Các lời mời kiểu "chỉ cần số điện thoại, tra ra họ tên, địa chỉ, nơi làm việc, tài khoản ngân hàng" hay "bán dữ liệu khách hàng theo ngành, theo tỉnh" xuất hiện dày đặc trên mạng. Ở Việt Nam, mua bán dữ liệu cá nhân bị cấm theo Luật Bảo vệ dữ liệu cá nhân năm 2025, trừ trường hợp luật có quy định khác; thu thập, chuyển giao dữ liệu cá nhân không có căn cứ cũng là vi phạm. Người bán vi phạm, và người mua không đứng ngoài.
Nhiều người tìm đến các dịch vụ này với lý do có vẻ chính đáng: tìm người nợ tiền, kiểm tra người yêu, xác minh đối tác, tìm khách hàng cho cửa hàng. Bài này giải thích dữ liệu đó từ đâu ra, vì sao dùng nó là phạm luật, những rủi ro mà người mua thường không lường hết, và nếu bạn thật sự cần thông tin về một người thì con đường hợp pháp là gì.
Dữ liệu được rao bán từ đâu ra
Hầu hết dữ liệu cá nhân được rao bán có nguồn gốc không minh bạch: thông tin rò rỉ từ hệ thống của doanh nghiệp bị tấn công, dữ liệu do nhân viên nội bộ lấy ra, danh sách khách hàng bị chuyển tay qua nhiều lớp, thông tin gom từ các biểu mẫu khuyến mãi, khảo sát, đăng ký nhận quà mà người điền không biết sẽ bị bán. Có dữ liệu chỉ là thông tin được ghép từ nhiều nguồn rác, cũ, không chính xác.
Những lời quảng cáo kiểu "tra được dữ liệu dân cư", "tra được thông tin ngân hàng" nếu là thật thì có nghĩa là ai đó đang khai thác trái phép hệ thống của cơ quan nhà nước hoặc tổ chức tín dụng, vốn chỉ dành cho người có nhiệm vụ. Nếu là giả, người mua đang bị lừa ngay từ đầu. Trường hợp nào thì người mua cũng không có được thứ mình nghĩ là đáng tin cậy.
Điểm chung: không ai trong chuỗi đó có sự đồng ý của người mang dữ liệu. Đó chính là điều làm cho cả chuỗi trở thành bất hợp pháp, bất kể người mua dùng dữ liệu vào mục đích gì.
Ai trong chuỗi mua bán dữ liệu chịu trách nhiệm gì
Bảng mô tả nguyên lý. Mức xử phạt hành chính cụ thể và việc có xử lý hình sự hay không tuỳ hành vi, quy mô, hậu quả, và theo văn bản hiện hành tại thời điểm xảy ra.
| Vai trò | Hành vi | Hệ quả có thể có |
|---|---|---|
| Người lấy dữ liệu ra khỏi hệ thống | Khai thác trái phép, làm lộ dữ liệu được giao quản lý | Kỷ luật, xử phạt; có thể xử lý hình sự nếu đủ yếu tố |
| Người bán, môi giới | Mua bán, chuyển giao dữ liệu cá nhân không có căn cứ | Xử phạt hành chính, có thể bị xử lý hình sự; tịch thu khoản thu được |
| Người mua | Thu thập, sử dụng dữ liệu cá nhân không có sự đồng ý | Xử phạt; bồi thường cho người bị thiệt hại; liên đới khi dữ liệu dùng vào việc phạm pháp |
| Người dùng dữ liệu để quấy rối, đòi nợ, lừa đảo | Hành vi phạm pháp tiếp theo | Bị xử lý theo hành vi đó, có thể nặng hơn nhiều so với việc mua |
Bộ luật Hình sự có tội danh liên quan đến việc đưa, sử dụng trái phép thông tin trên mạng máy tính, mạng viễn thông; Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn quy định xử phạt hành chính với mức có thể rất cao đối với tổ chức. Bạn không cần nhớ điều khoản; điều cần nhớ là cả người bán và người mua đều nằm trong vùng rủi ro.
Những rủi ro người mua thường không lường hết
Bị lừa ngay trong giao dịch mua. Nhiều dịch vụ "tra cứu" chỉ là mồi để nhận tiền trước rồi biến mất, hoặc gửi lại thông tin bịa. Người bị lừa khó trình báo vì chính mình đang mua thứ bất hợp pháp.
Thông tin sai, dẫn tới hành động sai. Địa chỉ cũ, số điện thoại đã đổi chủ, tên ghép nhầm người. Đến nhà một người không liên quan để đòi nợ, hay nhắn tin cho người lạ vì tưởng là đối tượng mình cần tìm, có thể biến bạn thành người quấy rối.
Tự để lộ thông tin của mình. Để mua, bạn phải đưa số điện thoại, tài khoản, đôi khi cả thông tin về người mình đang tìm. Bạn đang trao thông tin cho chính nhóm người chuyên mua bán dữ liệu.
Không dùng được trong thủ tục chính thức. Thông tin có được trái phép không thể nộp cho toà án hay cơ quan nào như một chứng cứ hợp lệ, mà còn có thể khiến người nộp bị hỏi ngược về nguồn gốc.
Liên đới khi dữ liệu bị dùng vào việc phạm pháp. Nếu bạn mua dữ liệu rồi chuyển cho người khác dùng để đòi nợ kiểu khủng bố, quấy rối, bạn có thể bị xem xét trách nhiệm cùng họ.
Nếu bạn thật sự cần thông tin về một người: con đường hợp pháp
Phần lớn nhu cầu dẫn người ta tới các dịch vụ trên đều có cách giải quyết hợp pháp, chỉ là chậm hơn và cần đúng thủ tục.
- Nếu người đó có quan hệ giao dịch với bạn, đề nghị họ cung cấp hoặc tự xin văn bản cần thiết, như các bài khác trong danh mục này hướng dẫn.
- Nếu cần biết thông tin công khai theo luật, như thông tin doanh nghiệp người đó đại diện, tra trên cổng chính thức của cơ quan quản lý.
- Nếu họ đang nợ bạn, khởi kiện; toà án có thẩm quyền yêu cầu cơ quan, tổ chức cung cấp tài liệu, chứng cứ khi giải quyết.
- Nếu đã có bản án mà họ không thi hành, yêu cầu cơ quan thi hành án dân sự; việc xác minh điều kiện thi hành án thuộc về cơ quan này.
- Nếu bạn là nạn nhân của một hành vi phạm tội, như bị lừa tiền, trình báo cơ quan công an; việc xác định danh tính người phạm tội thuộc về cơ quan điều tra.
- Nếu là doanh nghiệp cần dữ liệu khách hàng tiềm năng, xây dựng danh sách từ người tự đăng ký với sự đồng ý rõ ràng, không mua danh sách.
Mỗi bước đều để thông tin đi qua người có thẩm quyền hoặc qua chính người mang thông tin. Đó là điều làm cho thông tin có giá trị pháp lý, và cũng là điều bảo vệ bạn.
Nhận diện lời mời chào dịch vụ tra cứu trái phép
Hứa tra được thông tin mà chỉ cơ quan nhà nước hoặc ngân hàng nắm. Nơi ở hiện tại theo dữ liệu cư trú, số dư tài khoản, lịch sử cuộc gọi, vị trí điện thoại. Không có kênh hợp pháp nào bán những thông tin này cho người ngoài.
Chỉ cần một mẩu dữ liệu đầu vào. Số điện thoại, biển số xe, số căn cước, ảnh khuôn mặt, rồi trả về "hồ sơ đầy đủ". Đây là dấu hiệu dữ liệu được ghép từ nguồn rò rỉ.
Thu tiền trước qua tài khoản cá nhân, liên lạc qua tài khoản ẩn danh. Người bán biết mình đang làm việc phạm pháp nên tránh để lại dấu vết; người mua thì không có cách gì đòi lại tiền khi bị lừa.
Tự giới thiệu là "thám tử", "dịch vụ xác minh" nhưng không nói rõ cách làm. Một tổ chức hoạt động hợp pháp phải giải thích được căn cứ thu thập thông tin. Hoạt động theo dõi, điều tra đời tư người khác là vùng rất hẹp và dễ phạm luật.
Kèm lời trấn an "an toàn, bảo mật, không ai biết". Chính câu này cho thấy người bán hiểu rằng việc mình làm không được phép. Thông tin có thể bị lộ ngược lại bất cứ lúc nào.
Doanh nghiệp nhỏ và "data khách hàng"
Một nhóm hay bị mời chào nhất là chủ cửa hàng, công ty nhỏ cần tìm khách: bán "data" chủ căn hộ theo dự án, phụ huynh theo trường, chủ doanh nghiệp mới thành lập, người vừa sinh con. Mua về để gọi điện, nhắn tin quảng cáo là sử dụng dữ liệu cá nhân không có căn cứ, đồng thời vi phạm quy định về quảng cáo qua tin nhắn, cuộc gọi.
Ngoài rủi ro bị xử phạt, cách làm này thường không hiệu quả: người nhận cuộc gọi biết ngay thông tin của mình bị bán, khó chịu với chính thương hiệu đang gọi. Danh sách khách hàng tự đăng ký, dù nhỏ, có giá trị hơn nhiều so với danh sách mua.
Nếu bạn đã lỡ mua và đang lưu loại dữ liệu này, nên dừng sử dụng và xoá. Với doanh nghiệp đã dùng dữ liệu mua vào hoạt động quảng cáo quy mô lớn, nên có người làm nghề rà soát để biết mình đang ở đâu về mặt pháp lý.
Khi phát hiện thông tin của chính mình đang bị rao bán
Dấu hiệu thường gặp: cuộc gọi lạ gọi đúng tên, biết nơi ở, biết bạn vừa mua nhà, vừa sinh con. Bạn không làm được gì nhiều để thu hồi dữ liệu đã lọt, nhưng có thể giảm thiệt hại: cảnh giác với mọi cuộc gọi, tin nhắn yêu cầu chuyển tiền hay cung cấp mã xác thực, dù đối phương nói đúng thông tin của bạn.
Nếu bạn biết rõ nơi đã thu thông tin của mình, có thể yêu cầu nơi đó cho biết họ đã chuyển cho ai, yêu cầu ngừng xử lý, xoá dữ liệu theo quyền của chủ thể dữ liệu. Nếu phát hiện nơi rao bán cụ thể, lưu bằng chứng như ảnh chụp màn hình có thời gian, đường dẫn bài đăng, rồi trình báo cơ quan công an. Đừng liên hệ người bán để "mua lại" thông tin của mình, vì như vậy chỉ đưa thêm tiền vào chuỗi đó.
Về lâu dài, cách tự bảo vệ hiệu quả nhất là bớt để lại dữ liệu ở những nơi không cần: không điền số căn cước, ngày sinh vào các phiếu bốc thăm, khảo sát, nhận quà; dùng một số điện thoại riêng cho đăng ký khuyến mãi; đọc kỹ dòng đồng ý chia sẻ thông tin trước khi bấm. Mỗi lần từ chối đưa dữ liệu thừa là bớt một nguồn có thể bị rao bán sau này.
Câu hỏi thường gặp
Mua thông tin của người đang nợ mình để đòi nợ có bị phạt không?
Có thể. Mua dữ liệu cá nhân không có sự đồng ý là vi phạm, bất kể mục đích. Con đường hợp pháp để tìm thông tin của người nợ là khởi kiện và để toà án, cơ quan thi hành án thực hiện việc xác minh.
Các trang tra số điện thoại ra tên chủ thuê bao có hợp pháp không?
Thông tin thuê bao di động là dữ liệu cá nhân do nhà mạng quản lý, không công khai cho người ngoài tra. Ứng dụng hiển thị tên người gọi thường dựa trên danh bạ người dùng tải lên, cũng có thể đặt ra vấn đề dữ liệu cá nhân.
Doanh nghiệp mua danh sách khách hàng tiềm năng từ đối tác có được không?
Chỉ khi có căn cứ hợp pháp, thường là người trong danh sách đã đồng ý cho chia sẻ với bên nhận vì mục đích cụ thể. Danh sách không chứng minh được nguồn gốc và sự đồng ý thì không nên mua.
Thấy nhóm rao bán dữ liệu cá nhân trên mạng thì báo ở đâu?
Bạn có thể trình báo cơ quan công an nơi cư trú, kèm ảnh chụp màn hình có thời gian và đường dẫn bài đăng. Báo cáo thêm với nền tảng mạng xã hội để họ gỡ bài theo chính sách của họ.
Đã lỡ mua dữ liệu nhưng chưa dùng thì có sao không?
Việc mua đã là một hành vi có rủi ro. Nên dừng lại, không sử dụng, không chuyển cho ai và xoá dữ liệu. Nếu lượng dữ liệu lớn hoặc liên quan hoạt động kinh doanh, nên hỏi người làm nghề luật.
Thông tin người khác tự đăng công khai thì gom lại bán có được không?
Không. Thông tin được công khai cho một mục đích không có nghĩa người khác được gom lại thành cơ sở dữ liệu để bán. Việc này vẫn là xử lý dữ liệu cá nhân không có căn cứ.