Dữ liệu dân cư của bạn không phải ai muốn tra cũng được. Theo Luật Căn cước 2023, công dân được khai thác thông tin của chính mình; cơ quan nhà nước được khai thác trong phạm vi chức năng, nhiệm vụ; còn doanh nghiệp, tổ chức khác chỉ được khai thác khi bạn đồng ý hoặc khi luật chuyên ngành cho phép, và phải đi qua kênh kết nối, xác thực chính thức. Cá nhân bên ngoài không có quyền tự tra thông tin nhân thân của bạn.
Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực, đặt thêm nguyên tắc chung cho mọi bên xử lý dữ liệu: có mục đích rõ, chỉ lấy phần cần, giữ trong thời hạn cần thiết. Bài này giúp bạn phân biệt ai đang có căn cứ, ai không, và nên phản ứng thế nào khi bị đòi thông tin.
Khai thác dữ liệu nghĩa là gì
Trong ngôn ngữ của luật, khai thác là việc một bên được phép tra cứu, nhận hoặc đối chiếu thông tin trong cơ sở dữ liệu dân cư qua kênh chính thức. Nó khác với việc bạn tự đưa thẻ căn cước cho ai đó photo: trường hợp sau, bên kia chỉ giữ bản sao những gì in trên thẻ, không truy cập được kho dữ liệu, nhưng vẫn phải tuân thủ quy định bảo vệ dữ liệu cá nhân với bản sao đó.
Khai thác cũng có nhiều mức. Có khi bên kia chỉ nhận về câu trả lời "khớp" hoặc "không khớp" khi họ gửi họ tên, số định danh, ngày sinh bạn khai để kiểm tra. Có khi họ nhận về một bộ trường thông tin cụ thể. Mức nào được phép phụ thuộc vào tư cách của bên khai thác, mục đích và căn cứ pháp lý của họ.
Điều quan trọng với người dân: mỗi lần khai thác qua kênh chính thức đều để lại dấu vết trong hệ thống, gắn với tài khoản của cơ quan hoặc tổ chức được cấp quyền. Đây là nền tảng để sau này xác định ai đã truy cập nếu có sự cố, và cũng là lý do một người "nhờ quen biết" tra giúp có thể bị truy ra.
Ai khai thác, theo căn cứ gì, đến đâu
Bảng tóm tắt theo nguyên lý của Luật Căn cước 2023 và các quy định liên quan. Phạm vi trường thông tin cụ thể cho từng loại chủ thể do văn bản hướng dẫn quy định và có thể thay đổi, nên khi cần chắc hãy đối chiếu văn bản hiện hành.
| Bên khai thác | Căn cứ | Phạm vi thường gặp |
|---|---|---|
| Chính bạn | Quyền của công dân với thông tin của mình | Xem qua ứng dụng định danh, đề nghị công an cấp xã cung cấp, xác nhận |
| Cơ quan nhà nước giải quyết thủ tục | Chức năng, nhiệm vụ; thủ tục hành chính có quy định khai thác dữ liệu | Những trường cần cho đúng thủ tục bạn đang làm, thay cho việc đòi giấy tờ |
| Cơ quan tiến hành tố tụng, cơ quan điều tra | Nhiệm vụ theo luật tố tụng, nghiệp vụ | Rộng hơn, gắn với vụ việc; người dân thường không được thông báo trước |
| Ngân hàng, tổ chức tín dụng, ví điện tử | Luật chuyên ngành về phòng chống rửa tiền, an toàn giao dịch và sự đồng ý của khách hàng | Xác thực danh tính, đối chiếu sinh trắc khi mở tài khoản, giao dịch |
| Doanh nghiệp viễn thông | Quy định quản lý thuê bao và sự đồng ý khi đăng ký | Đối chiếu thông tin chủ thuê bao |
| Doanh nghiệp, tổ chức khác | Sự đồng ý của bạn, qua kênh xác thực được cấp phép | Thường chỉ phần cần cho dịch vụ; không được lấy rộng hơn mục đích |
| Cá nhân bất kỳ | Không có quyền tự khai thác | Chỉ nhận được những gì bạn tự đưa hoặc chủ động chia sẻ |
Cần hiểu đúng dòng cuối: hàng xóm, chủ nợ, đối tác làm ăn, kể cả luật sư của bên kia trong tranh chấp, đều không có kênh nào để tự tra dữ liệu dân cư của bạn. Khi họ cần thông tin, họ phải hỏi bạn hoặc đề nghị cơ quan có thẩm quyền, như toà án, yêu cầu cung cấp trong khuôn khổ vụ việc.
Sự đồng ý của bạn trông như thế nào
Đồng ý phải gắn với một mục đích cụ thể. Màn hình xin quyền trên ứng dụng hoặc văn bản bạn ký cần nói rõ ai nhận, nhận những thông tin gì, để làm gì. Đồng ý chung chung kiểu "cho phép sử dụng thông tin cho mọi mục đích" là dấu hiệu nên dừng lại hỏi.
Im lặng không phải là đồng ý. Theo nguyên tắc bảo vệ dữ liệu cá nhân, ô đã đánh dấu sẵn hay việc bạn không phản đối không được coi là đồng ý. Bạn phải có hành động khẳng định, như bấm xác nhận, quét chip, ký.
Đồng ý có thể rút lại. Bạn có quyền rút lại sự đồng ý với các bên xử lý dữ liệu không dựa trên nghĩa vụ luật định. Việc rút có thể khiến dịch vụ không tiếp tục được, ví dụ không mở được tài khoản, nhưng bên kia không được trừng phạt bạn ngoài phạm vi đó.
Có những khai thác không cần bạn đồng ý. Cơ quan nhà nước khai thác theo nhiệm vụ, hoặc tổ chức thực hiện nghĩa vụ mà luật bắt buộc, không cần xin phép từng người. Bạn vẫn có quyền được biết ở mức luật cho phép và quyền khiếu nại nếu bị khai thác sai mục đích.
Nộp hồ sơ trực tuyến: dữ liệu của bạn đi đâu
Khi bạn đăng nhập Cổng Dịch vụ công bằng tài khoản định danh điện tử, nhiều ô trong tờ khai được điền sẵn: họ tên, ngày sinh, số định danh, nơi cư trú. Đó là một lần khai thác dữ liệu dân cư do chính bạn khởi động, phục vụ đúng thủ tục bạn đang làm. Cơ quan nhận hồ sơ sau đó có thể đối chiếu tiếp những trường cần thiết, như quan hệ cha mẹ con khi đăng ký khai sinh, nơi thường trú khi giải quyết thủ tục theo nơi cư trú.
Lợi ích thực tế là bạn không phải nộp bản sao giấy tờ mà cơ quan đã có trong dữ liệu. Nếu cán bộ vẫn yêu cầu một giấy tờ mà thông tin đã nằm trong cơ sở dữ liệu, bạn có thể hỏi lại một cách lịch sự xem thủ tục đó có cho phép khai thác thay giấy không; nhiều trường hợp chỉ là thói quen cũ.
Ngược lại, thông tin điền sẵn sai thì đừng sửa tay trên tờ khai cho khớp giấy tờ của mình rồi nộp. Hồ sơ sẽ bị trả vì lệch dữ liệu. Hãy dừng lại, xác định sai ở đâu và điều chỉnh nguồn trước, hoặc hỏi nơi tiếp nhận về cách xử lý tạm thời.
Những yêu cầu thông tin không có căn cứ
Một số yêu cầu nghe rất "chính thức" nhưng thực ra không ai có quyền đòi bạn theo cách đó. Gặp các dấu hiệu dưới đây, bạn nên từ chối và kiểm lại qua kênh chính thức:
- Người gọi điện tự xưng cán bộ công an, cán bộ xã đề nghị đọc số định danh, mã OTP, mật khẩu ứng dụng định danh hoặc yêu cầu cài ứng dụng lạ "để cập nhật dữ liệu dân cư".
- Tin nhắn, đường dẫn mời "chuẩn hoá thông tin cư trú", "cập nhật sinh trắc" qua trang không phải ứng dụng chính thức.
- Dịch vụ quảng cáo "tra cứu thông tin cá nhân", "tra địa chỉ theo số căn cước": đây là hoạt động trái phép, cả người bán lẫn người mua đều có thể bị xử lý.
- Doanh nghiệp đòi chia sẻ toàn bộ thông tin gia đình, quan hệ cha mẹ, con cái khi dịch vụ của họ chỉ cần xác thực danh tính.
- Người cho thuê nhà, chủ lao động đòi giữ bản gốc thẻ căn cước: giữ giấy tờ tuỳ thân bản gốc của người khác không phải cách hợp lệ để quản lý.
Khi nghi ngờ, hãy hỏi lại bằng cách tự tìm số liên hệ chính thức của cơ quan, đến trực tiếp công an cấp xã, hoặc kiểm trong ứng dụng định danh, thay vì gọi lại số vừa gọi cho bạn.
Từ chối có được không và hậu quả ra sao
Với cơ quan nhà nước đang giải quyết thủ tục của chính bạn, việc họ khai thác dữ liệu thực ra giúp bạn đỡ nộp giấy tờ. Từ chối thì bạn phải tự cung cấp giấy tờ chứng minh thay thế, và trong nhiều thủ tục điều đó vẫn được chấp nhận.
Với doanh nghiệp, bạn có quyền không đồng ý chia sẻ ngoài phạm vi luật bắt buộc. Hậu quả hợp lý là họ không cung cấp được dịch vụ cần xác thực danh tính. Hậu quả không hợp lý là bị đe doạ khoá tài khoản khác, bị gây sức ép hay thu phí phạt không có trong hợp đồng; khi đó bạn có quyền khiếu nại với chính doanh nghiệp và cơ quan quản lý chuyên ngành.
Riêng với ngân hàng và nhà mạng, việc xác thực danh tính bằng dữ liệu dân cư hiện là yêu cầu của quy định quản lý. Từ chối hoàn toàn thường đồng nghĩa với việc không dùng được dịch vụ trực tuyến, dù bạn vẫn có thể giao dịch tại quầy theo hướng dẫn của từng nơi.
Nghi dữ liệu của mình bị khai thác sai: làm theo thứ tự nào
Nếu bạn thấy dấu hiệu thông tin cá nhân bị dùng sai, như nhận cuộc gọi biết rõ địa chỉ, ngày sinh, tên người thân, hoặc phát hiện thuê bao, tài khoản mở bằng tên mình, hãy làm có trình tự:
- Ghi lại sự việc: thời gian, số gọi, nội dung, ảnh chụp tin nhắn. Đừng xoá vội.
- Kiểm ứng dụng định danh: mục nhật ký đăng nhập, lịch sử chia sẻ thông tin (nếu phiên bản của bạn có), đổi mật khẩu, mã bảo vệ.
- Liên hệ ngân hàng, nhà mạng để khoá dịch vụ lạ mở bằng tên bạn.
- Báo công an cấp xã nơi cư trú, mang theo bằng chứng; với dấu hiệu lừa đảo, chiếm đoạt thì trình báo theo đúng kênh tố giác.
- Nếu đã có thiệt hại về tiền hoặc tranh chấp với doanh nghiệp làm lộ dữ liệu, cân nhắc nhờ luật sư tư vấn để chọn hướng khiếu nại hay khởi kiện.
Việc tìm hiểu cụ thể ai đã truy cập thông tin của mình, và được trả lời đến đâu, là một chủ đề riêng trong chuyên mục này.
Câu hỏi thường gặp
Công ty tuyển dụng có được tra dữ liệu dân cư của ứng viên không?
Doanh nghiệp không có kênh tự tra kho dân cư. Họ có thể yêu cầu ứng viên cung cấp giấy tờ hoặc chia sẻ thông tin qua ứng dụng khi có kết nối hợp lệ, với mục đích rõ ràng và sự đồng ý của ứng viên. Họ không được giữ bản gốc giấy tờ tuỳ thân.
Toà án có được lấy thông tin dân cư của bên kia trong vụ kiện không?
Toà án có quyền yêu cầu cơ quan quản lý cung cấp thông tin cần cho việc giải quyết vụ việc. Đương sự không tự tra được nhưng có thể đề nghị toà thu thập khi đã cố gắng mà không có được thông tin, chẳng hạn địa chỉ cư trú của bị đơn.
Chia sẻ thông tin qua VNeID cho một ứng dụng thì họ nhận được những gì?
Màn hình xin chia sẻ thường liệt kê các trường sẽ gửi đi. Hãy đọc kỹ danh sách trước khi bấm. Nếu ứng dụng chỉ cần xác thực tuổi mà đòi cả địa chỉ, quan hệ gia đình, bạn có lý do để từ chối.
Luật Bảo vệ dữ liệu cá nhân 2025 có áp dụng với cơ quan nhà nước không?
Luật áp dụng cho cả cơ quan nhà nước khi xử lý dữ liệu cá nhân, với những ngoại lệ gắn với quốc phòng, an ninh, phòng chống tội phạm và nhiệm vụ luật định. Vì vậy quyền được biết của bạn đối với cơ quan nhà nước có thể hẹp hơn đối với doanh nghiệp.
Bị người khác dùng số căn cước của mình đăng ký dịch vụ thì báo ở đâu?
Trước hết báo cho chính doanh nghiệp cung cấp dịch vụ để khoá hoặc huỷ, sau đó báo công an cấp xã nơi cư trú kèm bằng chứng. Nếu dịch vụ là thuê bao di động hay tài khoản ngân hàng, bạn nên đến trực tiếp quầy giao dịch để xác minh lại danh tính.
Cán bộ xã gọi điện hỏi thông tin để cập nhật dữ liệu có phải là thật không?
Có thể có các đợt rà soát thực sự, nhưng cơ quan không cần bạn đọc mã OTP, mật khẩu hay bấm đường dẫn lạ. Khi nghi ngờ, hãy chủ động đến công an cấp xã hoặc hỏi tổ trưởng dân phố, trưởng thôn để xác minh trước khi cung cấp gì.