tách hai lớp dữ liệu:

• Dữ liệu kỹ thuật cần thiết: mặt đất, công trình, mốc, địa vật, độ cao.
• Dữ liệu cá nhân phát sinh ngoài mục đích chính: người, biển số, hoạt động riêng tư.

Nguyên tắc tốt là giảm dữ liệu cá nhân phát sinh ngay từ khâu thiết kế đường bay thay vì thu tất cả rồi mới xử lý ở cuối.

Nguyên tắc tối thiểu hóa dữ liệu áp dụng cho Flycam

Khi mục tiêu là đo đạc, không nên thu nhiều hơn mức cần thiết chỉ vì UAV có thể quay được.

Có thể áp dụng:

• Không bật ghi video nếu nhiệm vụ chỉ cần ảnh mapping.
• Không bay thấp hơn mức cần thiết cho GSD.
• Không mở rộng polygon ra khu dân cư không liên quan.
• Không chụp cửa sổ, sân nhà hoặc khu vực riêng tư ngoài dự án.
• Không lưu thumbnail, proxy hoặc bản sao không cần thiết lâu dài.
• Không giữ EXIF nhạy cảm trong bản ảnh dùng cho truyền thông nếu không cần.

Doanh nghiệp phải có hồ sơ đánh giá tác động xử lý dữ liệu cá nhân không?

Nghị định 356/2025/NĐ-CP quy định bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân phải lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân kể từ thời điểm bắt đầu xử lý dữ liệu thuộc trường hợp áp dụng.

Đối với doanh nghiệp Flycam, cần xem xét nghĩa vụ này nếu hoạt động của doanh nghiệp có quy trình có hệ thống về:

• Thu thập hình ảnh có thể nhận diện cá nhân.
• Lưu trữ dữ liệu khách hàng và người xuất hiện trong dữ liệu.
• Phân tích bằng AI, nhận diện hoặc tracking.
• Chia sẻ dữ liệu cho chủ đầu tư, nhà thầu phụ hoặc nền tảng xử lý.
• Lưu dữ liệu trên cloud.

Không nên chỉ coi file ảnh là “file kỹ thuật” rồi bỏ qua chuỗi xử lý dữ liệu cá nhân phát sinh xung quanh nó.

Dùng Google Drive, OneDrive hoặc cloud nước ngoài có phải chuyển dữ liệu xuyên biên giới không?

Có thể. Điều 17 Nghị định 356/2025/NĐ-CP xác định hoạt động lưu trữ dữ liệu cá nhân thu thập tại Việt Nam trên máy chủ ngoài lãnh thổ Việt Nam hoặc dịch vụ điện toán đám mây của nhà cung cấp nước ngoài là một trường hợp chuyển dữ liệu cá nhân xuyên biên giới.

Doanh nghiệp cần đặc biệt chú ý khi:

• Upload ảnh gốc lên cloud tự động ngay sau chuyến bay.
• Đồng bộ điện thoại, remote hoặc laptop với dịch vụ cloud nước ngoài.
• Gửi ảnh cho khách hàng qua nền tảng đặt máy chủ ở nước ngoài.
• Dùng AI/cloud photogrammetry để xử lý ảnh chứa dữ liệu cá nhân.
• Cấp quyền cho nhân sự hoặc nhà thầu ở nước ngoài truy cập.

Nghị định có quy định về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và các trường hợp ngoại lệ cụ thể. Doanh nghiệp nên lập sơ đồ luồng dữ liệu trước khi lựa chọn nền tảng lưu trữ.

Upload ảnh lên phần mềm photogrammetry cloud có rủi ro gì?

Phần mềm photogrammetry cloud có thể nhận hàng nghìn ảnh gốc kèm tọa độ EXIF. Nếu bộ ảnh chứa dữ liệu cá nhân hoặc khu vực nhạy cảm, việc tải lên có thể đồng thời là:

• Xử lý dữ liệu cá nhân.
• Chuyển dữ liệu xuyên biên giới.
• Chia sẻ dữ liệu cho bên xử lý thứ ba.
• Chuyển dữ liệu kỹ thuật của chủ đầu tư ra khỏi hệ thống nội bộ.

Trước khi dùng cloud nên kiểm tra:

Ảnh Flycam có chứa bí mật kinh doanh không?

Có thể. Một ảnh nhà máy hoặc công trường có thể thể hiện bố trí dây chuyền, kho, mặt bằng, tiến độ, kết cấu, lối ra vào hoặc tài sản chưa công bố. Những dữ liệu này có thể được bảo vệ bởi hợp đồng, NDA, quyền sở hữu trí tuệ hoặc pháp luật về bí mật kinh doanh nếu đáp ứng điều kiện tương ứng.

Vì vậy, ngay cả khi ảnh không thuộc bí mật nhà nước và không có dữ liệu cá nhân, đơn vị Flycam vẫn không nên tự đăng portfolio nếu hợp đồng chưa cho phép.

Ai sở hữu ảnh và sản phẩm sau dự án?

Quyền sở hữu file và quyền tác giả không phải lúc nào cũng trùng nhau. Hợp đồng nên quy định rõ:

• Ai sở hữu file ảnh gốc.
• Ai sở hữu orthomosaic, point cloud và mô hình 3D.
• Ai có quyền chỉnh sửa.
• Ai có quyền công bố.
• Đơn vị Flycam có được dùng ảnh làm portfolio hay không.
• Thời điểm chuyển giao quyền sử dụng.
• Thời hạn lưu dữ liệu sau bàn giao.

Luật Đo đạc và bản đồ cũng quy định quyền tác giả đối với thông tin, dữ liệu và sản phẩm đo đạc bản đồ thực hiện theo pháp luật về sở hữu trí tuệ. Với dữ liệu do ngân sách nhà nước thực hiện còn có chế độ sở hữu tài sản công riêng.

Có được đăng ảnh dự án lên website và mạng xã hội không?

Không nên lấy việc “đã chụp hợp pháp” làm căn cứ tự động để công khai. Quyền bay, quyền thu dữ liệu và quyền công bố là ba vấn đề khác nhau.

Trước khi đăng cần kiểm tra:

1. Ảnh có thuộc danh mục bí mật nhà nước hoặc khu vực bị hạn chế công bố không.
2. Hợp đồng có cho phép sử dụng làm portfolio không.
3. Ảnh có dữ liệu cá nhân nhận diện được không.
4. Có bí mật kinh doanh hoặc thông tin chưa công bố của khách hàng không.
5. Metadata có tiết lộ vị trí nhạy cảm không.
6. Ảnh có cần crop, blur hoặc giảm độ phân giải không.

Ảnh mẫu trong báo giá có cần bảo mật không?

Có. Báo giá thường được gửi cho nhiều khách hàng tiềm năng nên không nên đưa ảnh gốc của một dự án khác vào nếu chưa có quyền sử dụng.

Nên dùng:

• Ảnh đã được chủ đầu tư cho phép công khai.
• Ảnh đã giảm độ phân giải.
• Ảnh đã xóa metadata vị trí khi cần.
• Ảnh đã làm mờ biển số, khuôn mặt hoặc chi tiết nhạy cảm.
• Watermark nếu phù hợp chính sách bản quyền.

EXIF và flight log có phải dữ liệu cần bảo mật không?

Có thể. EXIF có thể chứa tọa độ, thời gian chụp và thông số camera. Flight log có thể chứa vị trí cất cánh, tuyến bay, serial thiết bị, thông tin remote và thời gian hoạt động.

Đối với dữ liệu đưa lên website hoặc gửi công khai, nên kiểm tra xem metadata có cần được giữ hay không. Với hồ sơ kỹ thuật nội bộ, metadata lại rất quan trọng cho việc truy nguyên chất lượng và không nên xóa tùy tiện.

Quy trình phân loại dữ liệu sau chuyến bay

Thay vì đổ toàn bộ dữ liệu vào một thư mục rồi chia sẻ bằng một link duy nhất, nên phân loại ngay sau khi copy từ thẻ nhớ.

Phân loại nội bộ không thể tự “hạ” hoặc “nâng” độ mật của dữ liệu thuộc bí mật nhà nước. Mức “Mật theo hợp đồng” trong bảng chỉ là phân loại quản trị doanh nghiệp, không phải cấp độ bí mật nhà nước.

Quy tắc lưu trữ dữ liệu Flycam an toàn

• Sử dụng ổ lưu trữ có kiểm soát quyền truy cập.
• Mã hóa thiết bị lưu trữ khi phù hợp mức rủi ro.
• Tách tài khoản quản trị khỏi tài khoản sử dụng hàng ngày.
• Bật xác thực đa yếu tố cho hệ thống cloud.
• Không dùng chung một tài khoản cloud cho toàn công ty.
• Ghi log truy cập và tải xuống với dự án nhạy cảm.
• Có bản sao lưu nhưng không tạo quá nhiều bản sao không kiểm soát.
• Kiểm tra quyền chia sẻ link định kỳ.
• Xóa dữ liệu theo thời hạn hợp đồng và chính sách lưu trữ.

Quy tắc bàn giao dữ liệu cho khách hàng

Đơn vị cung cấp WebGIS, khảo sát hoặc quay chụp nên thống nhất kênh bàn giao ngay từ hợp đồng.

Đối với dự án có rủi ro cao, quy trình có thể gồm:

1. Đóng gói file theo danh mục bàn giao.
2. Tính checksum cho bộ dữ liệu nếu cần kiểm tra toàn vẹn.
3. Mã hóa file nén hoặc ổ lưu trữ.
4. Gửi mật khẩu qua kênh tách biệt với kênh gửi file.
5. Giới hạn thời gian tồn tại của link tải.
6. Giới hạn người được truy cập.
7. Yêu cầu xác nhận đã nhận đủ dữ liệu.
8. Thu hồi quyền sau khi hoàn tất.

Có nên dùng USB hoặc ổ cứng di động để giao dữ liệu?

Có thể, đặc biệt với point cloud hoặc orthomosaic dung lượng lớn. Tuy nhiên cần quản lý vật mang tin như một tài sản dữ liệu:

• Ghi mã thiết bị.
• Mã hóa khi phù hợp.
• Giao nhận có biên bản với dự án nhạy cảm.
• Không dùng ổ cá nhân đã chứa dữ liệu khác.
• Không để thiết bị không giám sát tại hiện trường.
• Xóa an toàn trước khi tái sử dụng.

Xử lý nhà thầu phụ và freelancer thế nào?

Nhà thầu phụ dựng 3D, xử lý point cloud hoặc biên tập video có thể trở thành bên xử lý dữ liệu. Không nên gửi toàn bộ dữ liệu chỉ vì họ cần xử lý một phần.

Hợp đồng với bên thứ ba nên xác định:

• Phạm vi dữ liệu được tiếp cận.
• Mục đích duy nhất được phép sử dụng.
• Nền tảng lưu trữ.
• Nhân sự được truy cập.
• Cấm tự chuyển tiếp cho bên thứ ba khác.
• Thời hạn lưu.
• Quy trình xóa sau khi hoàn thành.
• Thông báo khi xảy ra sự cố dữ liệu.

Ứng dụng AI vào ảnh Flycam cần lưu ý gì?

AI có thể dùng để phát hiện người, xe, cây, mái nhà, vật liệu hoặc thay đổi công trình. Khi AI xử lý ảnh có người nhận diện được, hoạt động không còn đơn thuần là xử lý hình ảnh kỹ thuật.

Đặc biệt cần thận trọng với:

• Nhận diện khuôn mặt.
• Tracking người qua nhiều khung hình.
• Liên kết khuôn mặt với hồ sơ cá nhân.
• Phân tích hành vi.
• Gắn vị trí chính xác với cá nhân.
• Upload dữ liệu lên mô hình AI của bên thứ ba.

Cần xác định rõ nhà cung cấp AI có lưu dữ liệu, dùng để huấn luyện hoặc chuyển tiếp dữ liệu sang quốc gia khác hay không.

Ảnh chụp công trình quốc phòng, an ninh hoặc hạ tầng nhạy cảm

Đây là nhóm phải được đánh giá trước khi cất cánh, không phải sau khi đã thu dữ liệu. Phép bay có thể giới hạn mục đích, khu vực, độ cao hoặc yêu cầu phối hợp với cơ quan có thẩm quyền.

Nếu dữ liệu sau thu thuộc danh mục bí mật nhà nước, toàn bộ chuỗi từ thẻ nhớ, máy tính xử lý, bản sao lưu đến bàn giao phải thực hiện theo chế độ tương ứng.

Không nên dùng ảnh khu vực nhạy cảm làm hình minh họa trên website, bài thuyết trình hoặc hồ sơ marketing khi chưa được xác nhận quyền công bố.

Luật An ninh mạng có liên quan đến dữ liệu Flycam không?

Có thể. Luật An ninh mạng số 116/2025/QH15 có hiệu lực từ ngày 01/07/2026 điều chỉnh hoạt động bảo vệ an ninh quốc gia và trật tự, an toàn xã hội trên không gian mạng. Khi dữ liệu Flycam được lưu, truyền hoặc xử lý trên hệ thống thông tin, doanh nghiệp cần quản lý an toàn hệ thống và tuân thủ các yêu cầu có liên quan.

Điều này đặc biệt quan trọng với:

• WebGIS có đăng nhập.
• Portal dự án.
• NAS truy cập từ Internet.
• Cloud photogrammetry.
• Livestream từ UAV.
• Hệ thống giám sát hiện trường bằng drone.

Luật Dữ liệu có liên quan thế nào?

Luật Dữ liệu số 60/2024/QH15 có hiệu lực từ ngày 01/07/2025 tạo khung pháp lý chung về dữ liệu, quản trị, khai thác và bảo vệ dữ liệu. Với dự án Flycam, luật này là một phần của nền tảng pháp lý chung, nhưng không thay thế các quy định chuyên ngành về dữ liệu cá nhân, bí mật nhà nước hoặc đo đạc và bản đồ.

Một bộ orthomosaic có thể đồng thời chịu nhiều lớp quy định: là dữ liệu đo đạc và bản đồ; có thể chứa dữ liệu cá nhân; có thể là tài sản của khách hàng; và trong trường hợp cụ thể có thể thuộc bí mật nhà nước.

Khi xảy ra rò rỉ dữ liệu cần làm gì?

Đội Flycam nên có quy trình sự cố thay vì xử lý tùy hứng. Khi phát hiện link công khai nhầm, mất ổ cứng hoặc tài khoản cloud bị xâm nhập:

1. Thu hồi quyền truy cập hoặc khóa tài khoản ngay.
2. Không xóa log hệ thống trước khi điều tra.
3. Xác định dữ liệu nào đã bị truy cập.
4. Xác định có dữ liệu cá nhân, bí mật nhà nước hay dữ liệu hợp đồng hay không.
5. Thông báo người phụ trách bảo mật và chủ đầu tư theo quy trình.
6. Thực hiện nghĩa vụ thông báo cơ quan có thẩm quyền nếu pháp luật yêu cầu.
7. Đổi khóa, mật khẩu hoặc token có nguy cơ bị lộ.
8. Ghi nhận nguyên nhân và cập nhật biện pháp phòng ngừa.

Thời hạn lưu dữ liệu không ảnh bao lâu?

Không có một thời hạn duy nhất áp dụng cho mọi ảnh Flycam. Thời hạn nên được xác định theo:

• Yêu cầu pháp luật chuyên ngành.
• Thời hạn hồ sơ dự án.
• Hợp đồng với chủ đầu tư.
• Nghĩa vụ bảo hành hoặc kiểm tra lại dữ liệu.
• Mục đích xử lý dữ liệu cá nhân.
• Chính sách lưu trữ nội bộ.

Dữ liệu không còn mục đích hợp pháp để lưu không nên được giữ vô thời hạn chỉ vì “sau này có thể cần”. Với bản sao nhà thầu phụ, nên có mốc xóa rõ sau khi nghiệm thu.

Có cần xóa ảnh gốc sau khi bàn giao không?

Không thể trả lời giống nhau cho mọi dự án. Ảnh gốc có thể cần lưu để:

• Kiểm tra lại chất lượng.
• Chứng minh nguồn gốc sản phẩm.
• Xử lý lại photogrammetry.
• Đối chiếu tranh chấp kỹ thuật.
• Đáp ứng nghĩa vụ hợp đồng hoặc pháp luật.

Tuy nhiên, nếu hợp đồng yêu cầu xóa hoặc dữ liệu cá nhân không còn mục đích xử lý hợp pháp, doanh nghiệp phải thực hiện theo nghĩa vụ tương ứng. Chính sách phải phân biệt bản dữ liệu chính thức với các bản cache, proxy và bản sao cá nhân.

SOP bảo mật dữ liệu Flycam nên gồm những gì?

Checklist 20 điểm trước khi chia sẻ một bộ không ảnh

1. Dữ liệu có thuộc danh mục bí mật nhà nước không?
2. Khu vực có công trình quốc phòng, an ninh hoặc hạ tầng nhạy cảm không?
3. Hợp đồng có cho phép chia sẻ không?
4. Người nhận có đúng bên được phép không?
5. Ảnh có khuôn mặt nhận diện được không?
6. Ảnh có biển số xe hoặc địa chỉ cá nhân không?
7. Dữ liệu có vị trí cá nhân nhạy cảm không?
8. Có cần blur trước khi gửi không?
9. EXIF có tọa độ cần loại bỏ không?
10. File có chứa log nội bộ không?
11. Cloud lưu ở quốc gia nào?
12. Việc upload có tạo chuyển dữ liệu xuyên biên giới không?
13. Nhà cung cấp có quyền dùng dữ liệu để huấn luyện AI không?
14. Link có giới hạn người truy cập không?
15. Link có thời hạn không?
16. Có bật download không cần thiết không?
17. File có được mã hóa không?
18. Mật khẩu có gửi qua kênh tách biệt không?
19. Có log ai đã nhận dữ liệu không?
20. Đã quy định thời điểm xóa bản chia sẻ chưa?

Với dữ liệu Flycam, “được phép bay” không đồng nghĩa “được phép công khai”. Quyền thu dữ liệu, quyền xử lý, quyền chia sẻ và quyền công bố phải được kiểm tra như các lớp pháp lý độc lập.

Kết luận

Bảo mật dữ liệu không ảnh và ảnh chụp từ trên cao phải được quản lý theo toàn bộ vòng đời dữ liệu: từ lúc thiết kế mission, ghi ảnh, sao chép, xử lý, lưu cloud, bàn giao đến công bố hoặc xóa. Không phải mọi ảnh Flycam đều là bí mật nhà nước, nhưng dữ liệu có thể đồng thời thuộc phạm vi của Luật Đo đạc và bản đồ, Luật Bảo vệ dữ liệu cá nhân, Luật Bảo vệ bí mật nhà nước, Luật Dữ liệu, Luật An ninh mạng và các cam kết hợp đồng.

Đối với doanh nghiệp Flycam, nguyên tắc an toàn nhất là phân loại dữ liệu ngay từ đầu, chỉ thu những gì cần thiết, hạn chế bản sao, phân quyền truy cập, kiểm soát cloud và không công khai dữ liệu dự án nếu chưa xác định rõ quyền công bố.

Tài liệu tham khảo

1. Quốc hội. (2025). Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
2. Chính phủ. (2025). Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
3. Văn phòng Quốc hội. (2026). Văn bản hợp nhất số 70/VBHN-VPQH về Luật Đo đạc và bản đồ.
4. Bộ Nông nghiệp và Môi trường. (2026). Văn bản hợp nhất số 22/VBHN-BNNMT quy định chi tiết một số điều của Luật Đo đạc và bản đồ.
5. Quốc hội. (2025). Luật Bảo vệ bí mật nhà nước số 117/2025/QH15.
6. Chính phủ. (2026). Nghị định số 63/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ bí mật nhà nước.
7. Quốc hội. (2024). Luật Dữ liệu số 60/2024/QH15.
8. Quốc hội. (2025). Luật An ninh mạng số 116/2025/QH15.
9. Chính phủ. (2025). Nghị định số 288/2025/NĐ-CP quy định về quản lý tàu bay không người lái và phương tiện bay khác.