Báo cáo FTC xác nhận: giám sát thương mại đã vượt ngoài tầm kiểm soát

Báo cáo của Ủy ban Thương mại Liên bang (FTC): các ông lớn công nghệ thu thập và chia sẻ dữ liệu cá nhân

• Báo cáo mới của Ủy ban Thương mại Liên bang (FTC) xác nhận rằng các ông lớn công nghệ đang thu thập và chia sẻ dữ liệu cá nhân trên quy mô lớn để phục vụ mảng quảng cáo hành vi trực tuyến
• Cuộc điều tra kéo dài 4 năm về thực tiễn dữ liệu của 9 nền tảng mạng xã hội và video, bao gồm Facebook, YouTube và X (trước đây là Twitter), cho thấy giám sát thương mại gần như tước bỏ quyền kiểm soát dữ liệu cá nhân của người tiêu dùng
• Dù không phải mọi công ty bị điều tra đều có cùng mức độ xâm phạm quyền riêng tư, kết luận vẫn rất rõ ràng: các công ty ưu tiên lợi nhuận hơn bảo vệ quyền riêng tư

Thu thập dữ liệu cá nhân vượt xa kỳ vọng của người tiêu dùng

• Báo cáo FTC xác nhận các công ty đang thu thập dữ liệu theo những cách vượt xa đáng kể kỳ vọng của người dùng
• Họ không chỉ theo dõi hoạt động trên nền tảng mà còn theo dõi cả hoạt động trên các trang web và ứng dụng khác, đồng thời thu thập dữ liệu về cả những người không phải người dùng và mua thông tin cá nhân từ các bên môi giới dữ liệu bên thứ ba
• Một số công ty không thể hoặc từ chối nêu rõ chính xác nguồn gốc dữ liệu người dùng
• Họ thu thập thông tin cá nhân chi tiết như các trang web đã truy cập, dữ liệu vị trí, thông tin nhân khẩu học và các mối quan tâm như hỗ trợ ly hôn hoặc đồ uống có cồn

Chia sẻ dữ liệu không giới hạn với bên thứ ba

• Các công ty chia sẻ rộng rãi thông tin cá nhân mà họ thu thập được với các bên thứ ba
• Một số công ty cho rằng họ không thể cung cấp danh sách đầy đủ mọi bên thứ ba đã được chia sẻ dữ liệu cá nhân
• Với những công ty có thể xác định bên nhận, danh sách này bao gồm cơ quan thực thi pháp luật và các công ty khác trong và ngoài nước Mỹ
• Phần lớn các công ty không thẩm định bên thứ ba trước khi chia sẻ dữ liệu, cũng không tiến hành rà soát liên tục để bảo đảm việc tuân thủ các giới hạn sử dụng dữ liệu
• Việc thiếu các biện pháp bảo vệ khi chia sẻ dữ liệu tạo ra rủi ro đáng kể về quyền riêng tư cho người tiêu dùng

Người tiêu dùng bị đặt trong trạng thái mù mờ

• Báo cáo FTC cho thấy sự thiếu minh bạch trong cách dữ liệu cá nhân được thu thập, chia sẻ và sử dụng
• Nếu các công ty thậm chí không thể cho FTC biết dữ liệu đã được chia sẻ với ai, thì càng khó tin rằng họ có thể thông báo trung thực cho người dùng
• Việc theo dõi và chia sẻ dữ liệu diễn ra ở hậu trường, và người dùng hầu như không biết mình đang từ bỏ bao nhiêu thông tin cá nhân
• Một số công ty thậm chí không thực sự xóa dữ liệu người dùng khi phản hồi các yêu cầu xóa

Mô hình kinh doanh quảng cáo giám sát là nguyên nhân gốc rễ

• Báo cáo FTC nhấn mạnh rằng các vi phạm quyền riêng tư này không chỉ là sai sót đơn lẻ mà là vấn đề vốn có trong mô hình kinh doanh của quảng cáo hành vi trực tuyến
• Các công ty thu thập lượng dữ liệu khổng lồ chủ yếu để xây dựng hồ sơ người dùng chi tiết nhằm phục vụ quảng cáo nhắm mục tiêu
• Lợi nhuận từ quảng cáo nhắm mục tiêu dựa trên dữ liệu cá nhân thúc đẩy các công ty phát triển những phương thức thu thập dữ liệu ngày càng xâm phạm hơn

Báo cáo FTC nhấn mạnh nhu cầu cấp bách về lập pháp

• Nếu không có luật quyền riêng tư liên bang, các công ty có thể thu thập và chia sẻ dữ liệu cá nhân của hàng tỷ người dùng với rất ít biện pháp bảo vệ
• Báo cáo FTC xác nhận rằng tự điều tiết đã thất bại: các chính sách quyền riêng tư dữ liệu nội bộ của doanh nghiệp thiếu nhất quán và không đầy đủ
• EFF kêu gọi ban hành luật quyền riêng tư liên bang. Các yếu tố chính gồm:
  1. Giảm thiểu dữ liệu và quyền của người dùng: cần cấm các công ty xử lý dữ liệu vượt quá những gì người dùng yêu cầu. Người dùng phải có quyền truy cập, di chuyển, chỉnh sửa và xóa dữ liệu của mình
  2. Cấm quảng cáo hành vi trực tuyến: cần cấm quảng cáo hành vi để giải quyết tận gốc giám sát thương mại
  3. Thực thi mạnh mẽ và quyền khởi kiện cá nhân: để luật quyền riêng tư có hiệu lực thực chất, người dân phải có quyền khởi kiện các công ty xâm phạm quyền riêng tư của mình

Tóm tắt của GN⁺

• Báo cáo FTC nêu ra những vấn đề nghiêm trọng về cách các ông lớn công nghệ thu thập và chia sẻ dữ liệu cá nhân
• Quy mô và tính bí mật của giám sát thương mại cho thấy người tiêu dùng cá nhân có giới hạn lớn trong việc tự bảo vệ quyền riêng tư của mình
• Việc ban hành luật quyền riêng tư liên bang là rất cấp bách, và luật này cần bao gồm giảm thiểu dữ liệu, cấm quảng cáo hành vi và cơ chế thực thi mạnh mẽ
• Các sản phẩm hoặc dự án có chức năng tương tự gồm DuckDuckGo, trình duyệt Brave, v.v.

[GN⁺]

Ý kiến trên Hacker News

• Một công ty đã trình diễn công nghệ có thể kiểm tra lịch sử công việc của khách truy cập, báo cáo tín dụng và số dư ngân hàng trong vòng 500ms

  • Họ cung cấp một sản phẩm sử dụng thông tin này để đội ngũ bán hàng sàng lọc khách hàng tiềm năng
  • Cảm thấy khó chịu với việc mua bán dữ liệu mà không hề cân nhắc đến các vấn đề đạo đức

• Ai cũng biết doanh nghiệp luôn đặt lợi nhuận lên hàng đầu

  • Chỉ khi có quy định mạnh tay thì mới có tiến triển thực sự
  • Giống như trường hợp của EPA, nếu không có quy định thì sẽ phát sinh các vấn đề môi trường nghiêm trọng

• Sự phát triển của Internet đã được thúc đẩy nhanh hơn dưới một ban lãnh đạo bảo thủ

  • Đã có nhiều đổi mới, nhưng cho rằng lẽ ra có thể đạt được nhiều hơn nếu môi trường không quá đặt nặng lợi nhuận

• Có liên kết đến báo cáo ở phần đầu bài viết

  • Liên kết 1
  • Liên kết 2

• Thông tin do các cơ quan tín dụng và ngân hàng lưu trữ còn đáng sợ hơn

  • Gần đây có thể dễ dàng tìm thấy những thông tin này trên dark web

• Tình hình đã xấu đi từ 10 năm trước

  • Cho rằng kết cục tệ nhất là chính phủ nắm độc quyền giám sát
  • Cần quản lý việc thu thập thông tin cá nhân bằng pháp luật

• Cuộc điều tra kéo dài 4 năm chỉ xác nhận những điều mọi người vốn đã biết

  • Điều quan trọng là chính phủ hoặc các tổ chức khác sẽ làm gì

• Đã bắt đầu nghĩ rằng ngành quảng cáo còn tệ hơn cả tổ hợp công nghiệp-quân sự

  • Mong các giám đốc điều hành trong ngành quảng cáo bị trừng phạt

• Cho rằng việc nhà nước quản lý hoạt động giám sát của doanh nghiệp tư nhân là đạo đức giả

  • Vẫn có thể chọn không sử dụng các kỹ thuật thu thập dữ liệu của doanh nghiệp tư nhân
  • Không thể né tránh sự giám sát của nhà nước

• Không phải mọi công ty bị điều tra đều thực hiện cùng một kiểu xâm phạm quyền riêng tư

  • Việc doanh nghiệp ưu tiên lợi nhuận là yêu cầu của hệ thống cổ đông trong chủ nghĩa tư bản
  • Người dân cần yêu cầu có quy định, nhưng ở Mỹ nhiều người không thích sự quản lý đó
  • Doanh nghiệp kiểm soát các chính trị gia, còn mức độ hiểu biết của công chúng lại thấp nên trên thực tế không thể làm được gì nhiều
  • Cho rằng chủ nghĩa tư bản giám sát ở Mỹ sẽ tồn tại vĩnh viễn

• Định giá toàn cầu tối ưu sẽ khiến mọi thứ trở nên đắt nhất có thể

  • Mọi người sẽ cắt giảm tiêu dùng và trở nên bất hạnh hơn