Nguyên tắc chung là người thực sự đăng bài chịu trách nhiệm về nội dung. Nhưng vì tài khoản gắn với danh tính của bạn, khi một tin sai xuất hiện từ tài khoản của bạn, bạn là người đầu tiên bị hỏi, và bạn cần chứng minh được rằng mình không đăng. Nếu tài khoản bị chiếm thật và bạn đã xử lý kịp thời, trách nhiệm thuộc về kẻ chiếm. Nếu bạn tự cho người khác mượn, hoặc để mặc tài khoản sau khi biết bị chiếm, phần trách nhiệm của bạn tăng lên.
Còn tài khoản ảo, tức tài khoản không mang danh tính thật, không phải tấm khiên. Quy định hiện hành yêu cầu tài khoản mạng xã hội được xác thực, và cơ quan chức năng có cách xác định người sử dụng khi cần. Bài này đi qua ba tình huống: bị chiếm, cho mượn hoặc dùng chung, và tài khoản ảo, kèm những việc nên làm để bảo vệ mình.
Ba tình huống và cách nhìn trách nhiệm theo nguyên lý
Ba tình huống dưới đây đều có điểm chung: bài sai xuất hiện dưới một cái tên, nhưng người bấm nút đăng có thể là người khác. Cách pháp luật nhìn từng tình huống phụ thuộc vào việc chủ tài khoản biết gì, làm gì.
| Tình huống | Người đăng thực tế | Trách nhiệm chủ tài khoản | Điều chủ tài khoản cần làm |
|---|---|---|---|
| Bị chiếm (bị lấy mật khẩu, bị lừa đăng nhập) | Kẻ chiếm tài khoản | Thường không chịu trách nhiệm về nội dung nếu chứng minh được bị chiếm và đã xử lý kịp | Lấy lại tài khoản, thông báo công khai, lưu bằng chứng, trình báo nếu cần |
| Tự cho người khác mượn hoặc dùng chung | Người mượn | Có thể chịu một phần vì đã giao quyền sử dụng tài khoản của mình | Hạn chế tối đa cho mượn; nếu đã cho thì chịu trách nhiệm theo dõi |
| Biết bị chiếm nhưng không xử lý | Kẻ chiếm | Rủi ro tăng vì để tin sai tiếp tục lan dưới tên mình | Hành động ngay khi phát hiện |
| Tự lập tài khoản ảo để đăng | Chính người lập | Chịu trách nhiệm đầy đủ; việc che giấu có thể bị đánh giá bất lợi | Không lập tài khoản ảo để đăng tin |
| Tài khoản trang, nhóm do nhiều người quản trị | Một trong các quản trị viên | Người đăng chịu trách nhiệm chính; chủ trang có trách nhiệm quản lý | Phân quyền rõ, theo dõi nhật ký hoạt động |
Nhìn chung, pháp luật không bắt người bị hại phải chịu thay cho kẻ xâm nhập tài khoản. Nhưng cũng không chấp nhận lời bào chữa "không phải mình đăng" nếu không có gì chứng minh. Bằng chứng và tốc độ phản ứng là hai thứ quyết định.
Tài khoản bị chiếm và đăng tin sai: việc cần làm ngay
Kẻ chiếm tài khoản thường dùng nó để lừa người quen chuyển tiền, nhưng cũng có khi đăng tin giật gân, tin sai để câu tương tác hoặc phá hoại uy tín chủ tài khoản. Thứ tự dưới đây ưu tiên việc chặn tin lan và lưu bằng chứng.
- Lấy lại quyền kiểm soát qua chức năng khôi phục tài khoản của nền tảng; đổi mật khẩu, bật xác thực hai lớp, đăng xuất khỏi mọi thiết bị lạ.
- Chụp màn hình bài sai trước khi xoá, thấy rõ thời gian đăng. Chụp cả thông báo đăng nhập lạ, email báo đổi mật khẩu nếu có.
- Xoá bài sai ở mọi nơi kẻ chiếm đã đăng, kể cả các nhóm và tin nhắn gửi đi.
- Đăng thông báo công khai rằng tài khoản đã bị chiếm trong khoảng thời gian nào, các bài đăng trong khoảng đó không phải của bạn.
- Báo cho người thân, đồng nghiệp qua kênh khác, để họ không tin và không chia sẻ tiếp.
- Báo cáo với nền tảng về việc tài khoản bị xâm nhập; nhiều nền tảng ghi nhận lịch sử đăng nhập có thể dùng làm căn cứ.
- Trình báo cơ quan công an nếu tin sai gây hậu quả, liên quan đến người khác, hoặc tài khoản bị dùng để lừa đảo.
Kịch bản lừa chuyển tiền qua tài khoản bị chiếm và cách xử lý về tài chính đã có nhiều hướng dẫn riêng; ở đây chỉ tập trung vào khía cạnh tin sai đăng dưới tên bạn.
Cho mượn, dùng chung tài khoản: rủi ro ít người nghĩ tới
Tài khoản cá nhân là danh tính số của bạn. Khi bạn cho bạn bè mượn tài khoản để đăng hộ, bán hàng hộ, hay để con cái dùng chung, mọi thứ được đăng từ đó đều mang tên bạn. Người đọc không thể biết ai đang cầm điện thoại.
Việc giao tài khoản là hành vi tự nguyện. Khác với bị chiếm, cho mượn là bạn tự quyết định. Nếu người mượn đăng tin sai, bạn khó nói mình hoàn toàn không liên quan. Trong một số trường hợp, việc giao tài khoản cho người khác sử dụng còn có thể vi phạm quy định về sử dụng tài khoản của nền tảng và của pháp luật.
Tài khoản bán hàng dùng chung trong cửa hàng cần phân quyền. Cửa hàng nhỏ thường để nhiều nhân viên cùng đăng bài trên trang. Hãy dùng chức năng phân quyền của nền tảng để mỗi người có tài khoản riêng với vai trò cụ thể, thay vì chia sẻ mật khẩu. Khi có bài sai, nhật ký hoạt động cho biết ai đăng.
Con cái dùng tài khoản của cha mẹ là trường hợp hay gặp. Trẻ dùng tài khoản của bố mẹ để xem video, rồi vô tình chia sẻ, bình luận. Nếu tin sai được chia sẻ từ tài khoản đó, người ngoài thấy tên bố mẹ. Tốt nhất là tách tài khoản theo độ tuổi phù hợp, hoặc ít nhất kiểm tra hoạt động định kỳ.
Tài khoản ảo không giúp thoát trách nhiệm
Nhiều người nghĩ đăng tin bằng tài khoản không ảnh đại diện, không tên thật thì không ai biết. Thực tế, các quy định về quản lý dịch vụ internet và thông tin trên mạng hiện hành yêu cầu tài khoản mạng xã hội được xác thực bằng thông tin như số điện thoại, và nhà cung cấp dịch vụ có nghĩa vụ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi có yêu cầu theo đúng trình tự. Dấu vết kỹ thuật như địa chỉ mạng, thiết bị, thời gian đăng nhập cũng giúp xác định người dùng.
Hơn nữa, việc cố tình lập tài khoản ảo để đăng tin sai cho thấy người đăng biết việc mình làm có vấn đề và muốn che giấu. Khi bị phát hiện, đây là yếu tố có thể khiến hành vi bị đánh giá nặng hơn so với một người đăng nhầm bằng tài khoản thật rồi tự đính chính. Dùng nhiều tài khoản ảo để tạo cảm giác nhiều người cùng xác nhận một tin sai còn cho thấy tính có tổ chức.
Cũng cần phân biệt tài khoản ảo với việc dùng biệt danh. Nhiều người dùng tên không đầy đủ, tên gọi ở nhà, ảnh đại diện không phải mặt mình vì lý do riêng tư, và điều đó không vi phạm gì nếu tài khoản vẫn được xác thực đúng quy định và không dùng để giả mạo người khác. Vấn đề nằm ở mục đích: che giấu danh tính để đăng nội dung sai, xúc phạm, hay giả danh người khác.
Chứng minh "không phải mình đăng": những bằng chứng có ích
Khi bị cho là đã đăng tin sai từ tài khoản của mình, lời nói suông khó thuyết phục. Những bằng chứng sau giúp bạn trình bày với người bị ảnh hưởng, với nền tảng và với cơ quan chức năng.
- Thông báo bảo mật từ nền tảng: email, tin nhắn về đăng nhập từ thiết bị lạ, đổi mật khẩu, đổi email khôi phục.
- Lịch sử đăng nhập trong phần cài đặt bảo mật của tài khoản, cho thấy thiết bị và vị trí đăng nhập lạ ở thời điểm bài sai xuất hiện.
- Bằng chứng bạn ở nơi khác hoặc đang làm việc khác vào thời điểm đăng: lịch làm việc, người làm chứng.
- Bài thông báo bị chiếm tài khoản đăng ngay khi lấy lại được, có thời gian rõ ràng.
- Biên nhận báo cáo với nền tảng và giấy tiếp nhận trình báo của cơ quan công an nếu đã trình báo.
- Tin nhắn trao đổi với người mượn tài khoản, nếu tình huống là cho mượn, cho thấy họ là người đăng.
Thu thập bằng chứng càng sớm càng tốt, vì lịch sử đăng nhập và thông báo có thể bị xoá hoặc trôi theo thời gian. Lưu tất cả vào một thư mục riêng, ghi chú ngày giờ.
Phòng trước: vài thói quen bảo vệ tài khoản và tên tuổi của bạn
Bật xác thực hai lớp cho mọi tài khoản mạng xã hội và email gắn với chúng là việc đơn giản nhất mà hiệu quả nhất. Dùng mật khẩu riêng cho từng tài khoản, không dùng lại mật khẩu của các trang khác. Không đăng nhập qua những đường dẫn lạ được gửi kèm lời mời "nhận quà", "kiểm tra vi phạm bản quyền", vì đây là cách phổ biến nhất để chiếm tài khoản.
Không cho mượn tài khoản cá nhân, kể cả với người thân, bạn bè, nếu không thật sự cần. Với trang kinh doanh, dùng chức năng phân quyền thay vì chia sẻ mật khẩu, và thu hồi quyền ngay khi nhân viên nghỉ việc. Định kỳ xem lại danh sách thiết bị đang đăng nhập và các ứng dụng được cấp quyền truy cập tài khoản.
Cuối cùng, theo dõi hoạt động của chính tài khoản mình. Nếu bạn bè nhắn hỏi về một bài bạn không nhớ đã đăng, hãy kiểm tra ngay thay vì bỏ qua. Phát hiện sớm vài giờ có thể là khác biệt giữa một bài sai bị gỡ trước khi lan và một tin sai đã tới hàng nghìn người dưới tên bạn.
Câu hỏi thường gặp
Tài khoản bị chiếm và đăng tin sai, mình có bị phạt không?
Nếu bạn chứng minh được tài khoản bị chiếm và đã xử lý kịp thời như lấy lại tài khoản, xoá bài, thông báo công khai, thì về nguyên lý bạn không phải người thực hiện hành vi đăng tin sai. Người chiếm tài khoản mới là người chịu trách nhiệm. Bằng chứng là yếu tố then chốt.
Cho bạn mượn tài khoản để bán hàng, bạn đăng tin sai thì mình có liên quan không?
Người trực tiếp đăng chịu trách nhiệm chính. Nhưng vì bạn tự nguyện giao tài khoản, bạn khó hoàn toàn đứng ngoài, nhất là khi biết bài sai mà không yêu cầu gỡ. Hãy thu hồi tài khoản, đổi mật khẩu và đăng đính chính nếu bài đã lan.
Dùng tài khoản không tên thật để góp ý chính đáng có vi phạm không?
Dùng biệt danh vì lý do riêng tư không vi phạm nếu tài khoản được xác thực đúng quy định và nội dung là góp ý có căn cứ. Vi phạm phát sinh khi dùng tài khoản để đăng thông tin sai, xúc phạm, hoặc giả mạo người khác. Mục đích và nội dung mới là điều được xem xét.
Kẻ chiếm tài khoản đã xoá hết dấu vết thì làm sao chứng minh?
Ngay cả khi kẻ chiếm xoá bài, nền tảng thường vẫn lưu lịch sử đăng nhập và thay đổi bảo mật. Email thông báo đổi mật khẩu thường vẫn nằm trong hộp thư của bạn. Hãy báo cáo với nền tảng sớm và trình báo cơ quan chức năng để họ có cơ sở yêu cầu dữ liệu khi cần.
Có bị coi là vi phạm nếu cả nhà dùng chung một tài khoản?
Dùng chung trong gia đình thường không vi phạm pháp luật, nhưng có thể trái điều khoản sử dụng của một số nền tảng. Rủi ro thực tế là bài do một người đăng mang tên người khác. Nếu dùng chung, cả nhà nên thống nhất quy tắc đăng bài và người đứng tên nên theo dõi hoạt động.
Tài khoản giả mạo tên mình đăng tin sai thì sao?
Đây là trường hợp bị giả mạo, khác với bị chiếm. Hãy báo cáo tài khoản giả mạo với nền tảng, kèm giấy tờ chứng minh danh tính nếu được yêu cầu, thông báo cho bạn bè, và lưu bằng chứng. Nếu tin sai gây ảnh hưởng tới danh dự, bạn có quyền yêu cầu bảo vệ theo Bộ luật Dân sự và trình báo cơ quan công an.