Câu hỏi nhiều người ngại hỏi thẳng
Mình nhận được câu hỏi này khá thường xuyên từ người dùng tool: "Dùng tool tra SĐT từ Facebook có bị sao không? Có vi phạm luật bảo vệ dữ liệu không?"
Câu hỏi này hoàn toàn hợp lý — nhất là từ 2023, Nghị định 13/2023 về bảo vệ dữ liệu cá nhân có hiệu lực, nhiều người lo lắng không biết giới hạn ở đâu.
Trả lời ngắn: tùy vào mục đích sử dụng. Bài này phân tích từng trường hợp để bạn biết mình đang ở đâu.
Về dữ liệu trong bài. Công cụ tra cứu UID – số điện thoại của Đăng Bài Tự Động đối chiếu với một tập dữ liệu ánh xạ đã lưu hành công khai từ năm 2019. Chúng tôi không thu thập dữ liệu mới và không truy cập tài khoản Facebook của ai. Kết quả chỉ mang tính tham khảo, có thể đã cũ hoặc không chính xác, và không phải là xác thực danh tính theo pháp luật. Chỉ dùng để xác minh thông tin liên hệ bạn đã có cơ sở hợp pháp để xử lý. Xem Phụ lục A trong Chính sách bảo mật và Điều khoản sử dụng.
Bài viết cung cấp thông tin tham khảo về khung pháp lý, không phải tư vấn pháp lý cho trường hợp cụ thể. Với tình huống có rủi ro, hãy hỏi luật sư.
Nghị định 13/2023 nói gì về dữ liệu cá nhân?
Nghị định 13/2023/NĐ-CP (gọi tắt là NĐ13) có hiệu lực từ ngày 1/7/2023 — đây là văn bản pháp luật đầu tiên của Việt Nam quy định cụ thể về bảo vệ dữ liệu cá nhân.
Một số điểm cần biết:
Dữ liệu cá nhân cơ bản bao gồm: họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ nhà. Những thông tin này được bảo vệ, việc thu thập và xử lý cần có sự đồng ý của chủ thể dữ liệu.
Tuy nhiên, NĐ13 không cấm hoàn toàn việc tiếp cận dữ liệu đã công khai. Điều 17 quy định rõ: nếu dữ liệu đã được chủ thể tự công khai trên mạng xã hội, người khác có thể tham chiếu mà không cần xin phép trong phạm vi mục đích hợp lý.
Điều bị cấm rõ ràng: Thu thập dữ liệu trái phép, mua bán dữ liệu cá nhân, dùng dữ liệu để quấy rối, lừa đảo, hoặc xử lý dữ liệu của người chưa đủ tuổi.
Tra UID ra SĐT có vi phạm không?
Đây là câu hỏi cụ thể nhất. Câu trả lời phụ thuộc vào nguồn dữ liệu và mục đích dùng.
Về nguồn dữ liệu:
Các công cụ tra cứu như dangbaitudong.vn đối chiếu với một tập dữ liệu ánh xạ UID – số điện thoại đã lưu hành công khai từ năm 2019, sau khi lọc và chuẩn hóa cho thị trường Việt Nam. Đây là tập dữ liệu đã lan rộng trên internet nhiều năm theo tường thuật của báo chí trong và ngoài nước, không phải dữ liệu do công cụ thu thập từ Facebook.
Chúng tôi không công bố quy mô bản ghi hay tỉ lệ tìm thấy, vì đó là những con số không có cách kiểm chứng độc lập và thay đổi theo từng tệp tài khoản. Kết quả luôn được ghi rõ là dữ liệu tham khảo: số có thể đã đổi chủ, ngừng hoạt động, hoặc không chính xác tại thời điểm tra.
Điều quan trọng hơn nguồn gốc dữ liệu: việc dữ liệu đã công khai không tự động cho phép bạn dùng nó vào mọi mục đích. Phần dưới đây là ranh giới.
Về pháp lý:
Truy cập dữ liệu đã công khai để xác minh thông tin cá nhân không bị nghiêm cấm theo NĐ13. Điều quan trọng là mục đích và hành động tiếp theo sau khi có thông tin.
4 trường hợp dùng tool đúng pháp luật
1. Xác minh danh tính người giao dịch online
Bạn đang mua bán hàng online, người kia gửi số tài khoản ngân hàng nhờ chuyển tiền. Tra UID của tài khoản Facebook họ để xem SĐT có khớp với tên chủ tài khoản ngân hàng không. Mục đích là tự bảo vệ khỏi lừa đảo — hoàn toàn hợp pháp.
2. Xác minh khách hàng trước khi giao hàng COD
Shop online giao hàng thu tiền tại nhà, đơn hàng giá trị cao. Tra SĐT đặt hàng xem có khớp với tài khoản Facebook của người đặt không — giảm tỉ lệ giao hàng thất bại vì khách ảo.
3. HR xác minh ứng viên tuyển dụng
Phòng nhân sự nhận CV với số điện thoại và link Facebook. Tra để xác nhận thông tin khớp nhau, tránh trường hợp CV giả hoặc thông tin không trung thực.
4. Kiểm tra tài khoản đánh giá sản phẩm
Shop bị đánh giá 1 sao vô lý, nghi ngờ đối thủ phá hoại. Tra UID của tài khoản đó để xem có phải tài khoản thật không, từ đó có cơ sở báo cáo lên Facebook.
3 trường hợp tuyệt đối tránh
1. Dùng SĐT tìm được để quấy rối hoặc đe dọa
Dù bạn có được số điện thoại bằng cách nào, dùng nó để nhắn tin quấy rối, đe dọa, hay tống tiền là vi phạm hình sự — không chỉ NĐ13 mà còn Bộ luật Hình sự.
2. Bán lại danh sách SĐT thu thập được
Mua bán dữ liệu cá nhân bị cấm rõ ràng theo NĐ13. Mức phạt vi phạm hành chính lên đến 100 triệu đồng, trường hợp nghiêm trọng có thể truy tố hình sự.
3. Dùng để tiếp thị hàng loạt mà không xin phép
Gửi tin nhắn SMS marketing hoặc gọi điện thoại telesale đến danh sách SĐT lấy từ tool mà không có sự đồng ý của người nhận vi phạm Luật Viễn thông và NĐ13. Chỉ nên dùng để xác minh thông tin đã biết, không phải để mở rộng tập khách hàng trái phép.
Câu hỏi thường gặp về pháp lý tra cứu SĐT
Nghị định 13/2023 có áp dụng cho dữ liệu bị rò rỉ từ trước 2023 không? NĐ13 có hiệu lực từ 1/7/2023, áp dụng cho hành vi xử lý dữ liệu từ thời điểm đó trở đi. Tuy nhiên, nguyên tắc chung là: dù dữ liệu có nguồn gốc thế nào, việc dùng dữ liệu đó vào mục đích sai trái vẫn có thể bị xử lý theo các luật liên quan khác.
Tool tra cứu có lưu lại lịch sử tra cứu của mình không? Tool dangbaitudong.vn ghi log để chống spam và giới hạn tốc độ tra cứu — không bán hay chia sẻ lịch sử tra cứu của bạn cho bên thứ ba.
Nếu số tìm được không khớp với người tôi biết, tôi có thể làm gì? Có vài khả năng: người đó dùng số khác để đăng ký Facebook, số đã thay đổi sau thời điểm tập dữ liệu hình thành, hoặc tài khoản không nằm trong tập dữ liệu. Đây là giới hạn cố hữu của dữ liệu tham khảo. Hãy xác minh trực tiếp với người liên quan thay vì hành động dựa trên kết quả tra cứu.
Tra SĐT của người nổi tiếng có vi phạm không? Người nổi tiếng cũng là cá nhân, được bảo vệ theo NĐ13. Tra cứu thông tin cá nhân của họ vì tò mò không có mục đích hợp pháp là không nên, dù không hẳn là vi phạm trực tiếp nếu không làm gì với thông tin đó.
Có nên dùng công cụ để kiểm tra xem số của mình có trong tập dữ liệu không? Nên. Đây là cách tự kiểm tra xem thông tin của bạn có nằm trong tập dữ liệu đang lưu hành công khai hay không, từ đó cân nhắc đổi số liên kết Facebook, bật xác thực hai lớp, hoặc gửi yêu cầu gỡ dữ liệu tới support@dangbaitudong.vn kèm bằng chứng sở hữu tài khoản. Quy trình xử lý nêu trong Phụ lục A của Chính sách bảo mật.
Bài viết liên quan:
