Pháp luật về khoa học giáo dục
TÌNH HUỐNG SỐ 491: DOANH NGHIỆP IoT TỰ Ý THU THẬP DỮ LIỆU GHI ÂM HỘI THOẠI PHÒNG NGỦ CỦA KHÁCH HÀNG VÀ BÁN CHO MẠNG LƯỚI QUẢNG CÁO “ĐEN”
Th9
TÌNH HUỐNG SỐ 491: DOANH NGHIỆP TỰ Ý THU THẬP DỮ LIỆU GHI ÂM HỘI THOẠI PHÒNG NGỦ CỦA KHÁCH HÀNG VÀ BÁN CHO MẠNG LƯỚI QUẢNG CÁO “ĐEN”
I. TÓM TẮT TÌNH HUỐNG THỰC TẾ
Doanh nghiệp X kinh doanh loa thông minh có chức năng nhận diện giọng nói. Khi bán sản phẩm, X chỉ thông báo thiết bị thu âm để nhận lệnh điều khiển nhưng không thông báo đầy đủ việc ghi âm, lưu trữ, phân tích các cuộc hội thoại.
Sau đó, X bí mật thu thập các đoạn hội thoại diễn ra trong phòng ngủ của khách hàng, phân tích nội dung, dữ liệu giọng nói rồi chuyển, bán cho mạng lưới quảng cáo trái phép để thu lợi.
Hành vi này có dấu hiệu xâm phạm nghiêm trọng đời sống riêng tư, bí mật cá nhân và quyền kiểm soát dữ liệu cá nhân, đồng thời có thể phát sinh trách nhiệm dân sự, hành chính và hình sự tùy tính chất, mức độ.
II. GÓC NHÌN PHÁP LÝ – “LÁ CHẮN VỮNG CHẮC”
- Luật Bảo vệ dữ liệu cá nhân 2025 – căn cứ trọng tâm
Luật số 91/2025/QH15 về Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026, là căn cứ pháp lý chính của tình huống.
Theo Điều 2, dữ liệu cá nhân bao gồm dữ liệu số hoặc thông tin xác định hoặc giúp xác định một con người cụ thể; dữ liệu âm thanh/giọng nói gắn với người cụ thể có thể thuộc phạm vi dữ liệu cá nhân.
Theo Điều 9, sự đồng ý phải dựa trên sự tự nguyện và người đồng ý phải biết loại dữ liệu, mục đích xử lý, bên kiểm soát dữ liệu và quyền, nghĩa vụ của mình. Vì vậy, việc khách hàng chỉ biết loa thu âm để nhận lệnh không đồng nghĩa với việc đồng ý cho doanh nghiệp bí mật ghi lại toàn bộ hội thoại để bán quảng cáo.
Đáng chú ý, Điều 7 Luật Bảo vệ dữ liệu cá nhân nghiêm cấm xử lý dữ liệu cá nhân trái pháp luật, sử dụng dữ liệu của người khác để thực hiện hành vi trái pháp luật và mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác. Điều 8 quy định vi phạm có thể bị xử phạt hành chính, truy cứu trách nhiệm hình sự và phải bồi thường nếu gây thiệt hại.
Ngoài ra, Điều 11 quy định về thu thập, phân tích, tổng hợp dữ liệu cá nhân; Điều 14 quy định việc xóa, hủy, khử nhận dạng dữ liệu cá nhân.
Doanh nghiệp thuộc trường hợp phải lập hồ sơ đánh giá tác động xử lý dữ liệu thì cần lưu ý Điều 21, Điều 22 Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026.
- Bộ luật Dân sự 2015
Theo Điều 38 Bộ luật dân sự 2015, đời sống riêng tư, bí mật cá nhân, bí mật gia đình là bất khả xâm phạm; việc thu thập, lưu giữ, sử dụng, công khai thông tin liên quan đến đời sống riêng tư, bí mật cá nhân về nguyên tắc phải được người đó đồng ý. Khoản 3 Điều 38 còn bảo đảm an toàn, bí mật đối với cơ sở dữ liệu điện tử và các hình thức trao đổi thông tin riêng tư khác.
Do đó, khách hàng có thể yêu cầu chấm dứt hành vi, xóa dữ liệu và yêu cầu bồi thường nếu có căn cứ phát sinh trách nhiệm dân sự.
- Luật An ninh mạng hiện hành
Từ 01/7/2026, áp dụng Luật An ninh mạng số 116/2025/QH15, thay thế Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015.
Đặc biệt, điểm c và điểm h khoản 2 Điều 7 nghiêm cấm việc cố ý nghe lén, ghi âm, ghi hình trái phép các cuộc đàm thoại trên không gian mạng và thu thập, sử dụng, phát tán, trao đổi, chuyển nhượng, kinh doanh trái pháp luật thông tin, dữ liệu cá nhân của người khác. Đây là căn cứ rất sát với tình huống.
Ngoài ra, Điều 25 đặt ra trách nhiệm bảo vệ và lưu trữ dữ liệu đối với doanh nghiệp cung cấp dịch vụ trên không gian mạng có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu cá nhân.
- Trách nhiệm hình sự
Có thể xem xét Điều 159 Bộ luật hình sự 2015, sửa đổi 2017 – Tội xâm phạm bí mật hoặc an toàn thư tín, điện thoại, điện tín hoặc hình thức trao đổi thông tin riêng tư khác của người khác nếu hành vi và chứng cứ thực tế đáp ứng đầy đủ dấu hiệu cấu thành tội phạm. Không nên mặc nhiên kết luận doanh nghiệp phạm Điều 159 chỉ vì có hành vi ghi âm trái phép.
- Điều khoản hợp đồng cần có
Hợp đồng/điều khoản sử dụng loa thông minh cần quy định rõ:
- Mục đích và phạm vi thu thập dữ liệu âm thanh;
- Loại dữ liệu được thu thập và thời gian lưu trữ;
- Không sử dụng dữ liệu cho quảng cáo ngoài mục đích đã thông báo;
- Điều kiện chuyển dữ liệu cho bên thứ ba;
- Quyền yêu cầu hạn chế, rút lại sự đồng ý và xóa dữ liệu;
- Nghĩa vụ bảo mật và trách nhiệm khi xảy ra vi phạm.
III. GÓC NHÌN TÂM LÝ – GIÁO DỤC – QUẢN TRỊ – “CHÌA KHÓA NHÂN VĂN”
Tâm lý: Phòng ngủ là không gian riêng tư cao. Việc bị ghi âm bí mật dễ tạo cảm giác bị theo dõi, mất an toàn và mất niềm tin vào công nghệ.
Giáo dục: Doanh nghiệp phải minh bạch về việc microphone hoạt động khi nào, dữ liệu nào được thu thập, mục đích sử dụng, nơi lưu trữ và bên được tiếp cận.
Quản trị: Áp dụng nguyên tắc Privacy by Design; phân quyền truy cập, mã hóa, ghi nhật ký hệ thống, kiểm toán dữ liệu và kiểm soát chặt chẽ bên thứ ba.
IV. GIẢI PHÁP TOÀN DIỆN CỦA CHUYÊN GIA NGUYỄN HỮU LONG
- Cơ quan chức năng: xác minh máy chủ, nhật ký hệ thống, hợp đồng, giao dịch; truy vết dòng dữ liệu từ thiết bị đến bên nhận; xác định phạm vi vi phạm và lợi ích thu được.
- Doanh nghiệp: dừng ngay việc thu thập, chuyển giao trái phép; bảo toàn chứng cứ; rà soát hệ thống; xử lý, xóa dữ liệu trái pháp luật và khắc phục hậu quả.
- Khách hàng: yêu cầu cung cấp thông tin về dữ liệu đã thu thập, yêu cầu hạn chế hoặc xóa dữ liệu theo quy định và khiếu nại/tố giác khi có căn cứ.
- Quản trị: xây dựng cơ chế bảo vệ dữ liệu ngay từ khâu thiết kế sản phẩm, coi quyền riêng tư là yêu cầu bắt buộc chứ không phải lựa chọn kinh doanh.
KẾT LUẬN
Hành vi của doanh nghiệp X có dấu hiệu vi phạm nghiêm trọng pháp luật về bảo vệ dữ liệu cá nhân, quyền riêng tư và an ninh mạng. Trục pháp lý chính cần sử dụng là Luật Bảo vệ dữ liệu cá nhân 2025 – đặc biệt Điều 7, Điều 8, Điều 9, Điều 11, Điều 14, Điều 21, Điều 22; Điều 38 BLDS 2015; Điều 7 và Điều 25 Luật An ninh mạng 2025; đồng thời xem xét Điều 159 BLHS khi đủ dấu hiệu cấu thành tội phạm.
Dữ liệu giọng nói thu được từ không gian riêng tư không thể bị doanh nghiệp coi là “nguồn dữ liệu quảng cáo miễn phí”. Công nghệ càng có khả năng nghe và phân tích con người thì trách nhiệm bảo vệ quyền riêng tư càng phải cao
GÓC NHÌN CHUYÊN GIA:
Bài viết này được xây dựng dựa trên sự tham vấn, tư vấn chuyên môn của ThS. Nguyễn Hữu Long – Chuyên gia Lãnh đạo, Pháp lý, Tâm lý & Giáo dục. Với tư duy tích hợp đa ngành, chúng tôi không chỉ mang lại lá chắn pháp lý vững chắc mà còn cung cấp giải pháp quản trị rủi ro và thấu cảm tâm lý toàn diện vì sự phát triển bền vững của cộng đồng.
Nếu bạn hoặc tổ chức của bạn đang gặp phải những vướng mắc về pháp lý hãy liên hệ ngay với chúng tôi qua hotline hoặc để lại câu hỏi cho chuyên gia tại: https://tuvanphapluattamlygiaoduc.vn/gui-cau-hoi-den-chuyen-gia/ hoặc qua số hotline: 0898.627.762 để được hỗ trợ kịp thời.