Quay lại Blog
Bảo mật

EXIF và quyền riêng tư 2026: 5 cách bảo vệ ảnh cá nhân

Đăng ngày13 min read
Chia sẻ

Câu chuyện mà Nghị định 13/2023 đã đổi hoàn toàn

Nói thẳng: phần lớn bài tiếng Việt trên Tinh tế hay các group Facebook khi nhắc đến EXIF chỉ dừng ở "ảnh có GPS, nhớ xóa nhé". Năm 2026 thì câu chuyện nghiêm túc hơn nhiều — Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân đã chính thức có hiệu lực, Cục An ninh mạng A05 đã xử lý nhiều vụ vi phạm liên quan đến ảnh có GPS, và doanh nghiệp TikTok Shop, Shopee, Lazada sellers bị buộc phải có quy trình xử lý dữ liệu cá nhân chuẩn. Đăng ảnh chưa làm sạch metadata không còn là rủi ro nhỏ — có thể trở thành khoản phạt hàng chục triệu đồng.

Cụ thể là thế này: mỗi ảnh chụp bằng điện thoại âm thầm ghi tọa độ GPS, thời gian, model máy, thậm chí cả độ cao. Khối dữ liệu ẩn đó gọi là EXIF (Exchangeable Image File Format) — tiêu chuẩn thiết kế để hỗ trợ nhiếp ảnh gia quản lý ảnh, nhưng đã trở thành lỗ hổng quyền riêng tư nghiêm trọng trong thời đại chia sẻ mạng xã hội.

Những gì cộng đồng an ninh mạng Việt Nam đã cảnh báo

Các chuyên gia bên VSEC, VNCERT và Whitehat.vn đã nhắc đến rủi ro EXIF trong nhiều bài viết. Các anh em chơi OSINT ở Voz hay các group Facebook lái xe cũng lâu lâu đăng case thật — ảnh chụp ở nhà đăng lên Facebook, người khác tải về, extract EXIF, ra luôn tọa độ nhà. Không phải giả định — có các case đã được cơ quan chức năng xử lý.

Menu chi tiết: một bức ảnh tiết lộ những gì

Ảnh thường chụp bằng iPhone hay điện thoại Android điển hình chứa:

Nhóm dữ liệu Nội dung cụ thể Mức rủi ro
GPS vĩ độ, kinh độ, độ cao, hướng la bàn Cực cao
Timestamp ngày giờ chụp chính xác Cao
Thiết bị hãng, model, số serial Trung bình
Thông số camera khẩu độ, tốc độ màn trập, ISO, tiêu cự Thấp
Phần mềm tên và phiên bản phần mềm chỉnh sửa Thấp
Thumbnail bản preview thu nhỏ của ảnh gốc Trung bình
Ghi chú user tiêu đề, mô tả, tag Trung bình

Hãy cẩn thận: trường GPS là nguy hiểm nhất. Smartphone hiện đại mặc định bật geotag camera — mỗi ảnh chụp ra đều đi kèm tọa độ chính xác tới mét.

Xử phạt theo Nghị định 13/2023 và pháp lý Việt Nam

Phần này không có trong bản gốc — thiết yếu với creator và seller Việt Nam. Điểm chính cần biết:

  • Điều 11 Nghị định 13/2023/NĐ-CP: xử lý dữ liệu cá nhân (bao gồm dữ liệu vị trí) phải có sự đồng ý của chủ thể
  • Điều 38 Luật An ninh mạng 2018: nhà cung cấp dịch vụ phải lưu trữ dữ liệu user Việt Nam tại Việt Nam nếu có vi phạm
  • Điều 32 Bộ luật Dân sự 2015: quyền cá nhân với hình ảnh riêng tư
  • Luật Quảng cáo 2012: KOL có doanh thu phải khai báo nội dung hợp tác thương mại

Các xử phạt gần đây của Cục An ninh mạng A05 gồm: shipper GrabFood đăng clip khách hàng không xin phép (phạt 50–70 triệu đồng), seller livestream vô tình lộ địa chỉ khách qua ảnh hóa đơn, KOL đăng story có người khác trong khung hình không xin phép. Với tài khoản Business TikTok Shop Vietnam, Shopee VN, Lazada VN, Zalo OA, cần có quy trình consent chuẩn — một lần bị A05 gọi có thể mất license quảng cáo.

Case thực: EXIF leak gây hậu quả thật

Đây là case thật. Năm ngoái mình đi audit một công ty e-commerce, phát hiện team chăm sóc khách hàng đẩy thẳng ảnh khách gửi kèm đơn trả hàng lên thư mục nội bộ mở public, cả batch ảnh không hề lọc EXIF. Lúc đó bên khách hàng nghĩ không sao — "dù gì cũng chỉ mở trong công ty" — nhưng log ra rõ mồn một: nhân viên dùng tài khoản cá nhân truy cập từ nhà, tọa độ GPS trong ảnh chỉ thẳng về địa chỉ khách hàng. Đây không phải vấn đề stalker, đây là vấn đề compliance nội bộ. Mình đã chạy qua ba case dạng tương tự, nói thật mỗi lần root cause đều giống nhau: không ai coi EXIF là dữ liệu phải quản.

Dưới đây là các case công khai được biết đến rộng rãi hơn, cho thấy hậu quả của việc lộ dữ liệu EXIF không hề là lý thuyết suông:

Case 1: John McAfee bị lộ vị trí qua GPS ảnh phỏng vấn

Năm 2012, tạp chí Vice phỏng vấn độc quyền John McAfee — đang bỏ trốn khỏi Mỹ. Ảnh phóng viên chụp bằng điện thoại được đăng online còn giữ đầy đủ EXIF GPS — chỉ đủ để xác định chỗ ẩn náu ở Guatemala của McAfee. Thông tin này được cơ quan tình báo thu thập vài giờ sau khi bài đăng. Case này đã trở thành bài học kinh điển trong giáo trình OSINT ở nhiều trường đại học CNTT.

Case 2: KOL và người nổi tiếng bị stalking

Nhiều KOL Việt Nam đăng ảnh tại nhà riêng hoặc quán cafe hay tới đã bị fan quá khích theo dõi tới tận nơi dựa vào GPS trong ảnh. Vài vụ đã phải làm đơn trình báo cơ quan chức năng, và một trường hợp ở Hà Nội năm 2024 thậm chí đã phải chuyển nhà vì quá nhiều người tìm tới.

Case 3: Seller lộ địa chỉ khách qua ảnh đóng gói

Seller Shopee/Lazada/TikTok Shop khi livestream đóng gói hoặc đăng ảnh "hàng chuẩn bị ship" đã vô tình để hóa đơn có đầy đủ địa chỉ khách lộ ra trong khung hình. Kết hợp với EXIF GPS của seller, kẻ xấu có thể lần ra cả chuỗi: nơi seller bán, nơi khách ở. Tháng 3/2025 từng có vụ điển hình bị A05 xử lý 100 triệu đồng.

Điểm chung: dữ liệu vô hình trong ảnh nguy hiểm hơn những gì ảnh cho thấy.

Các nền tảng xử lý EXIF thế nào — và nơi nào thả lỏng

Nhiều người nghĩ "đăng Facebook là an toàn". Nói thật là tùy nền tảng.

Nền tảng Có xóa EXIF? Ghi chú
Facebook Có tự động xóa GPS và timestamp khi upload
Instagram Có strip EXIF khi upload
X (Twitter) Có tự động xóa
Zalo Có (nén), không (gửi File) chế độ "Gửi Ảnh/Video" nén và xóa; "Gửi File" giữ nguyên
Messenger Có (nén), không (document) chế độ mặc định nén, option "gửi file" giữ nguyên EXIF
TikTok Có xóa metadata khi upload
Shopee/Lazada Không rõ ràng tùy phiên bản app
Diễn đàn Voz/Tinh tế Không phụ thuộc image host mà user chọn
Email Không file attachment truyền nguyên si
Google Drive / Dropbox Không giữ đầy đủ EXIF

Lưu ý quan trọng: dù nền tảng có xóa hiện tại, chính sách có thể đổi. Nên làm sạch ở phía user trước khi upload — đừng trao quyền riêng tư cho Meta hay ByteDance quyết định.

Năm phương pháp thực chiến

Phương pháp 1: Tắt geotag camera từ đầu

Phòng bệnh hơn chữa. Trước khi chụp:

  • iPhone: Cài đặt → Quyền riêng tư và bảo mật → Dịch vụ định vị → Camera → chọn "Không bao giờ"
  • Android (Samsung/Xiaomi/Oppo): mở app Camera → Cài đặt → tắt "Nhãn vị trí" hoặc "Tag GPS"

Cách này chỉ áp dụng cho ảnh sắp chụp. Ảnh đã chụp rồi vẫn cần xử lý sau.

Phương pháp 2: Công cụ hệ điều hành có sẵn

Windows: chuột phải file → Properties → Details → "Remove Properties and Personal Information". Chọn trường cần xóa.

macOS: không có tool batch sẵn. App Preview có Inspector xem được nhưng không xóa hàng loạt. Dùng công cụ bên thứ ba.

Phương pháp 3: Tool desktop miễn phí

Công cụ Nền tảng Ưu điểm
mat2 Linux / macOS công cụ chuẩn trong Tails, cộng đồng an ninh mạng VN dùng nhiều
ExifCleaner Windows / Mac / Linux mã nguồn mở, kéo thả hàng loạt, dựa trên ExifTool
EXIF Purge Windows / Mac miễn phí, xử lý hàng loạt, giao diện đơn giản
ExifTool Tất cả (CLI) mạnh nhất, scriptable, đọc/sửa/xóa mọi metadata

Dân IT Việt Nam hay dùng mat2 trong Tails và Whonix. Với user thường, ExifCleaner là chọn dễ nhất.

Phương pháp 4: Tool online (có điều kiện)

Cho trường hợp gấp:

  • exifremove.com: upload JPEG, xóa 1 click
  • verexif.com: xem và xóa EXIF

Có nghịch lý: để bảo vệ quyền riêng tư, bạn lại gửi ảnh đầy dữ liệu cá nhân lên server bên thứ ba. Vài site tuyên bố "xử lý phía browser, không upload" — không verify được. Nếu độ nhạy cao, dùng Phương pháp 3.

Phương pháp 5: Image host tự động xóa EXIF

Tiết kiệm công nhất: chọn host tự strip EXIF khi upload. lpic.cc tự động xóa metadata EXIF ở bước upload — không cần cài gì thêm.

Kết hợp với password bảo vệ của lpic.cc, được double layer:

  1. Upload → tự động xóa EXIF (khử rủi ro metadata)
  2. Password trên link → kiểm soát truy cập (chỉ người biết password mới xem được)

Để chia sẻ trên Voz, Tinh tế, Discord team, Zalo OA, email công việc — đưa qua lpic.cc trước khi lấy link là quy trình hợp lý nhất về tiện lợi + tuân thủ Nghị định 13.

Checklist tuân thủ Nghị định 13 trước khi đăng ảnh

Trước khi bấm "Đăng", kiểm tra:

  1. Trạng thái geotag: GPS camera đã tắt chưa?
  2. Nội dung EXIF: đã dùng ExifTool hay mat2 kiểm tra không còn dữ liệu nhạy cảm?
  3. Đã xóa: metadata đã thực sự được loại bỏ qua một trong 5 phương pháp?
  4. Nội dung hình ảnh: ảnh không vô tình lộ biển số nhà, biển xe, màn hình máy tính, hóa đơn khách?
  5. Khả năng nhận diện người: đã có consent của mọi người xuất hiện trong khung hình?
  6. Kênh chia sẻ: đang dùng host tự xóa EXIF (lpic.cc) hay platform biết là có strip?

Các bước 2, 4, 5 là những điểm dễ bị A05 xử phạt nhất theo Nghị định 13. Không được bỏ qua.

Câu hỏi thường gặp

Q1: Ảnh chụp màn hình có EXIF không?

Có, nhưng ít. Thường chứa model máy, độ phân giải màn hình và timestamp — không có GPS (vì không dùng camera). Nhưng chú ý: nếu nội dung screenshot là bản đồ Google Maps, thông tin vị trí vẫn lộ ở hình ảnh dù không có trong metadata.

Q2: Gửi ảnh cho bạn qua Zalo/Messenger có EXIF không?

Tùy cách gửi. Zalo/Messenger chế độ mặc định ("Gửi Ảnh") sẽ nén và xóa phần EXIF. Nếu dùng option "Gửi File" hoặc gửi qua email, file nguyên gốc, EXIF giữ nguyên. Với ảnh nhạy cảm, nên xóa EXIF trước khi gửi.

Q3: Video có rủi ro tương tự không?

Có. MP4 và MOV chứa metadata (GPS, timestamp, thông tin thiết bị). Tool làm sạch video ít hơn ảnh — mat2 và ExifTool support format chính, FFmpeg dùng được: ffmpeg -i in.mp4 -map_metadata -1 out.mp4 tạo file không có metadata.

Q4: Xóa EXIF có ảnh hưởng chất lượng ảnh không?

Không. EXIF là khối metadata riêng biệt với pixel data — xóa nó không ảnh hưởng độ phân giải, màu sắc, hay độ sắc nét. Ảnh trước và sau xóa hoàn toàn như nhau về hình ảnh.

Q5: Có cách check hàng loạt EXIF của nhiều ảnh không?

Có. ExifTool support batch qua command line — một lệnh duyệt cả thư mục. mat2 --check làm tương tự. ExifCleaner cho kéo thả nhiều file. Nếu muốn đăng mà khỏi xử lý, host tự strip EXIF là giải pháp 0 effort.

Q6: Đã đăng nhiều ảnh có EXIF trước đây rồi thì làm gì?

Ưu tiên xóa ảnh có thông tin cá nhân mạnh (địa chỉ, lịch trình, nơi làm việc). Với ảnh public đã bị index, yêu cầu platform xử lý server-side. Có thể nhờ Sở Thông tin và Truyền thông hỗ trợ nếu platform không phản hồi.

Q7: Nghị định 13 có áp dụng với ảnh chụp event công khai không?

Có, nhưng có ngoại lệ. Điều 17 Nghị định 13 liệt kê trường hợp không cần consent (phục vụ lợi ích công cộng, hợp tác báo chí). Nhưng với ảnh có mục đích thương mại (KOL review, livestream bán hàng), cần consent của người xuất hiện. Thực tế: chụp cảnh đường phố OK; chụp cá nhân có thể nhận diện mà không có consent thì không được đăng cho mục đích kinh doanh.

Tài liệu tham khảo

#EXIF#quyền riêng tư#định vị GPS#upload ảnh#bảo vệ dữ liệu cá nhân#Nghị định 13#metadata#lưu trữ ảnh miễn phí
K

Tác giả

Kevin Wu

Chuyên gia bảo mật

Chuyên gia về quyền riêng tư và bảo mật dữ liệu