Theo dõi trực tuyến về bản chất là một hành vi xâm phạm quyền riêng tư. Hành vi này thường bắt đầu từ thông tin bạn tự nguyện chia sẻ trực tuyến, từ các bài đăng trên mạng xã hội đến ảnh được gắn thẻ.

Khoảng một phần năm phụ nữ và một phần mười nam giới tại Mỹ sẽ trải qua việc bị theo dõi ở một thời điểm nào đó trong đời, và tỷ lệ các trường hợp theo dõi diễn ra qua điện thoại hoặc laptop thay vì gặp trực tiếp ngày càng tăng.

Quan trọng nhất, theo dõi trực tuyến là một hành vi phạm tội. Tuy nhiên, các luật định nghĩa hành vi này lại khác nhau trên khắp thế giới.

Hướng dẫn này đề cập đến định nghĩa theo dõi trực tuyến và cách nó khác với các hình thức quấy rối trực tuyến khác. Chúng tôi cũng xem xét quy định pháp luật tại các khu vực tài phán lớn. Bạn cũng sẽ biết mình có thể làm gì để nhận diện hành vi này, phản ứng với nó, và ngay từ đầu làm cho bản thân trở thành mục tiêu khó tiếp cận hơn.

Theo dõi trực tuyến là gì?

Theo dõi trực tuyến là việc lặp đi lặp lại việc sử dụng internet, email, mạng xã hội hoặc các phương tiện điện tử khác để quấy rối ai đó với ý định đe dọa hoặc kiểm soát họ. Giống như những kẻ theo dõi ngoại tuyến, phần lớn kẻ theo dõi trực tuyến từng có mối quan hệ trước đó với mục tiêu của mình, dù là người yêu cũ, đồng nghiệp hay người quen.

Các hình thức quấy rối có thể bị coi là theo dõi trực tuyến rất đa dạng. Năm 2025, một người đàn ông tại Mỹ đã sử dụng chatbot AI để dụ dỗ người khác đến nhà nạn nhân của mình trong một cuộc tấn công theo dõi trực tuyến kéo dài bảy năm. Tại Vương quốc Anh, một phụ nữ đã bị kết án 28 tháng tù vì đăng trực tuyến những cáo buộc sai sự thật gây hại.

Thuật ngữ “cyberstalking” thường được dùng chung chung cùng với một số thuật ngữ liên quan:

  • Quấy rối trực tuyến có phạm vi rộng hơn theo dõi trực tuyến. Luật về theo dõi trực tuyến thường yêu cầu chứng minh hành vi này gây ra nỗi sợ về nguy hiểm thể chất; luật về quấy rối trực tuyến thường chỉ yêu cầu người đó cố ý làm phiền hoặc gây hoang mang cho bạn, mà không có lý do chính đáng(cửa sổ mới) để liên hệ.
  • Bắt nạt trực tuyến là một kiểu liên lạc gây hấn và không mong muốn tương tự, nhưng thuật ngữ này thường gắn với trẻ vị thành niên và môi trường nhà trường hơn là người trưởng thành.
  • Doxing là hành vi công khai địa chỉ, số điện thoại hoặc các chi tiết nhận dạng khác của ai đó để đe dọa hoặc gây nguy hiểm cho họ. Đây thường chỉ là một chiến thuật trong một vụ theo dõi hoặc quấy rối rộng hơn, và ít quốc gia coi đây là tội danh độc lập.

Về mặt pháp lý, những sự khác biệt này rất quan trọng nếu bạn đang tìm hiểu biện pháp bảo vệ nào áp dụng cho mình.

Luật về theo dõi trực tuyến trên khắp thế giới

Theo dõi trực tuyến hiếm khi là một tội danh độc lập. Thay vào đó, hành vi này thường bị truy tố theo luật chung về theo dõi hoặc quấy rối. Hầu hết mọi hệ thống pháp luật được đề cập trong bài cũng có chung một yêu cầu: chứng minh có mô hình hành vi lặp đi lặp lại, chứ không phải một sự cố đơn lẻ.

Hoa Kỳ

Không có một “luật theo dõi trực tuyến” liên bang duy nhất nào. Phần lớn các vụ truy tố diễn ra ở cấp bang, theo các đạo luật về theo dõi hoặc quấy rối đã được mở rộng để bao trùm thông tin liên lạc điện tử. California đã thông qua đạo luật tiểu bang đầu tiên nêu rõ theo dõi trực tuyến là tội danh vào năm 1999, và hầu hết các bang khác từ đó cũng đã làm theo(cửa sổ mới).

Ở cấp liên bang, 18 U.S.C. § 2261A(cửa sổ mới) quy định hành vi sử dụng đi lại giữa các bang hoặc thông tin liên lạc điện tử với ý định giết, gây thương tích, quấy rối, đe dọa hoặc giám sát ai đó là phạm tội, khi hành vi đó gây tổn hại tinh thần đáng kể hoặc nỗi sợ hợp lý về tổn hại nghiêm trọng. Tội danh này có hình phạt cơ bản tối đa lên đến năm năm tù.

Vương quốc Anh

Vương quốc Anh truy tố theo dõi trực tuyến theo Mục 2A của Protection from Harassment Act 1997(cửa sổ mới), cùng đạo luật bao trùm việc theo dõi ngoại tuyến. Tội theo dõi có thể bị phạt tối đa 10 năm tù. Đối với những tin nhắn đe dọa hoặc xúc phạm nghiêm trọng đơn lẻ không đạt mức hình thành mô hình theo dõi kéo dài, công tố viên có thể thay vào đó sử dụng Malicious Communications Act 1988(cửa sổ mới) hoặc Communications Act 2003(cửa sổ mới). Gần đây hơn, Online Safety Act 2023(cửa sổ mới) đã đưa ra các nghĩa vụ pháp lý cho các nền tảng hoạt động tại Vương quốc Anh, nêu rõ theo dõi và quấy rối là một trong những loại nội dung bất hợp pháp mà các nền tảng bắt buộc phải xử lý.

Đức

Đức quy định theo dõi là phạm tội theo Mục 238 của Bộ luật Hình sự(cửa sổ mới) (StGB), được sửa đổi năm 2017 nhằm tăng cường biện pháp bảo vệ. Luật nêu rõ bao trùm các hành vi thực hiện “bằng phương tiện viễn thông hoặc bằng cách sử dụng dữ liệu cá nhân [của nạn nhân]”, kể cả giả mạo danh tính của người đó, tạo cầu nối trực tiếp đến theo dõi trực tuyến. Tội danh này có hình phạt tối đa ba năm tù, tăng lên năm năm trong các trường hợp nghiêm trọng. Các vụ theo dõi trực tuyến tại Đức cũng thường bị truy tố cùng các tội danh liên quan như đe dọa trực tuyến (Mục 241 StGB) hoặc xúc phạm và vu khống (Mục 185–187 StGB).

Pháp

Pháp xử lý theo dõi trực tuyến theo Mục 222-33-2-2 của Bộ luật Hình sự(cửa sổ mới), trong đó định nghĩa một hình thức quấy rối tinh thần là hành vi lặp đi lặp lại làm xấu đi điều kiện sống của một người và gây tổn hại sức khỏe thể chất hoặc tinh thần của họ. Tội danh này có hình phạt tối đa một năm tù và tiền phạt 15.000 EUR. Đạo luật Cộng hòa Kỹ thuật số 2016 của Pháp đã tăng cường luật với hình phạt nặng hơn đối với “revenge porn”(cửa sổ mới), tăng gấp đôi thời gian tù và nâng tiền phạt lên 60.000 EUR.

Canada

Tại Canada, việc theo dõi trực tuyến bị truy tố theo Mục 264 của Bộ luật Hình sự(cửa sổ mới), quy định về quấy rối hình sự được ban hành năm 1993. Để kết án, cần chứng minh hành vi khiến nạn nhân có nỗi sợ hợp lý về an toàn của bản thân hoặc của một người mà họ quen biết, và tội danh này có hình phạt tối đa 10 năm tù. Theo dõi trực tuyến cũng có thể bị truy tố theo Bill C-13(cửa sổ mới) (Đạo luật Bảo vệ Người Canada khỏi Tội phạm Trực tuyến), quy định rằng “sự liên hệ phải vừa lặp đi lặp lại vừa không được mong muốn” và “nạn nhân phải có nỗi sợ hợp lý về an toàn của bản thân hoặc của một người quen với họ”.

Ý

Ý quy định theo dõi là phạm tội với tên gọi “atti persecutori” (hành vi đe dọa quấy rối) theo Mục 612-bis của Bộ luật Hình sự(cửa sổ mới), được đưa vào năm 2009. Luật bao trùm hành vi lặp đi lặp lại gây lo âu hoặc nỗi sợ kéo dài, nỗi sợ hợp lý về an toàn của một người, hoặc buộc nạn nhân phải thay đổi thói quen hằng ngày. Quy định này đặc biệt nêu email và tin nhắn văn bản làm ví dụ. Hình phạt cơ bản dao động từ một đến sáu năm rưỡi tù, và luật đã được tăng cường hai lần, vào năm 2019 và năm 2023. Nạn nhân cần tố cáo trong vòng sáu tháng kể từ lần xuất hiện của tội phạm.

Brazil

Brazil mới đưa theo dõi trở thành tội danh độc lập tương recently gần đây, thông qua Law 14.132/2021(cửa sổ mới), bổ sung Mục 147-A vào Bộ luật Hình sự. Luật định nghĩa tội danh này là việc liên tục đuổi theo ai đó, bằng bất kỳ phương tiện nào, theo cách đe dọa an toàn thể chất hoặc tâm lý của họ, hạn chế quyền tự do di chuyển của họ, hoặc xâm phạm quyền riêng tư của họ. Giới bình luận pháp lý Brazil coi theo dõi trực tuyến được bao trùm rõ ràng trong cụm “bằng bất kỳ phương tiện nào”. Hình phạt là sáu tháng đến hai năm tù cộng thêm tiền phạt, tăng thêm một nửa khi tội phạm nhắm đến trẻ em, người cao tuổi, hoặc một phụ nữ vì giới tính của cô ta.

Úc

Australia truy tố theo dõi trực tuyến theo Mục 474.17 của Bộ luật Hình sự(cửa sổ mới), trong đó quy định việc sử dụng “carriage service” (dịch vụ truyền tin) — bất kỳ dịch vụ điện thoại hay internet nào — nhằm đe dọa, quấy rối hoặc gây xúc phạm là phạm tội, với hình phạt tối đa năm năm tù, và đáng chú ý là không yêu cầu công tố viên chứng minh nạn nhân thực sự sợ bị gây tổn hại thể chất.

Ấn Độ

Mục 354D của Bộ luật Hình sự(cửa sổ mới) Ấn Độ, được bổ sung năm 2013, quy định rõ ràng việc một người đàn ông giám sát việc một phụ nữ sử dụng internet, email hoặc thông tin liên lạc điện tử khác là một hình thức theo dõi — một trong những quy định trực tiếp nhất về hành vi kiểu theo dõi trực tuyến từng được tìm thấy. Dù luật này bảo vệ phụ nữ khỏi người đàn ông cụ thể chứ không áp dụng chung, nam giới được bảo vệ theo một đạo luật riêng về hành vi đe dọa(cửa sổ mới). Bản án đầu tiên có hình phạt tối đa ba năm tù, tăng lên năm năm đối với tội tái phạm.

Philippines

Safe Spaces Act 2019 (Đạo luật Không gian An toàn 2019) của Philippines đi xa hơn hầu hết các nước, nêu rõ “cyberstalking” là một trong số các hình thức quấy rối tình dục trực tuyến dựa trên giới tính, cùng với tin nhắn tình dục không mong muốn và việc chia sẻ hình ảnh mà không có sự đồng ý. Đây có lẽ là quy định trực tiếp nhất trên thế giới về theo dõi trực tuyến như một tội danh độc lập.

Các quốc gia khác trên thế giới

Bức tranh pháp lý trên phạm vi quốc tế còn không đồng đều và thường thiếu sót. Một đánh giá năm 2020 của Ngân hàng Thế giới(cửa sổ mới) cho thấy chỉ 30% nền kinh tế trên toàn cầu có biện pháp bảo vệ pháp lý chống quấy rối trực tuyến, và chỉ 12% bảo vệ đặc biệt khỏi quấy rối tình dục trực tuyến. Chỉ 21 trong số 190 nền kinh tế được phân tích có luật bảo vệ trẻ em khỏi quấy rối trực tuyến một cách rõ ràng. Các nghiên cứu gần đây hơn(cửa sổ mới) cho thấy phạm vi pháp lý chưa được cải thiện đáng kể.

Vì sao theo dõi trực tuyến là vấn đề quyền riêng tư

Mọi hình thức theo dõi trực tuyến đều dựa vào việc kẻ theo dõi có được một mẩu thông tin kỹ thuật số nào đó. Dù trường hợp cụ thể thế nào, thông tin chính là thứ chúng biến thành vũ khí tấn công nạn nhân, và có nhiều nguồn thông tin khả dĩ:

  • Môi giới dữ liệu và các trang web tìm kiếm người. Những trang web này thu thập và bán lại địa chỉ, số điện thoại, nơi làm việc và chi tiết gia đình của bạn, thường mà bạn không hề hay biết, và chúng thường là điểm khởi đầu dễ nhất cho kẻ theo dõi muốn lập hồ sơ về bạn.
  • Siêu dữ liệu ảnh và vị trí. Ảnh chụp khi dịch vụ vị trí đang bật có tọa độ GPS được nhúng trong siêu dữ liệu ảnh. Kẻ theo dõi từng dùng siêu dữ liệu từ ảnh trên ứng dụng hẹn hò và mạng xã hội để xác định nhà và nơi làm việc của nạn nhân.
  • Stalkerware. Đây là phần mềm giám sát thương mại được cài đặt trên một thiết bị, thường do người từng tiếp xúc trực tiếp với thiết bị đó thực hiện, cho phép kẻ ngược đãi theo dõi tin nhắn, cuộc gọi, hoạt động duyệt web và vị trí.
  • Mật khẩu yếu hoặc bị tái sử dụng. Chỉ một mật khẩu bị lộ từ một tài khoản cũ, không liên quan, cũng có thể là cơ hội để ai đó chiếm quyền kiểm soát email hoặc mạng xã hội của bạn.

Dọn dẹp dấu vết kỹ thuật số của mình là điều hiệu quả nhất bạn có thể làm để đảm bảo an toàn.

Nhận diện theo dõi trực tuyến, phản ứng với nó và tự bảo vệ trước nó

Nếu bạn nhận thấy những dấu hiệu này, có thể ai đó đang theo dõi bạn trực tuyến

Nếu bạn nhận thấy những dấu hiệu này, có thể ai đó đang theo dõi bạn trực tuyến:

  • Sự liên hệ quá mức hoặc xuất hiện đột ngột dồn dập
  • Sự tương tác với các bài đăng cũ trên mạng xã hội vốn phải mất rất nhiều công sức mới tìm ra được
  • Đe dọa hoặc tống tiền, bao gồm cả mối đe dọa công khai thông tin riêng tư hoặc hình ảnh
  • Cố gắng truy cập tài khoản hoặc thiết bị của bạn, hoặc một hồ sơ giả liên hệ sau khi bạn đã chặn hồ sơ thật
  • Tin nhắn tình dục không mong muốn

Tín hiệu rõ ràng nhất cho thấy sự chú ý không mong muốn đã trở thành hành vi rình mò là khi người đó tiếp tục liên lạc sau khi bạn đã nói dứt khoát rằng hãy dừng lại.

Cần làm gì khi bị ai đó theo dõi trực tuyến

Nếu bạn đang bị theo dõi trực tuyến:

  1. Gửi một thư viết rõ ràng nói rằng bạn không muốn tiếp tục liên lạc, sau đó ngừng phản hồi hoàn toàn.
  2. Ghi lại mọi thứ: ngày tháng, ảnh chụp màn hình, mô tả từng sự việc.
  3. Báo cáo người đó với nền tảng nơi việc liên lạc xảy ra.
  4. Chặn người đó trên mọi kênh bạn đang dùng.
  5. Chia sẻ với những người bạn tin cậy thay vì tự mình xử lý.
  6. Nếu tình hình tiếp diễn, hãy lập hồ sơ trình báo cảnh sát và cân nhắc yêu cầu lệnh cấm tiếp xúc.

Lưu ý về stalkerware: Nếu nghi ngờ điện thoại của mình có stalkerware, việc xóa nó có thể báo cho người cài đặt biết và khiến tình huống có nguy cơ leo thang. Nếu đang trong một mối quan hệ bạo lực kéo dài, bạn nên tìm sự hỗ trợ từ một chuyên gia về bạo lực gia đình trước khi hành động.

Xem bài giải thích chi tiết về stalkerware từ Coalition Against Stalkerware(cửa sổ mới).

Để bảo vệ quyền riêng tư:

  • Tìm kiếm tên của chính mình để biết thông tin nào đang bị lộ, và yêu cầu loại bỏ dữ liệu của bạn khỏi các trang môi giới dữ liệu và trang tìm kiếm thông tin cá nhân. (Lưu ý: Đây không phải là giải pháp thực hiện một lần, vì các mục mới sẽ lại xuất hiện theo thời gian.)
  • Kiểm tra lại cài đặt quyền riêng tư trực tuyến của mình và tắt gắn thẻ vị trí trên máy ảnh và ứng dụng để ảnh không còn chứa dữ liệu GPS.
  • Dùng VPN(cửa sổ mới) để ẩn địa chỉ IP(cửa sổ mới), nhờ đó che giấu vị trí chung của bạn khỏi những ai đang cố truy vết kết nối để tìm ra bạn, nhưng lưu ý rằng VPN không thể ẩn dữ liệu GPS hay bảo vệ thông tin bạn chủ động nhập vào tài khoản.
  • Dùng trình quản lý mật khẩu để tạo mật khẩu riêng biệt cho từng tài khoản, và bật xác thực hai yếu tố để có thêm một lớp bảo mật.
  • Dùng biệt danh email thay cho địa chỉ email thật của mình khi đăng ký bất kỳ dịch vụ nào, để các dịch vụ và trang môi giới dữ liệu không thể kết nối tài khoản mới với danh tính của bạn.
  • Chú ý các dấu hiệu của stalkerware trên thiết bị: pin tụt nhanh, ứng dụng lạ, hoặc các thay đổi quyền mà bạn không thực hiện.

Quyền riêng tư là biện pháp phòng thủ tốt nhất của bạn trước hành vi theo dõi trực tuyến

Theo dõi trực tuyến là một tội phạm, và nhiều quốc gia đã có con đường pháp lý để bạn phản ứng với hành vi này. Nhưng pháp luật chỉ có tác dụng sau khi sự việc xảy ra; biện pháp hiệu quả hơn là làm cho dữ liệu cá nhân của bạn khó bị tìm thấy ngay từ đầu.

Điều đó bắt đầu từ những điều cơ bản: một địa chỉ email không gắn với tên thật của bạn, các mật khẩu mà kẻ rình mò không thể đoán hay tái sử dụng từ các vụ vi phạm dữ liệu cũ, và một kết nối internet không phát tán vị trí của bạn cho bất kỳ ai đang dõi theo.

Sứ mệnh của Proton là giúp bạn bảo vệ quyền riêng tư khỏi sự giám sát của các công ty công nghệ lớn. Nhưng làm điều đó cũng là một bước tốt để bảo vệ an toàn cá nhân của bạn.