Bạn được quyền cẩn thận với người mình sắp giao tiền, giao nhà hay giao việc. Nhưng cách hợp pháp để biết về một cá nhân gần như luôn đi qua chính người đó: họ tự đưa giấy tờ, họ đồng ý cho bạn xem hoặc hỏi nơi khác, và bạn chỉ dùng thông tin vào đúng việc đã nói. Đi vòng sau lưng họ, qua người quen trong cơ quan, qua nhóm rao bán dữ liệu hay qua một "dịch vụ tra cứu" nào đó, là bước sang vùng xâm phạm đời tư và dữ liệu cá nhân, dù mục đích ban đầu của bạn hoàn toàn chính đáng.
Bài này dựng khung chung cho cả danh mục: thông tin về một người chia thành mấy lớp, lớp nào ai cũng xem được, lớp nào cần sự đồng ý, lớp nào chỉ cơ quan có thẩm quyền mới được khai thác. Các bài sau trong danh mục đi vào từng tình huống cụ thể như cho vay, cho thuê nhà, tuyển người, làm ăn, kết hôn. Nội dung theo Hiến pháp 2013, Bộ luật Dân sự 2015 và Luật Bảo vệ dữ liệu cá nhân năm 2025 ở mức nguyên lý; tình huống có tranh chấp cụ thể nên hỏi người làm nghề.
Vì sao "chỉ muốn biết cho chắc" vẫn có thể phạm luật
Hiến pháp 2013 ghi nhận quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình. Bộ luật Dân sự 2015 cụ thể hoá quyền này: việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân của một người phải được người đó đồng ý, trừ trường hợp luật có quy định khác. Từ đầu năm 2026, Luật Bảo vệ dữ liệu cá nhân có hiệu lực, đặt thêm khung chặt hơn cho việc xử lý dữ liệu cá nhân, trước đây chủ yếu do một nghị định điều chỉnh.
Điều đáng chú ý là luật nhìn vào hành vi thu thập và sử dụng, không nhìn vào động cơ. Một chủ nhà sợ cho thuê nhầm người, một người mẹ lo con gái lấy chồng xa, một chủ tiệm sợ tuyển nhầm thu ngân, ai cũng có lý do dễ thông cảm. Nhưng nếu họ nhờ người quen làm ở ngân hàng xem số dư của đối phương, mua một bảng dữ liệu có số căn cước và địa chỉ, hay lén chụp giấy tờ trong ví của người kia, thì hành vi đó vẫn là thu thập thông tin không có sự đồng ý.
Hệ quả không chỉ dừng ở chuyện đạo đức. Người bị tìm hiểu trái phép có thể yêu cầu chấm dứt hành vi, xin lỗi, bồi thường; hành vi mua bán, chiếm đoạt dữ liệu cá nhân có thể bị xử phạt hành chính, nặng hơn thì xử lý hình sự. Người nhờ vả và người giúp đỡ trong cơ quan đều có thể phải chịu trách nhiệm. Thông tin thu được theo đường đó cũng gần như không dùng được khi xảy ra tranh chấp, vì chính cách lấy nó đã có vấn đề.
Bốn lớp thông tin về một cá nhân và ai được tiếp cận
Cách phân lớp dưới đây là khung để bạn tự định vị, không phải phân loại chính thức của văn bản nào. Ranh giới cụ thể vẫn phải đối chiếu luật chuyên ngành của từng loại dữ liệu.
| Lớp thông tin | Ví dụ | Ai được biết | Cách hợp pháp để bạn biết |
|---|---|---|---|
| Thông tin chính người đó tự công khai | Tên, nghề nghiệp ghi trên trang cá nhân để chế độ công khai, danh thiếp | Bất kỳ ai, nhưng dùng vẫn có giới hạn | Xem, đối chiếu; không gom lại để bêu riếu hay dùng sai mục đích |
| Thông tin đăng ký công khai theo luật | Người đại diện theo pháp luật, chủ doanh nghiệp tư nhân trên hệ thống đăng ký doanh nghiệp | Công chúng, qua cổng thông tin chính thức | Tra trên cổng chính thức hoặc xin cung cấp theo thủ tục |
| Thông tin cá nhân thông thường | Số căn cước, ngày sinh, nơi cư trú, số điện thoại, nơi làm việc | Người được chính chủ cho biết, cơ quan có thẩm quyền | Đề nghị người đó cung cấp hoặc đồng ý cho bạn xem |
| Thông tin nhạy cảm | Án tích, sức khoẻ, tài khoản ngân hàng, thu nhập, đời sống tình cảm, dữ liệu vị trí | Chính chủ; cơ quan có thẩm quyền theo căn cứ luật định | Chỉ khi chính chủ tự xin rồi đưa cho bạn, hoặc tự nguyện chia sẻ có hiểu biết |
Nhìn bảng sẽ thấy một điều: với hai lớp dưới, gần như mọi con đường hợp pháp đều có chữ "chính chủ". Đó không phải kẽ hở của luật mà là thiết kế có chủ đích. Thông tin càng nhạy cảm, quyền quyết định cho ai biết càng nằm trong tay người mang thông tin.
Sự đồng ý thế nào mới có giá trị
Phải là đồng ý thật, không phải im lặng. Việc người kia không phản đối khi bạn chụp giấy tờ không phải là đồng ý. Theo tinh thần của luật bảo vệ dữ liệu cá nhân, sự đồng ý cần được thể hiện rõ ràng, có thể bằng văn bản, tin nhắn hoặc thao tác xác nhận có thể kiểm chứng lại.
Phải biết đồng ý cho việc gì. Câu "anh cho em xem giấy tờ nhé" khác với "anh cho em chụp căn cước để làm hợp đồng thuê nhà và đăng ký tạm trú". Đồng ý có giá trị khi người kia hiểu thông tin nào bị thu, để làm gì, ai giữ, giữ bao lâu.
Đồng ý cho việc này không phải đồng ý cho mọi việc. Bạn được xem căn cước để làm hợp đồng thì không được dùng số căn cước đó đi hỏi thăm khắp nơi, đăng lên nhóm, hay đưa cho người thứ ba. Mỗi lần dùng sang mục đích khác là một lần cần hỏi lại.
Có thể rút lại. Người đã đồng ý có quyền rút lại sự đồng ý cho các lần xử lý tiếp theo. Việc rút lại không làm vô hiệu những gì đã làm đúng trước đó, nhưng bạn phải dừng việc dùng thông tin từ thời điểm được báo.
Đồng ý trong thế yếu cần cân nhắc. Người đang cần việc, cần thuê nhà, cần vay tiền thường không dám từ chối. Chỉ nên đòi những gì thật sự cần cho giao dịch; đòi quá mức trong thế đó dễ bị coi là ép buộc và mất giá trị khi có tranh chấp.
Những cách tìm hiểu hợp pháp, xếp theo thứ tự nên làm
Phần lớn các tình huống đời thường giải quyết được bằng những bước dưới đây, không cần chạm vào dữ liệu nhạy cảm của ai.
- Nói thẳng điều bạn cần biết và vì sao. Người làm ăn tử tế thường hiểu nhu cầu thận trọng, và cách họ phản ứng với câu hỏi cũng là một thông tin có giá trị.
- Đề nghị họ tự đưa giấy tờ bản chính để bạn đối chiếu tại chỗ: căn cước, giấy xác nhận cư trú, giấy tờ tài sản, văn bằng. Bạn xem, ghi những gì cần cho giao dịch, rồi trả lại.
- Đề nghị họ tự xin văn bản từ cơ quan có thẩm quyền và đưa cho bạn khi việc đòi hỏi: phiếu lý lịch tư pháp, văn bản cung cấp thông tin đất đai, giấy xác nhận tình trạng hôn nhân.
- Tra các thông tin đã công khai theo luật trên cổng chính thức, ví dụ thông tin đăng ký doanh nghiệp khi người đó đứng tên công ty.
- Hỏi người giới thiệu, nơi làm cũ, chủ nhà cũ, nhưng chỉ sau khi người đó đồng ý và cho bạn biết hỏi ai.
- Ghi lại bằng văn bản những gì người kia cam kết là đúng sự thật, để nếu họ khai gian thì trách nhiệm thuộc về họ.
Thứ tự này có lý do. Bước càng đầu càng ít xâm phạm, càng dễ kiểm chứng. Nhảy thẳng tới chuyện dò hỏi bên ngoài khi chưa nói chuyện với người trong cuộc vừa dễ sai, vừa dễ gây hiểu lầm và mất lòng.
Những việc tuyệt đối không làm, dù mục đích tốt
Nhờ người quen trong cơ quan, ngân hàng, nhà mạng tra giúp. Người tra có thể bị kỷ luật hoặc xử lý vì làm lộ dữ liệu được giao quản lý; người nhờ có thể bị coi là đồng phạm hoặc người xúi giục.
Mua dữ liệu hoặc thuê "dịch vụ tra cứu thông tin cá nhân". Luật Bảo vệ dữ liệu cá nhân năm 2025 cấm mua bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác. Thứ được rao bán phần lớn có nguồn gốc rò rỉ, vừa phạm luật vừa thường sai.
Theo dõi, gắn thiết bị định vị, đọc trộm tin nhắn. Đây là xâm phạm bí mật thư tín, điện thoại, đời sống riêng tư; có thể bị xử lý hình sự nếu đủ yếu tố cấu thành tội phạm.
Giả danh cơ quan hay người thân để hỏi thông tin. Gọi cho nơi làm việc của người kia, tự xưng là cán bộ để hỏi lương, hỏi hồ sơ, là hành vi gian dối, không phải "khéo léo".
Đăng thông tin lên mạng để "hỏi cộng đồng". Đăng ảnh căn cước, địa chỉ, số điện thoại của một người lên nhóm để hỏi "ai biết người này không" là công khai dữ liệu cá nhân không có sự đồng ý.
Khi bạn có quyền chính đáng nhưng người kia không hợp tác
Có những tình huống bạn có quyền lợi thật sự gắn với thông tin của người khác: họ đang nợ bạn tiền, họ là bên trong một hợp đồng với bạn, họ đang tranh chấp tài sản với bạn. Ngay cả khi đó, luật không trao cho bạn quyền tự đi lấy thông tin. Luật trao cho bạn quyền yêu cầu cơ quan có thẩm quyền làm việc đó.
Ví dụ giả định: chị Hạnh ở Đà Nẵng cho một người quen vay tiền, nay người đó không trả và không nghe máy. Chị không được nhờ người tra xem người kia đang ở đâu, có tài khoản ở ngân hàng nào. Con đường hợp pháp là khởi kiện ra toà án; khi giải quyết, toà án có thẩm quyền yêu cầu cơ quan, tổ chức cung cấp tài liệu, chứng cứ. Khi đã có bản án và đến giai đoạn thi hành án, cơ quan thi hành án dân sự xác minh điều kiện thi hành án, và người được thi hành án cũng có cơ chế yêu cầu theo luật thi hành án.
Nói cách khác, quyền chính đáng của bạn được bảo vệ bằng thủ tục, không bằng việc tự tay khai thác dữ liệu. Thủ tục chậm hơn, nhưng thông tin thu được có giá trị pháp lý và không kéo bạn vào rắc rối mới.
Nếu chính bạn là người đang bị tìm hiểu
Lật ngược lại, bạn cũng sẽ có lúc là người được hỏi giấy tờ: khi thuê nhà, xin việc, vay tiền, ra mắt gia đình người yêu. Bạn có quyền hỏi lại: thông tin này để làm gì, ai giữ, giữ bao lâu, có đưa cho ai không. Bạn có quyền chỉ cho xem bản chính rồi lấy lại, thay vì để người khác giữ. Bạn có quyền che bớt những phần không liên quan khi gửi ảnh chụp giấy tờ.
Nếu phát hiện ai đó đã lấy, dùng hoặc công khai thông tin của mình trái phép, bạn nên lưu lại dấu vết như ảnh chụp màn hình có thời gian, đường dẫn bài đăng, tin nhắn, rồi yêu cầu người đó dừng lại và gỡ bỏ. Khi họ không hợp tác hoặc thiệt hại lớn, bạn có thể trình báo công an nơi cư trú hoặc khởi kiện yêu cầu bồi thường. Với vụ việc có số tiền lớn, có dấu hiệu tống tiền hoặc bị bêu riếu kéo dài, nên hỏi luật sư trên AI Cố Vấn (aicovan.com) để chọn đúng con đường trước khi hành động.
Câu hỏi thường gặp
Biết số căn cước của một người thì tra được những gì về họ?
Người thường không có công cụ hợp pháp nào để nhập số căn cước của người khác rồi xem dữ liệu dân cư, cư trú hay tài sản của họ. Các hệ thống đó chỉ cho chính chủ hoặc cơ quan có thẩm quyền khai thác theo căn cứ luật định.
Thông tin người kia tự đăng công khai trên mạng xã hội thì được dùng thoải mái không?
Bạn được xem và cân nhắc những gì họ tự công khai, nhưng không có nghĩa được dùng tuỳ ý. Gom lại để bêu riếu, đăng lại kèm bình luận xúc phạm, hoặc dùng vào mục đích gây hại vẫn có thể xâm phạm quyền riêng tư và danh dự của họ.
Sự đồng ý qua tin nhắn có đủ giá trị không?
Tin nhắn thể hiện rõ người kia đồng ý cho bạn xem, chụp hay giữ thông tin gì, để làm gì, là một hình thức có thể kiểm chứng lại. Với giao dịch quan trọng, nên ghi thêm điều khoản này vào hợp đồng để rõ ràng hơn.
Người quen làm ở cơ quan nhà nước tự nguyện tra giúp thì có sao không?
Có. Người được giao quản lý dữ liệu chỉ được khai thác cho công việc theo nhiệm vụ. Tra cho người ngoài là làm lộ dữ liệu, người tra có thể bị kỷ luật hoặc xử lý, còn người nhờ có thể liên đới trách nhiệm tuỳ mức độ.
Muốn biết người nợ mình đang ở đâu thì làm cách nào hợp pháp?
Bạn có thể nhờ người quen chung chuyển lời, gửi thông báo đến địa chỉ đã biết, và khi cần thì khởi kiện. Trong quá trình giải quyết và thi hành án, cơ quan có thẩm quyền mới là bên xác minh nơi cư trú, tài sản của người phải thi hành án.
Luật Bảo vệ dữ liệu cá nhân có áp dụng cho cá nhân với nhau không?
Luật chủ yếu nhắm tới tổ chức, cá nhân xử lý dữ liệu cá nhân, nhưng các điều cấm như mua bán dữ liệu cá nhân, thu thập trái phép vẫn áp dụng cho mọi người. Quan hệ giữa cá nhân với nhau còn chịu quy định về quyền riêng tư trong Bộ luật Dân sự.