Camera trường học đúng chuẩn QCVN 11:2026/BCA: dữ liệu ở lại trong trường

Ngày 1/7/2026 là một mốc mà trường học nào cũng nên biết. Từ ngày này, Thông tư 48/2026/TT-BCA ngày 12/5/2026 của Bộ Công an có hiệu lực, ban hành Quy chuẩn kỹ thuật quốc gia QCVN 11:2026/BCA về thiết bị camera giám sát sử dụng giao thức Internet — các yêu cầu an ninh mạng cơ bản. Quy chuẩn này thay cho QCVN 135:2024/BTTTT trước đây, với mục tiêu bảo vệ dữ liệu người dùng và nâng khả năng chống tấn công mạng cho camera IP.

Trường học là nơi có nhiều camera và ghi hình trẻ em mỗi ngày, nên đây đúng là lúc rà lại: thiết bị đang dùng có đạt chuẩn không, dữ liệu đang được giữ ở đâu, và khi cần phối hợp với cơ quan chức năng thì lấy hồ sơ ra sao. Ba câu hỏi đó là nội dung của bài này.

Vì sao chuẩn mới quan trọng với trường học

Camera IP giá rẻ trôi nổi trên thị trường có một điểm yếu ít người để ý: nhiều thiết bị dùng mật khẩu mặc định, phần mềm lỗi thời, và mặc định gửi dữ liệu ra máy chủ đặt ở nước ngoài. Với một chiếc camera trong nhà thì rủi ro đã đáng ngại; với camera quay cảnh học sinh ra vào trường thì hậu quả nếu bị chiếm quyền còn nặng hơn nhiều.

QCVN 11:2026/BCA đặt ra các yêu cầu an ninh mạng cơ bản để bịt những lỗ hổng đó. Với nhà trường, việc cần làm không phức tạp: khi mua sắm mới, chọn thiết bị công bố hợp chuẩn QCVN 11:2026/BCA; với thiết bị đang có, đổi ngay mật khẩu mặc định, cập nhật phần mềm và rà lại xem camera có đang tự gửi dữ liệu ra ngoài hay không.

Dữ liệu ở lại trong trường

Cách chắc chắn nhất để dữ liệu hình ảnh của học sinh không đi lạc là xử lý ngay tại chỗ. Toàn bộ việc phát hiện, đếm, đọc biển số chạy trên một máy chủ đặt trong trường hoặc trong đơn vị quản lý; hình ảnh và biển số không gửi tới máy chủ của bên thứ ba, không rời khỏi mạng nội bộ trừ khi nhà trường chủ động cho phép.

Cách làm này hợp với tinh thần của Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực 1/1/2026) và Nghị định 356/2025/NĐ-CP: dữ liệu cá nhân, nhất là dữ liệu của trẻ, phải nằm trong tầm kiểm soát của đơn vị chịu trách nhiệm. Nó cũng có lợi ích thực dụng: đọc bao nhiêu lượt cũng không phát sinh phí theo lượt như dịch vụ đám mây, và hệ thống vẫn chạy khi đường truyền ra ngoài trục trặc.

Minh bạch với phụ huynh bằng số liệu, không bằng cảm tính

Một hệ thống tốt không chỉ ghi hình mà còn tổng hợp được thành báo cáo. Thay vì nói "trường vẫn an toàn", nhà trường có con số: mỗi ngày bao nhiêu lượt sự kiện, giờ nào đông, có bao nhiêu cảnh báo cần chú ý.

Có số liệu thì buổi họp với ban đại diện cha mẹ học sinh chuyển từ tranh luận cảm tính sang trao đổi cụ thể, và thường kết thúc nhanh hơn. Nhà trường cũng nên công khai chính sách camera của mình: đặt ở đâu, giữ dữ liệu bao lâu, ai được xem — chính sự rõ ràng này tạo niềm tin.

Khi cần phối hợp với cơ quan chức năng

Nếu xảy ra vụ việc cần phối hợp với cơ quan công an, giá trị của hệ thống nằm ở chỗ xuất được hồ sơ đàng hoàng, không phải chụp màn hình rời rạc. Hệ thống lập phiếu ghi nhận vụ việc theo biểu mẫu, kèm ảnh nét có sẵn ngày giờ, tuyến/khu vực và toạ độ, xuất ra tệp DOCX và PDF.

Điều làm hồ sơ đứng vững là nhật ký không xoá được từ giao diện: mọi thao tác trích xuất đều ghi lại người thực hiện và thời điểm. Khi cần chứng minh một tấm ảnh không bị can thiệp, chính cuốn nhật ký đó là căn cứ. Bản công bố ra ngoài thì làm mờ biển số và thông tin cá nhân, còn bản rõ chỉ nằm trong hồ sơ nội bộ có kiểm soát.

Danh mục nên hỏi khi mua sắm

Để không mua nhầm một hệ thống đẹp mã nhưng hở về an ninh và pháp lý, nên ghi rõ mấy điểm sau vào yêu cầu kỹ thuật thay vì mô tả chung chung là "bảo đảm an toàn":

• Thiết bị camera công bố hợp quy theo QCVN 11:2026/BCA.
• Đổi được mật khẩu, vô hiệu hoá tài khoản mặc định, cập nhật được phần mềm.
• Dữ liệu xử lý và lưu tại chỗ; nêu rõ trường hợp nào dữ liệu ra khỏi đơn vị.
• Phân quyền theo từng trường, từng điểm trường; nhật ký không xoá được từ giao diện.
• Có tuỳ chọn không lưu ảnh khuôn mặt cho các chức năng chỉ cần điểm danh, đếm số lượng.
• Hợp đồng nêu rõ quyền truy cập của nhà cung cấp: khi nào được vào, báo trước cho ai, thao tác có vào nhật ký nhà trường đọc được không.

Mấy dòng này gần như không làm tăng chi phí — sản phẩm nghiêm túc vốn đã có — nhưng loại được những hệ thống chỉ có một tài khoản quản trị duy nhất và gửi dữ liệu đi đâu không rõ.

Công ty Cổ phần Xây dựng và Công nghệ Bình Định tư vấn thiết bị hợp chuẩn, triển khai máy chủ xử lý AI tại chỗ và phần mềm quản lý camera cho trường học và đơn vị quản lý giáo dục, bảo đảm dữ liệu nằm trong tầm kiểm soát của đơn vị. Liên hệ 024.33.96.6668 để được khảo sát và tư vấn phương án không tính phí.