Ứng dụng nghe trộm cuộc gọi là gì và vì sao bị xử phạt nặng?
Ứng dụng nghe trộm cuộc gọi là các phần mềm OTT hoặc mạng xã hội âm thầm dùng tính năng công nghệ ẩn để nghe lén, ghi âm cuộc gọi, đọc tin nhắn và tự động lấy dữ liệu trên thiết bị mà không có sự đồng ý rõ ràng của người dùng, từ đó xâm phạm nghiêm trọng quyền riêng tư ứng dụng di động và an toàn dữ liệu cá nhân của họ.
Điểm đáng báo động là nhiều nền tảng đã tận dụng những “tính năng không công khai” này như một lối tắt để thu thập dữ liệu phục vụ mục đích kinh doanh, bất chấp chuẩn mực đạo đức và pháp luật. Nghị định 330 đã phản ứng mạnh: ứng dụng OTT, mạng xã hội sử dụng tính năng ẩn để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn hoặc tự động trích xuất danh bạ, tệp tin phương tiện khi chưa được đồng ý có thể bị phạt đến 150 triệu đồng. Đây là thông điệp trực diện rằng phạt ứng dụng vi phạm quyền riêng tư không còn là lời đe dọa trên giấy, mà là công cụ để bảo vệ dữ liệu cá nhân trên môi trường số.
Khung pháp lý: Không còn “vùng xám” cho các tính năng ẩn
Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân đã chính thức có hiệu lực, trong đó Điều 65 là “xương sống” cho việc xử lý lạm dụng dữ liệu. Quy định nêu rõ: các ứng dụng OTT, mạng xã hội dùng tính năng công nghệ không công khai để nghe trộm, ghi âm cuộc gọi, đọc tin nhắn hoặc tự động trích xuất danh bạ, tệp tin phương tiện khi không có sự đồng ý của chủ thể dữ liệu cá nhân bị phạt từ 70 đến 150 triệu đồng.
Không chỉ ứng dụng nghe trộm cuộc gọi, các nền tảng tự động lấy dữ liệu thiết bị mà không thông báo, không minh bạch chính sách bảo mật, không cho người dùng chọn “không theo dõi” cũng chịu chế tài 50–70 triệu đồng. Một câu trích dẫn đáng nhớ là: “Tổ chức coi việc người dùng im lặng là đồng ý xử lý dữ liệu có thể bị phạt đến 70 triệu đồng”. Thêm vào đó, tổ chức vi phạm còn có nguy cơ bị đình chỉ cung cấp dịch vụ tại Việt Nam từ 3 đến 6 tháng và bị buộc hủy, xóa dữ liệu đã thu thập trái phép.
Quyền riêng tư ứng dụng di động: Nền tảng phải minh bạch, người dùng phải đòi hỏi
Điều 65 không dừng ở việc phạt ứng dụng vi phạm quyền riêng tư, mà còn đặt ra chuẩn minh bạch bắt buộc cho mạng xã hội, dịch vụ truyền thông trực tuyến và nền tảng nội dung số. Tổ chức sẽ bị phạt 50–70 triệu đồng nếu không thông báo rõ ràng nội dung dữ liệu cá nhân được thu thập khi người dùng cài đặt và sử dụng dịch vụ, không cung cấp lựa chọn từ chối thu thập và chia sẻ cookies, không có lựa chọn “không theo dõi”, hoặc không công khai chính sách bảo mật một cách dễ hiểu.
Quan trọng hơn, nền tảng phải cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu cá nhân, tự thiết lập quyền riêng tư ứng dụng di động và báo cáo vi phạm về bảo mật, quyền riêng tư. Nói cách khác, bảo vệ dữ liệu cá nhân không còn là “ưu đãi” mà là nghĩa vụ pháp lý. Nếu ứng dụng không cho bạn biết họ thu thập gì, dùng ra sao, đó không phải là thiếu sót kỹ thuật – đó là một tín hiệu rủi ro pháp lý và đạo đức mà bạn nên cân nhắc rời bỏ.
Người dùng nên làm gì khi nghi ngờ bị nghe trộm hoặc thu thập dữ liệu trái phép?
Thực tế, người dùng bình thường rất khó tự phát hiện một ứng dụng đang âm thầm đọc tin nhắn, ghi âm cuộc gọi hay trích xuất danh bạ, vì các hành vi này thường dựa trên “tính năng công nghệ không công khai”. Nghị định 330 cũng không buộc người dùng phải tự tìm ra hoặc tự chứng minh ứng dụng đang nghe trộm; khi có dấu hiệu vi phạm, cơ quan có thẩm quyền có thể dùng chứng cứ điện tử, dữ liệu từ thiết bị, hệ thống thông tin, tài khoản, hình ảnh, âm thanh… để xác minh.
Điều đó có nghĩa: bạn không cần “bắt quả tang” ứng dụng nghe trộm cuộc gọi mới được phản ánh. Khi có nghi ngờ – chẳng hạn ứng dụng yêu cầu quyền truy cập quá rộng so với chức năng, hay xuất hiện hoạt động bất thường – hãy dừng sử dụng, gỡ ứng dụng và gửi phản ánh tới cơ quan chức năng. Thẩm quyền xử phạt được giao cho lực lượng Công an, Chủ tịch UBND và Thanh tra trong phạm vi nhiệm vụ của họ, với các đơn vị chuyên trách an ninh mạng từ cấp tỉnh đến Bộ Công an. Việc lên tiếng không chỉ bảo vệ dữ liệu cá nhân của riêng bạn, mà còn góp phần làm sạch môi trường số cho cộng đồng.
Kết luận: Quyền riêng tư không phải cái giá phải trả để dùng ứng dụng miễn phí
Nghị định 330 với các mức phạt lên tới 150 triệu đồng cho ứng dụng nghe trộm cuộc gọi, đọc tin nhắn hoặc tự động trích xuất dữ liệu trái phép gửi đi một thông điệp rõ ràng: quyền riêng tư ứng dụng di động là ranh giới pháp lý không thể bị xâm phạm. Những nền tảng coi dữ liệu cá nhân là “mỏ vàng” để khai thác bằng mọi giá đang phải đối diện rủi ro pháp lý lớn hơn bao giờ hết.
Người dùng không nên chấp nhận việc bị theo dõi ngầm chỉ để sử dụng một dịch vụ miễn phí. Khi pháp luật đã siết chặt và trao công cụ bảo vệ dữ liệu cá nhân, lựa chọn tiếp theo nằm ở mỗi cá nhân: hoặc chủ động yêu cầu minh bạch, hoặc chấp nhận trở thành đối tượng bị thu thập dữ liệu. Đã đến lúc coi việc báo cáo, phản ánh vi phạm như một hành vi “vệ sinh số” bình thường – giống như bạn khóa cửa nhà trước khi đi ngủ. Không ai được quyền nghe trộm cuộc gọi hay đọc tin nhắn của bạn ngoài khuôn khổ pháp luật, và giờ đây, bất kỳ ứng dụng nào làm điều đó đều phải trả giá.
