Môi giới dữ liệu (data broker) là các công ty thu gom thông tin về hàng triệu người mà họ không hề có quan hệ trực tiếp, từ ứng dụng điện thoại, mã quảng cáo, cookie, hồ sơ công khai và giao dịch mua lại, rồi ghép thành hồ sơ để bán cho nhà quảng cáo, công ty đánh giá rủi ro hay bất kỳ ai trả tiền. Ở Mỹ, đây là một ngành hợp pháp nhưng ngày càng bị siết, với các vụ xử lý của Ủy ban Thương mại Liên bang (FTC) nhắm vào dữ liệu vị trí. Ở Việt Nam, Luật Bảo vệ dữ liệu cá nhân 2025 nghiêm cấm mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
Một ngành kinh doanh mà bạn không phải khách hàng
Bạn biết mình giao dữ liệu cho ứng dụng nào, nhưng phần lớn người dùng chưa bao giờ nghe tên những công ty đang lưu hồ sơ về mình. Họ đứng ở tầng giữa của nền kinh tế quảng cáo, mua dữ liệu từ nơi này, làm sạch, ghép nối, phân nhóm rồi bán lại cho nơi khác.
Sản phẩm của họ khá đa dạng:
- Phân khúc quảng cáo: danh sách thiết bị hoặc người dùng được gắn nhãn như "mới sinh con", "quan tâm mua xe", "hay đi phòng gym".
- Dữ liệu vị trí: chuỗi tọa độ theo thời gian của từng mã quảng cáo, cho biết thiết bị đã ở đâu, lúc nào.
- Tra cứu con người: các trang "people search" ở Mỹ cho phép nhập tên để xem địa chỉ, số điện thoại, người thân, lịch sử nơi ở.
- Chấm điểm và xác minh: dữ liệu dùng để phát hiện gian lận, đánh giá rủi ro hay xác minh danh tính.
Điểm chung là người bị thu thập gần như không biết, không trực tiếp đồng ý và không nhận được gì từ giao dịch.
Dữ liệu đi vào kho từ những ngả nào
| Nguồn | Cách thu thập | Dữ liệu điển hình |
|---|---|---|
| Ứng dụng và SDK | Nhà phát triển gắn bộ công cụ (SDK) của bên thứ ba vào ứng dụng để kiếm tiền hoặc phân tích; SDK gửi dữ liệu về máy chủ của bên đó | Vị trí, mã quảng cáo, loại máy, danh sách ứng dụng, thời gian sử dụng |
| Đấu giá quảng cáo thời gian thực | Mỗi lần một ô quảng cáo được rao bán, thông tin về người xem được gửi tới nhiều bên tham gia đấu giá, kể cả bên không thắng | Mã quảng cáo, vị trí gần đúng, trang đang xem, đặc điểm thiết bị |
| Cookie và pixel theo dõi | Đoạn mã của bên thứ ba trên website ghi nhận hành vi duyệt web qua nhiều trang khác nhau | Lịch sử duyệt, sản phẩm đã xem, giỏ hàng, sở thích suy đoán |
| Hồ sơ công khai | Ở một số nước, hồ sơ nhà đất, đăng ký cử tri, bản án được thu thập hàng loạt | Họ tên, địa chỉ, tuổi, tài sản, lịch sử pháp lý |
| Mua lại từ doanh nghiệp | Chương trình khách hàng thân thiết, nhà bán lẻ, dịch vụ trực tuyến chia sẻ hoặc bán dữ liệu cho đối tác | Lịch sử mua sắm, email, số điện thoại |
Từng nguồn riêng lẻ có vẻ vô hại. Sức mạnh của môi giới dữ liệu nằm ở việc ghép nối: một mã quảng cáo xuất hiện mỗi đêm ở cùng một địa chỉ và mỗi ngày ở cùng một tòa văn phòng gần như đã nói lên người dùng là ai, dù hồ sơ không ghi tên. Vì thế, cụm từ "dữ liệu ẩn danh" trong quảng cáo của ngành này cần được hiểu thận trọng.
Dữ liệu vị trí và các vụ xử lý của FTC
Dữ liệu vị trí là mảng gây tranh cãi nhất, vì nó có thể tiết lộ những điều cực kỳ nhạy cảm: một người đến phòng khám nào, đi lễ ở đâu, có ghé nơi tạm lánh cho nạn nhân bạo lực gia đình hay không. Mỹ chưa có luật liên bang toàn diện về quyền riêng tư, nên FTC chủ yếu dựa vào thẩm quyền xử lý hành vi kinh doanh không công bằng và lừa dối. Một số vụ được công bố rộng rãi:
- Kochava: năm 2022, FTC khởi kiện công ty này vì bán dữ liệu vị trí có thể dùng để lần ra việc người dùng ghé các địa điểm nhạy cảm như cơ sở y tế sinh sản và nơi thờ tự. Đơn kiện ban đầu bị tòa bác, FTC sửa đơn và vụ kiện được tiếp tục.
- X-Mode Social (sau đổi tên Outlogic): đầu năm 2024, FTC đạt thỏa thuận cấm công ty chia sẻ hoặc bán dữ liệu vị trí nhạy cảm. Đây là thỏa thuận đầu tiên của FTC kiểu này với một môi giới dữ liệu.
- InMarket: cũng đầu năm 2024, FTC cấm công ty bán hoặc cấp phép dữ liệu vị trí chính xác dùng cho mục đích quảng cáo.
- Gravy Analytics và Mobilewalla: cuối năm 2024, FTC công bố các lệnh hạn chế việc thu thập và bán dữ liệu vị trí nhạy cảm của hai công ty này.
Các vụ việc trên cho thấy hướng tiếp cận của cơ quan quản lý Mỹ: ngành môi giới dữ liệu vẫn hợp pháp, nhưng bán dữ liệu vị trí nhạy cảm khi người dùng không đồng ý một cách có hiểu biết bị coi là gây hại. Ở cấp bang, Vermont và California yêu cầu môi giới dữ liệu đăng ký với chính quyền; California còn ban hành luật Delete Act, hướng tới một kênh tập trung để cư dân yêu cầu tất cả môi giới đã đăng ký xóa dữ liệu của mình. Tại châu Âu, GDPR đòi hỏi mọi hoạt động xử lý phải có căn cứ pháp lý, nên mô hình gom và bán hồ sơ không có sự đồng ý hẹp hơn nhiều.
Ranh giới ở Việt Nam: mua bán dữ liệu cá nhân là bị cấm
Ở Việt Nam, không tồn tại một "ngành môi giới dữ liệu cá nhân" hợp pháp theo kiểu Mỹ. Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua năm 2025, có hiệu lực từ ngày 1/1/2026, nghiêm cấm việc mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác. Trước đó, Nghị định 13/2023/NĐ-CP đã yêu cầu mọi hoạt động xử lý dữ liệu cá nhân phải có sự đồng ý hoặc căn cứ pháp lý, và Bộ luật Hình sự có Điều 288 xử lý hành vi mua bán, trao đổi trái phép thông tin riêng hợp pháp của cá nhân trên mạng máy tính, mạng viễn thông.
Thực tế, thị trường ngầm vẫn tồn tại dưới dạng các nhóm rao bán "data khách hàng" theo ngành nghề, khu vực, độ tuổi. Nguồn hàng thường đến từ nhân viên làm lộ dữ liệu nội bộ, các vụ xâm nhập hệ thống hoặc phần mềm thu thập trái phép, tương tự những gì xuất hiện trong các vụ rò rỉ dữ liệu lớn. Ở tầng sâu hơn, dữ liệu đánh cắp được rao bán công khai trên các diễn đàn thế giới ngầm.
Sự khác biệt với mô hình ở Mỹ khá rõ:
- Ở Mỹ, câu hỏi thường là "dữ liệu này có được bán theo cách công bằng không". Ở Việt Nam, việc mua bán dữ liệu cá nhân tự nó đã vi phạm, trừ ngoại lệ luật định.
- Người mua cũng có trách nhiệm. Doanh nghiệp mua danh sách khách hàng để gọi điện tiếp thị không thể biện minh rằng mình chỉ là người mua.
- Quảng cáo nhắm mục tiêu không bị cấm, nhưng phải dựa trên dữ liệu được thu thập hợp lệ và người dùng có quyền phản đối việc dùng dữ liệu cho tiếp thị.
Các quyền của người dùng trong khung pháp lý này được tổng hợp trong bài quyền riêng tư dữ liệu cá nhân theo luật.
Vì sao hồ sơ của bạn đáng tiền
Một bản ghi riêng lẻ có giá trị nhỏ, nhưng hồ sơ được ghép từ nhiều nguồn lại phục vụ được rất nhiều mục đích, không phải mục đích nào cũng vô hại:
- Tiếp thị: cuộc gọi chào mời biết đúng tên, biết bạn vừa mua nhà hay vừa sinh con.
- Lừa đảo: kẻ gian càng biết nhiều chi tiết thật, kịch bản giả danh ngân hàng, cơ quan nhà nước càng thuyết phục.
- Quấy rối và đe dọa: hồ sơ tra cứu con người là công cụ tiện lợi cho kẻ muốn tìm địa chỉ của nạn nhân, một nguồn quen thuộc trong các vụ doxxing.
Người dùng hạn chế được những gì
Bạn không thể rút mình khỏi toàn bộ hệ sinh thái dữ liệu, nhưng có thể cắt bớt nguồn cung cho nó.
- Từ chối theo dõi giữa các ứng dụng. Trên iPhone, chọn "Yêu cầu ứng dụng không theo dõi" khi được hỏi, hoặc tắt hẳn tùy chọn cho phép ứng dụng yêu cầu theo dõi trong phần quyền riêng tư. Trên Android, các phiên bản mới cho phép xóa mã quảng cáo trong cài đặt quyền riêng tư, khiến ứng dụng không còn mã cố định để ghép hồ sơ.
- Siết quyền vị trí. Chỉ cấp vị trí khi đang dùng ứng dụng, dùng vị trí gần đúng cho ứng dụng không cần chính xác, và thu hồi quyền của ứng dụng thời tiết, trò chơi, đèn pin không thật sự cần.
- Hạn chế cookie bên thứ ba. Từ chối cookie quảng cáo trên banner đồng ý, dùng trình duyệt chặn trình theo dõi theo mặc định, đăng xuất khỏi tài khoản lớn khi không cần.
- Khai ít, khai đúng chỗ. Cân nhắc trước khi điền số điện thoại để nhận khuyến mãi, bốc thăm, khảo sát; đọc mục chia sẻ với bên thứ ba trong chính sách quyền riêng tư.
- Hỏi nguồn và yêu cầu xóa. Khi bị gọi tiếp thị, hãy hỏi doanh nghiệp lấy dữ liệu của bạn từ đâu và yêu cầu ngừng xử lý, xóa dữ liệu. Câu trả lời của họ là bằng chứng nếu bạn muốn phản ánh tới cơ quan chức năng.
Câu hỏi thường gặp
Mua danh sách số điện thoại khách hàng để tiếp thị có hợp pháp không?
Ở Việt Nam là không, nếu đó là dữ liệu cá nhân được mua bán. Luật Bảo vệ dữ liệu cá nhân 2025 nghiêm cấm mua, bán dữ liệu cá nhân trừ trường hợp luật quy định khác, và doanh nghiệp phải có sự đồng ý hoặc căn cứ pháp lý để dùng dữ liệu cho tiếp thị. Cả bên bán lẫn bên mua đều có thể bị xử lý.
Mã quảng cáo trên điện thoại có phải là dữ liệu cá nhân không?
Mã quảng cáo không chứa tên, nhưng nó gắn với một thiết bị và có thể kết hợp với vị trí, hành vi để nhận diện một người cụ thể. Nhiều cơ quan quản lý coi loại định danh này là dữ liệu cá nhân. Thường xuyên xóa hoặc vô hiệu hóa mã quảng cáo giúp hạn chế việc ghép hồ sơ.
Data broker khác gì với hacker bán dữ liệu?
Môi giới dữ liệu ở các nước cho phép hoạt động công khai, có hợp đồng, có khách hàng là doanh nghiệp và chịu sự giám sát của cơ quan quản lý. Hacker bán dữ liệu đánh cắp qua kênh ngầm, hoàn toàn trái phép. Tuy vậy, dữ liệu từ môi giới hợp pháp vẫn có thể bị lộ hoặc rơi vào tay kẻ xấu.
Bật chế độ ẩn danh trên trình duyệt có ngăn được môi giới dữ liệu không?
Chỉ một phần. Chế độ ẩn danh không lưu lịch sử và cookie sau khi đóng cửa sổ, nhưng trong phiên duyệt, trang web và trình theo dõi vẫn ghi nhận hành vi, địa chỉ IP và đặc điểm thiết bị. Nó cũng không ảnh hưởng tới dữ liệu do ứng dụng trên điện thoại thu thập.
Lưu ý: Bài viết mang tính giáo dục, giúp bạn hiểu rủi ro và tự bảo vệ. Thế Giới Ngầm không hướng dẫn truy cập trái phép, mua bán hàng cấm hay bất kỳ hành vi vi phạm pháp luật nào.
