Anh dự kiến áp dụng thẻ định danh số bắt buộc cho người lao động

• Chính phủ Anh có kế hoạch triển khai chế độ thẻ định danh số bắt buộc để xác minh danh tính người lao động
• Chính sách mới nhằm tăng cường tính minh bạch của thị trường lao động và ngăn chặn lao động bất hợp pháp
• Doanh nghiệp sẽ bắt buộc phải sử dụng quy trình xác thực số khi tuyển dụng
• Chính phủ cho biết định hướng thiết kế sẽ tập trung vào bảo vệ quyền riêng tư và an toàn dữ liệu
• Việc triển khai chính sách được dự báo sẽ tạo ra tác động lan tỏa tới doanh nghiệp nhỏ và vừa cùng việc quản lý lao động nước ngoài

---

Bối cảnh triển khai thẻ định danh số của chính phủ Anh

• Chính phủ Anh đã công bố kế hoạch đưa vào sử dụng hệ thống thẻ định danh số nhằm nâng cao hiệu quả và độ chính xác trong quá trình xác minh danh tính người lao động
• Mục tiêu chính của biện pháp này là củng cố trật tự thị trường lao động bằng cách ngăn ngừa tuyển dụng bất hợp pháp và gian lận danh tính

Nội dung chính của chính sách thẻ định danh số

• Tất cả người sử dụng lao động sẽ bắt buộc phải thực hiện quy trình xác thực ID số khi tuyển nhân viên
• Hệ thống này giúp đơn giản hóa quy trình xác minh danh tính so với phương thức xác thực dựa trên giấy tờ hiện nay
• Chính phủ nhấn mạnh rằng bảo vệ dữ liệu cá nhân và quyền riêng tư sẽ là nguyên tắc ưu tiên hàng đầu

Tác động tới doanh nghiệp nhỏ và vừa cùng lao động nước ngoài

• Việc áp dụng chính sách này được dự báo sẽ có ảnh hưởng đáng kể tới doanh nghiệp nhỏ và vừa và việc quản lý lao động nước ngoài
• Các doanh nghiệp nhỏ và vừa sẽ cần chi phí thích ứng và hỗ trợ kỹ thuật để triển khai hệ thống mới

Hiệu quả kỳ vọng và các bài toán phía trước

• Việc thực thi chính sách được kỳ vọng sẽ giúp tăng tính minh bạch của thị trường lao động và giảm các hành vi tuyển dụng bất hợp pháp
• Tuy vậy, vẫn còn nhu cầu thảo luận xã hội và cải thiện liên quan đến thiết kế hệ thống, an toàn dữ liệu và bảo vệ thông tin cá nhân
• Chính phủ cho biết sẽ nâng cao mức độ hoàn thiện của chính sách thông qua tham vấn liên tục với ngành và các bên liên quan

[GN⁺]

Ý kiến Hacker News

• Tôi nghĩ một ID số an toàn và mang tính tùy chọn có thể hữu ích, nhưng ở Anh thì không tạo được niềm tin. Nhà nước đã nhiều lần thất bại trong việc bảo vệ dữ liệu cá nhân
  • Đạo luật Quyền điều tra năm 2016 (Snoopers’ Charter): các công ty internet phải lưu lịch sử truy cập web trong 1 năm, và hơn 40 cơ quan từ MI5 đến dịch vụ cấp cứu xứ Wales có thể yêu cầu truy cập. MI5 cũng đã từng có tiền sử lưu trữ dữ liệu trái quy định
  • Cửa hậu mã hóa: chính phủ có thể ra thông báo năng lực kỹ thuật để yêu cầu doanh nghiệp làm suy yếu hoặc vượt qua mã hóa end-to-end
  • Đạo luật An toàn trực tuyến: quyền quét nội dung được mở rộng đáng kể, từ đó đe dọa quyền riêng tư của mọi người
  • Hợp đồng với Palantir: có các hợp đồng trị giá hơn 1,5 tỷ bảng với công ty giám sát Mỹ Palantir, bao gồm dữ liệu NHS, và phần lớn không được công khai
  • CCTV trên toàn quốc: Anh vốn đã là một trong những quốc gia bị giám sát nặng nhất thế giới với hàng triệu camera CCTV
  • Nếu một ID số toàn dân được gắn vào hệ sinh thái giám sát này, các nhật ký hoạt động bị theo dõi liên tục sẽ được ghi lại theo thời gian thực. Trên thực tế, ID trên smartphone sẽ trở thành mặc định, và những người không có điện thoại sẽ bị loại trừ hoặc bị ép phải dùng
  • Về nguyên tắc, tôi không phản đối giấy tờ định danh số. Nhưng nếu chính phủ không thu hẹp việc thu thập dữ liệu hàng loạt, không chấm dứt yêu cầu cửa hậu mã hóa, và không thiết lập cơ chế giám sát thực sự để chứng minh năng lực bảo vệ dữ liệu cá nhân, thì ID số quốc gia chỉ là công cụ tăng cường quyền lực giám sát
  • Ở các nước khác có những ví dụ vận hành tốt, nhưng tôi hoàn toàn không tin chính phủ Anh sẽ làm tốt việc này
  • Ở nhiều nước, giấy tờ tùy thân tồn tại dưới dạng vật lý nên tương đối vô hại. Nếu chính phủ muốn ngăn bạn dùng nó thì họ phải thực sự tịch thu, hoặc chờ nó hết hạn. Thông tin được phân tán
    • ID số ở Anh chỉ là một con trỏ trỏ tới thông tin trong cơ sở dữ liệu trung tâm, và chỉ cần một sai sót hay ác ý là chính phủ có thể thay đổi dữ liệu về quyền lợi
    • Khoảnh khắc cơ sở dữ liệu này mở rộng thuộc tính sang các lĩnh vực khác, nó sẽ dẫn tới những hệ quả rất đáng sợ. Mục đích được nêu ra cho ID số chỉ là bề nổi, còn ý định thực sự dường như không được công khai. Kết nối các điểm lại thì khá rõ ràng
  • Ở Hà Lan, giấy tờ định danh số thực sự rất tiện và tôi chưa nghe nói có vấn đề gì. Tôi tò mò khác biệt giữa Anh và Hà Lan là gì. Có lẽ người Hà Lan buộc chính trị gia phải chịu trách nhiệm nghiêm khắc hơn, trong khi ở Anh dường như chính trị gia không bị trừng phạt ngay cả khi có tham nhũng nghiêm trọng
  • Nếu nhà nước không được tin cậy trong việc quản lý dữ liệu công dân, thì cũng chẳng khác gì không thể quản lý hộ chiếu hay giấy khai sinh. Xác minh công dân là chức năng cơ bản của nhà nước, và nếu không làm được thì về mặt chức năng nhà nước đó đã sụp đổ
  • Tôi đã có bằng lái, địa chỉ, kết nối internet và cũng không dùng VPN, nên tôi nghĩ chính phủ đã có hết thông tin về mình rồi. Chẳng phải họ đã có một hồ sơ số sẵn rồi sao?
  • Tôi tự hỏi liệu các công nghệ như zkSTARKS có thể hữu ích không. Ví dụ, chứng minh rằng mình là "công dân đủ điều kiện nhận phúc lợi" mà không phải lộ danh tính cụ thể. https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• Tôi tò mò không biết ở Anh có những người chỉ dùng giấy tờ định danh analog như cộng đồng Amish ở Mỹ hay không. Bản thân tôi không khó chịu với giấy tờ tùy thân, nhưng lại thấy bất an với dạng số gắn vào các phương tiện dễ biến động như điện thoại di động hay máy tính
• Vấn đề lớn hơn là một số người nhập cư không đóng góp cho nền kinh tế và dính líu tới tội phạm. Cũng có phàn nàn rằng họ không hòa nhập với giá trị, ngôn ngữ và văn hóa Anh. Chính phủ có thể dùng vệ tinh hoặc drone để chặn thuyền nhập cư trái phép. Nếu là người cư trú hợp pháp thì hẳn đã có trong cơ sở dữ liệu của chính phủ, còn với người chưa xác minh danh tính thì có thể lập tổ chức yêu cầu xuất trình giấy tờ trong vòng 24 giờ. Rốt cuộc thẻ ID này có vẻ rủi ro lớn mà hiệu quả rất nhỏ
  • Biện pháp răn đe lớn nhất đối với nhập cư trái phép là không thể đi làm. Phần lớn người nhập cư muốn làm việc và sống bình thường. Nếu không có cơ hội, họ sẽ sang nước khác
  • Đứng ở bãi biển thì thậm chí có thể nhìn thấy thuyền bằng mắt thường. Vấn đề nằm ở hệ thống tư pháp chậm chạp, tốn kém và các luật nhân quyền. Thay đổi luật theo hướng hợp lý hơn sẽ là giải pháp tốt hơn
  • Với tư cách người nhập cư từ Ấn Độ sang Canada, tôi thấy việc bất mãn vì người nhập cư không hòa nhập là có phần hợp lý. Một số người thân của tôi chỉ sống trong cộng đồng người Ấn khiến tôi thấy bức bối. Tuy nhiên, việc lời phàn nàn này lại xuất phát từ người Anh thì cũng hơi mỉa mai
  • Việc nhận phúc lợi vốn dĩ phải có quy trình xác minh thân phận hợp pháp. Tôi không rõ họ hình dung chuyện nhận trợ cấp như thế nào. Ngoài việc đi ăn xin ngoài đường thì có vẻ chẳng còn cách nào khác
  • Các vấn đề như người nhập cư không đóng góp kinh tế, phạm tội v.v. thực ra không được dữ liệu thực tế ủng hộ. Việc Anh lập một tổ chức kiểu ICE của Mỹ là hoàn toàn không mong muốn
• Trước bầu cử có một thanh niên đến vận động tôi bầu cho Công đảng, nhưng tôi từ chối vì vẫn nhớ việc Công đảng trước đây từng định đưa vào thẻ căn cước. Dù điều đó không có trong cương lĩnh đảng, nhìn tiền lệ cũ vẫn thấy bất an
  • Hệ thống thẻ căn cước là do đảng Tory thúc đẩy và cả hai đảng đều tham gia, mà trong hệ thống bầu cử đa số tương đối thì việc không bầu cho Công đảng cũng chưa chắc làm tình hình tốt hơn
  • Tôi muốn hỏi liệu bạn có thể giải thích vì sao thẻ căn cước lại gây khó chịu như vậy không. Hộ chiếu có vẻ cũng chẳng khác mấy một loại giấy tờ tùy thân nhỏ. Tôi cũng không thích dùng nó để chứng minh độ tuổi
• Điều tương tự cũng đang xảy ra ở Hy Lạp. Một ID số bắt buộc, tích hợp toàn bộ thông tin công dân vào một nơi, đang được triển khai. Danh nghĩa là giúp chính phủ chia sẻ thông tin giữa các bộ ngành dễ hơn, nhưng mức độ xâm phạm quyền riêng tư là khổng lồ. Cảnh sát, chủ lao động và những người có thẩm quyền sẽ có thể xem hồ sơ y tế, thuế, tiền sử lái xe khi say rượu v.v. chỉ trong một lần truy cập. Điều này rất dễ dẫn tới phân biệt đối xử
  • Đến một lúc nào đó, công dân sẽ cảm thấy hoàn toàn bất lực. Nếu những thử nghiệm như vậy thành công ở Anh, Hy Lạp v.v., cuối cùng nó sẽ lan ra toàn thế giới và quyền riêng tư có nguy cơ trở nên bất khả thi. Tôi bắt đầu cảm thấy trong 10 năm nữa chúng ta có thể sống trong thế giới của 1984
    • Dù có một số định danh duy nhất đi nữa, cũng không cần phải mặc định tưởng tượng rằng ai cũng có thể truy cập mọi dữ liệu
    • Hy vọng rằng sự kém năng lực sẽ bảo vệ được quyền riêng tư là điều hão huyền. Trên thực tế, quyền riêng tư gần như đã biến mất rồi, và ngay cả khi đi lại không mang điện thoại, bạn vẫn bị nhận diện bằng camera nhận dạng khuôn mặt và dáng đi
    • Google, Apple đã tích lũy lượng thông tin công dân còn lớn hơn nhiều trong các cơ sở dữ liệu khổng lồ. Việc nổi giận khi chính phủ lưu dữ liệu theo cách hạn chế hơn lại khá mỉa mai. Chuyện kiểm soát đã lỡ mất rồi
• Họ nói ID số mới sẽ ngăn lao động bất hợp pháp, nhưng hiện giờ người nhập cư đã có thể dùng share code để chứng minh quyền làm việc, còn công dân thì có thể xác minh bằng hộ chiếu hoặc giấy khai sinh. Tôi không hiểu hệ thống này giúp ích được gì
  • Giấy khai sinh tương đối dễ làm giả, và nhà tuyển dụng ngoài việc sao chép giấy tờ thì không có cách nào xác minh thật giả
  • Đã có số định danh công dân giống như SSN ở Mỹ rồi, nên tôi không rõ ID số sẽ cải thiện thêm được bao nhiêu
  • Có thể mục đích là để việc kiểm tra khi chặn hỏi trở nên dễ hơn. Vì không có nghĩa vụ mang giấy tờ tùy thân vật lý, nên trong hệ thống hiện tại vẫn có thể mạo danh bằng số của người khác
• ID số rồi sẽ cần một “ứng dụng được phê duyệt” (được Apple/Google cho phép), và chỉ chạy trên điện thoại không root. Dù không muốn dùng cũng sẽ không có lựa chọn khác
  • Điện thoại đã root có nguy cơ malware, ransomware cao hơn và điện thoại không root thì an toàn hơn
• Cái cớ “giải quyết vấn đề nhập cư” không phải mục tiêu thật sự của ID số, mà chỉ là lớp bọc chính trị cho thực tế xây dựng hệ thống giám sát công dân
  • Nếu ngân hàng, nhà cung cấp dịch vụ, chủ lao động v.v. đều bắt đầu yêu cầu ID số, thì trên thực tế sẽ rất khó sống ở Anh nếu không có hệ thống này. Phần lớn các nước châu Âu có số định danh cư dân có thể kiểm tra được, nên mang lại sự tiện lợi. Ở Anh, việc chứng minh địa chỉ mang tính vòng lặp nên rất bất tiện với người nhập cư
  • Lấy ví dụ ID số ở Thổ Nhĩ Kỳ, mọi thủ tục hành chính, y tế, dịch vụ công đều có thể xử lý trong một cổng duy nhất nên có mặt tiện lợi, nhưng vì mọi thứ gắn với số ID nên toàn bộ lịch sử mua sắm và hành vi đều bị lưu lại, còn việc rò rỉ dữ liệu cá nhân do hệ thống bị hack là chuyện thường ngày. Đặc biệt, người nhập cư bất hợp pháp không thể đăng ký gì nên trên thực tế bị cô lập hoàn toàn
  • Rốt cuộc hiệu quả ngăn lao động bất hợp pháp cũng có giới hạn. Vấn đề thực sự là chủ lao động làm ngơ cho việc thuê lao động trái phép, hoặc đơn giản là không quan tâm tới chính quy trình xác minh
  • Quản lý xuất nhập cảnh và kiểm soát biên giới đúng đắn mới là lời giải gốc rễ cho nhập cư trái phép. Việc đưa vào ID số trái lại chỉ là một phần của các chính sách giám sát mà chính phủ theo đuổi từ lâu
  • Mục đích thật sự của ID số là tăng cường năng lực kiểm soát và quản trị công dân. Nó cũng có thể bị lạm dụng để làm suy yếu trách nhiệm giải trình của chính phủ, hoặc cưỡng ép triển khai các chính sách không được lòng dân. Vấn đề quyền lực chính trị và kiểm soát này luôn lặp lại, bất kể công nghệ phát triển thế nào
• Đã có số bảo hiểm quốc gia, bằng lái xe, hộ chiếu v.v. rồi. Tôi không hiểu vì sao một Brit Card riêng lại giúp giảm lao động bất hợp pháp. Những nơi tuyển nhiều lao động bất hợp pháp chủ yếu là các công ty công nghệ Mỹ như Uber, Deliveroo, nơi cho phép dùng tài xế thay thế. Cần phải coi chính thực tiễn đó là bất hợp pháp và xử phạt nặng các công ty. Brit Card sẽ không giúp được nhiều mà còn làm phân tán sự chú ý
  • Chỉ với giấy khai sinh bản giấy thôi cũng có thể vượt qua kiểm tra quyền lao động. Brit Card là miễn phí, còn hộ chiếu và bằng lái không bắt buộc và đôi khi rất đắt. Số NI không phải giấy tờ tùy thân mà chỉ là số khai báo. Cũng có những ví dụ thẻ căn cước quốc gia đã được triển khai thành công ở các nước khác
  • Cốt lõi không phải là chiếc thẻ vật lý mà là quyền kiểm soát dữ liệu
  • Thẻ NI không tồn tại dưới dạng vật lý, chỉ cần số là đủ. Thẻ an sinh xã hội ở Mỹ cũng không phải thứ bắt buộc phải xuất trình theo luật. https://www.ssa.gov/employer/SSNcard.htm
• ID lưu trên di động được cho là sẽ gồm tên, ngày sinh, tư cách cư trú, ảnh v.v., nhưng tôi thắc mắc vì sao phải phụ thuộc vào thiết bị của các công ty nước ngoài như Google/Apple. Tại sao không lưu trên thiết bị của chính phủ?
  • Việc ép người dân phải mua thiết bị di động là điều khó chấp nhận. Thật đáng ngạc nhiên nếu pháp luật buộc phải mua một thiết bị điện tử đắt tiền để được đi làm
  • Chính phủ có nói là không cần điện thoại. Câu chuyện smartphone trên thực tế chỉ là màn khói để che việc đưa vào một cơ sở dữ liệu trung tâm quy mô lớn. Ứng dụng thực tế nhiều khả năng chỉ cung cấp thông tin ID đã ký như e-passport, và có lẽ không nhất thiết phải có phần cứng bảo mật thật sự. Dù vậy, trên thực tế rất có thể cuối cùng chỉ hỗ trợ Android/iPhone mà thôi