Phải ngăn chặn Chat Control bằng mọi giá

• Chat Control là một quy định giám sát quy mô lớn đang được thúc đẩy ở châu Âu và có thể được áp dụng sớm nhất vào tháng tới
• Quy định này sẽ bắt buộc quét mọi liên lạc số và tệp tin (bao gồm cả mã hóa đầu cuối), nên gây lo ngại lớn về xâm phạm quyền riêng tư và nhân quyền
• Do các giới hạn kỹ thuật, nguy cơ báo cáo sai và làm lộ công dân và trẻ em vô tội là rất cao
• Nhiều chuyên gia và tổ chức xã hội dân sự đang chỉ ra rằng dự luật được đề xuất (CSAR) không hiệu quả trong việc bảo vệ trẻ em
• Tác động sẽ rất lớn với mọi người dùng, kể cả ngoài châu Âu, và cần lập tức lên tiếng phản đối ngay bây giờ

---

Sự trở lại của Chat Control và tính cấp bách

• Chat Control là một chiến dịch thúc đẩy chính sách giám sát bắt đầu từ năm 2021, khi Nghị viện châu Âu cho phép miễn trừ một phần đối với quyền riêng tư số
• Đề xuất này từng bị bác bỏ tại nghị viện vào năm 2023, nhưng đến ngày 12/9/2025, chính phủ các nước châu Âu dự kiến sẽ chốt lập trường cuối cùng
• Quy định này buộc mọi dịch vụ số (trình nhắn tin, email, đám mây, v.v.) phải tự động quét theo thời gian thực mọi tin nhắn và tệp tin
• Ngay cả mã hóa đầu cuối cũng sẽ bị buộc phải vô hiệu hóa, khiến mọi thông tin đều bị giám sát
• Điều này xung đột trực diện với bảo vệ quyền riêng tư, dân chủ và nhân quyền, và mọi công dân cần chủ động tham gia phản đối

Lời kêu gọi hành động: vì sao phải hành động ngay bây giờ

• Trước ngày 12/9, công dân các nước có thể gửi ý kiến ngay cho nghị sĩ Nghị viện châu Âu tại khu vực mình thông qua trang web fightchatcontrol.eu
• Ngay cả các quốc gia đã phản đối cũng có thể giúp củng cố lập trường bảo vệ nhân quyền bằng cách gửi thông điệp ủng hộ
• Với những nước chưa chốt lập trường, áp lực dư luận càng đặc biệt quan trọng
• Nếu luật này được thông qua, nó có thể được triển khai ngay sau cuộc bỏ phiếu cuối cùng vào ngày 14/10

Chat Control là gì

• Dù được đề xuất dưới tên CSAR (Child Sexual Abuse Regulation), trên thực tế nó chấp nhận giám sát đại trà và xâm phạm quyền riêng tư
• Đây là một hệ thống buộc nhà mạng và nhà cung cấp dịch vụ phải phân tích/báo cáo cưỡng chế về hoạt động trực tuyến của mọi công dân
• Các chuyên gia an ninh và tổ chức liên quan đã nhiều lần cảnh báo đây là một công nghệ sai lầm với tỷ lệ chẩn đoán nhầm và nguy cơ bị lạm dụng
• Bề ngoài nó lấy lý do xóa bỏ tội phạm tình dục với trẻ em, nhưng có nguy cơ gây ra tác hại xã hội còn lớn hơn mà không đem lại hiệu quả thực sự

Vì sao quy định này nguy hiểm

• Phá vỡ mã hóa đầu cuối: đe dọa làm sụp đổ việc bảo vệ mọi thông tin nhạy cảm của các nhóm dễ tổn thương như nhà báo, người tố giác, người yếu thế và nạn nhân
• Mission Creep: sau khi được áp dụng, phạm vi giám sát có khả năng rất cao sẽ mở rộng sang phát ngôn chính trị, biểu tình và các loại tội phạm khác
• Hệ thống báo cáo tự động bằng AI có thể gây ra rất nhiều cảnh báo giả và làm lộ công dân/thanh thiếu niên vô tội
• Nếu cơ sở dữ liệu của cơ quan điều tra và chính phủ bị tấn công, sẽ có nguy cơ tội phạm truy cập, rò rỉ thông tin và sử dụng với mục đích xấu
• Đây là hành vi vi phạm GDPR và các điều khoản về quyền cơ bản của EU, làm tê liệt các quyền cốt lõi như quyền riêng tư, chủ quyền dữ liệu và quyền xóa dữ liệu

Vì sao nó cũng không hiệu quả trong việc bảo vệ trẻ em

Chẩn đoán nhầm (dương tính giả) và người vô tội

• Trên thực tế, cảnh sát Thụy Sĩ đã báo cáo rằng 80% các báo cáo tự động là dương tính giả
• Trong các trường hợp thực tế ở Đức, hơn 40% cuộc điều tra lại được khởi đầu nhắm vào trẻ em hoặc thanh thiếu niên
• Ngay cả khi hệ thống AI có độ chính xác 99%, trên toàn EU vẫn có thể có hàng triệu người bị nhận diện nhầm là tội phạm

Làm lộ dữ liệu nhạy cảm

• Ngay cả ảnh chụp đời thường gửi cho bạn bè, đoạn hội thoại hằng ngày hay tư vấn bệnh viện cũng có thể khiến thông tin của trẻ em và gia đình bị thu thập, lưu trữ không cần thiết
• Một khi đã được tải lên cơ sở dữ liệu, việc xóa, kiểm soát và quản lý gần như bất khả thi
• Trên thực tế, điều này lại làm tăng nguy cơ lộ thêm thông tin của trẻ em cho tội phạm và kẻ tấn công bên ngoài

Rủi ro nội bộ và lạm dụng quyền lực công

• Phần lớn tội phạm nhắm vào trẻ em xảy ra do người trong gia đình hoặc người lớn thân cận gây ra
• Kẻ bạo hành trong gia đình thậm chí có thể lạm dụng công cụ giám sát để chặn các kênh khẩn cấp hỗ trợ và tố giác của trẻ em bị hại
• Cuối cùng, quy định giám sát này làm giảm chính cơ hội được cứu trợ của trẻ em bị hại và nạn nhân

Các giải pháp thay thế hiệu quả để bảo vệ trẻ em

• Nên đầu tư ngân sách và chính sách vào các phương pháp đã được kiểm chứng như hỗ trợ các cơ quan/chuyên viên công tác xã hội lành nghề, cải thiện hệ thống tố giác và mở rộng điều tra có mục tiêu đối với tội phạm
• Tăng cường mã hóa đầu cuối và bảo vệ dữ liệu cá nhân mới là biện pháp hiệu quả hơn để nâng cao an toàn cho trẻ em
• Cần một chiến lược toàn diện như mở rộng giáo dục an toàn cho trẻ em, phụ huynh và xã hội

Tác động với bản thân bạn

• Nếu được thông qua, tác động sẽ lan tới mọi nền tảng và mọi người dùng trong và ngoài EU
• Tương tự như khi GDPR được áp dụng trước đây, các dịch vụ phần mềm trên toàn cầu sẽ phải đối mặt với áp lực làm suy yếu hoặc gỡ bỏ các tính năng quyền riêng tư
• Các dịch vụ/doanh nghiệp tại châu Âu có thể sẽ chuyển hoạt động/trụ sở hoặc ngừng dịch vụ để né quy định giám sát
• Các dịch vụ mã hóa đầu cuối (Signal, Proton, WhatsApp, v.v.) có nguy cơ phải tái thiết kế toàn diện hoặc chuyển sang hình thức mã hóa không hoàn chỉnh
• Ngay cả người dùng/quốc gia ngoài châu Âu cũng sẽ chịu tác động giám sát khi trò chuyện với cư dân EU, và khả năng quy định này lan sang chính phủ các nước khác là rất cao

Cách ứng phó

Nếu bạn sống tại châu Âu

• Trước ngày 12/9, hãy lập tức truyền đạt quan điểm phản đối quy định này tới nghị sĩ địa phương
• Cần duy trì liên lạc liên tục cho tới cuộc bỏ phiếu cuối cùng ngày 14/10
• Hãy thông báo vấn đề này cho gia đình, người quen và khuyến khích họ cùng tham gia

Tất cả người dùng (toàn cầu)

• Lan truyền vấn đề qua mạng xã hội, trực tuyến, meme và video chia sẻ
• Nhấn mạnh với các nghị sĩ trong và ngoài nước về tầm quan trọng của quyền riêng tư và nhân quyền
• Dù ở ngoài châu Âu, vẫn cần bày tỏ rõ lập trường phản đối với các dự luật tương tự

Tài liệu bổ sung

• Có thể xem nhiều video, meme và tài liệu phân tích chi tiết tại fightchatcontrol.eu và các nguồn tương tự
• Ngay cả sau ngày 12/9, vẫn cần tiếp tục bày tỏ quan điểm phản đối cho tới trước cuộc bỏ phiếu cuối cùng ngày 14/10

Chat Control là mối đe dọa trực tiếp và nghiêm trọng đối với quyền riêng tư, nhân quyền và dân chủ của công dân, đồng thời sẽ gây ảnh hưởng tiêu cực trên diện rộng tới môi trường dịch vụ phần mềm, bảo vệ dữ liệu và kinh doanh CNTT không chỉ ở châu Âu mà trên toàn thế giới