2 điểm bởi GN⁺ 2026-01-29 | 1 bình luận | Chia sẻ qua WhatsApp
  • Các đặc vụ của Cơ quan Thực thi Di trú và Hải quan Mỹ (ICE) đã sử dụng dữ liệu hồ sơ sức khỏe của hàng triệu người Mỹ để truy dấu và bắt giữ người nhập cư bất hợp pháp thông qua một ứng dụng do Palantir phát triển
  • Ứng dụng Elite (Enhanced Leads Identification and Targeting for Enforcement) này phân tích các bộ dữ liệu công cộng và thương mại, bao gồm dữ liệu của Bộ Y tế và Dịch vụ Nhân sinh (HHS), để hiển thị các khu vực thực thi trên bản đồ
  • Theo điều tra của 404 Media, ứng dụng này hiển thị tên, địa chỉ, ảnh, điểm xác suất cư trú (confidence score) và gần đây cũng được dùng trong chiến dịch truy quét tại bang Oregon
  • Các tổ chức nhân quyền và chuyên gia dữ liệu y tế cảnh báo việc chia sẻ dữ liệu như vậy làm suy yếu quy trình pháp lý và niềm tin, đồng thời khiến bệnh nhân có nguy cơ né tránh các dịch vụ y tế
  • Do việc lạm dụng dữ liệu y tế giữa các cơ quan chính phủ có thể làm suy giảm niềm tin vào y tế công cộng, đã xuất hiện lời kêu gọi Quốc hội can thiệp và tăng cường kiểm soát pháp lý

ICE sử dụng dữ liệu y tế thông qua ứng dụng của Palantir

  • Theo điều tra của 404 Media, ICE đã dùng ứng dụng Elite của Palantir để kết hợp dữ liệu từ HHS và các dữ liệu công cộng, thương mại khác nhằm xác định mục tiêu truy quét
    • Ứng dụng có giao diện tương tự Google Maps, trực quan hóa mật độ dân số có khả năng bị bắt giữ trong một khu vực cụ thể
    • Nó tạo hồ sơ (dossier) cho từng cá nhân, bao gồm tên, ảnh, địa chỉ, điểm xác suất cư trú (confidence score)
  • Có những trường hợp đã được sử dụng trong thực tế, như chiến dịch truy quét tại bang Oregon vào tháng 10/2025, nơi 30 người bị bắt
  • Người phát ngôn của HHS không nêu rõ thông tin nào đã được cung cấp cho ICE, nhưng nói rằng việc chia sẻ thông tin được cho phép theo luật liên bang
    • Đạo luật Di trú và Quốc tịch (Immigration and Nationality Act) quy định các cơ quan chính phủ phải cung cấp thông tin về danh tính và vị trí của người nước ngoài mà họ nắm giữ cho cơ quan di trú
    • Tuy nhiên, không tồn tại thỏa thuận chia sẻ giữa CMS và DHS đối với dữ liệu của công dân Mỹ và thường trú nhân

Chia sẻ dữ liệu và cơ sở pháp lý

  • Tháng 7/2025, thỏa thuận chia sẻ dữ liệu giữa Bộ Y tế Mỹ và ICE được công bố, cho thấy thông tin cá nhân của 79 triệu người thụ hưởng Medicaid đã được cung cấp cho cơ quan thực thi di trú
    • Thông tin được chia sẻ bao gồm tên, địa chỉ, ngày sinh, thông tin chủng tộc và dân tộc
  • Palantir là công ty công nghệ hợp tác với các cơ quan quốc phòng và tình báo Mỹ, đồng thời cũng ký hợp đồng nền tảng tích hợp dữ liệu NHS của Anh (trị giá 330 triệu bảng Anh)
    • Tại Anh, các hiệp hội bác sĩ và nhóm bảo vệ quyền lợi bệnh nhân đã nêu ra lo ngại về đạo đức và khả năng làm xói mòn niềm tin khi một công ty công nghệ quốc phòng xử lý dữ liệu y tế nhạy cảm
  • Phía Palantir trả lời rằng họ “không thể bình luận về các nguồn dữ liệu cụ thể được sử dụng trong môi trường riêng tư của khách hàng”, đồng thời cho biết việc này được thực hiện với điều kiện tuân thủ thẩm quyền pháp lý và các thỏa thuận chia sẻ dữ liệu

Tranh cãi về nhân quyền và pháp lý

  • Các tổ chức nhân quyền chỉ trích việc thực thi dựa trên vị trí là mang tính quét diện rộng và vi phạm thủ tục tố tụng hợp pháp
    • Một số chính quyền bang của Mỹ đã khởi kiện, và tòa án liên bang đã tạm thời ra lệnh dừng chia sẻ dữ liệu
  • Giáo sư John Howard của Đại học Arizona chỉ ra rằng việc chia sẻ hồ sơ sức khỏe giữa các cơ quan có thể hợp pháp về mặt pháp lý, nhưng gây nguy cơ làm xói mòn niềm tin vào hệ thống y tế
    • HIPAA (ban hành năm 1996) là đạo luật nhằm bảo vệ thông tin bệnh nhân, nhưng không được áp dụng giống nhau cho mọi cơ quan chính phủ
    • Sự sụp đổ niềm tin có thể khiến bệnh nhân tránh điều trị, từ đó dẫn tới vấn đề y tế công cộng

Cảnh báo của các chuyên gia và nhu cầu lập pháp

  • Giáo sư Howard nhấn mạnh rằng: nếu luật được áp dụng khác với mục tiêu chính sách công ban đầu, Quốc hội phải can thiệp để sửa đổi
    • Ông cảnh báo nếu không, điều đó có thể dẫn tới sự sụp đổ niềm tin vào toàn bộ hệ thống pháp luật
  • Dave Maass của Electronic Frontier Foundation cho biết các đạo luật được ban hành sau các vụ WatergateCOINTELPRO trong thập niên 1970 là nhằm ngăn chặn việc chính phủ lạm dụng thông tin, cũng như để ngăn kiểu lạm dụng dữ liệu như trong trường hợp này
    • Khi chính phủ kết hợp và sử dụng dữ liệu ngoài mục đích ban đầu, nguy cơ lạm quyền sẽ tăng cao, và đặc biệt việc lạm dụng dữ liệu y tế là cực kỳ nghiêm trọng
    • Những hành vi này có thể khiến bệnh nhân né tránh các dịch vụ y tế thiết yếu, gây ra hậu quả nghiêm trọng cho cá nhân và xã hội

Kết luận

  • Việc ICE sử dụng phân tích dữ liệu dựa trên Palantir đã nâng cao hiệu quả thực thi di trú, nhưng cũng gây ra tranh cãi nghiêm trọng về bảo vệ quyền riêng tư, niềm tin vào y tế và tính chính đáng pháp lý
  • Bảo đảm tính minh bạch trong chia sẻ dữ liệu giữa các cơ quan chính phủtăng cường bảo vệ pháp lý đối với dữ liệu y tế đang nổi lên như những nhiệm vụ cấp bách

1 bình luận

 
GN⁺ 2026-01-29
Ý kiến trên Hacker News
  • Chủ đề HN liên quan: ICE dùng công cụ của Palantir khai thác dữ liệu Medicaid (eff.org)
    Đây là bài viết nói về việc ICE sử dụng công cụ của Palantir tận dụng dữ liệu Medicaid

  • Lý do giám sát tư nhân đáng sợ hơn nhiều so với giám sát của chính phủ là vì các công ty có động cơ phát minh công nghệ giám sát rồi bán cho chính phủ hoặc các thế lực tư nhân khác
    Mọi ứng dụng và dịch vụ chúng ta dùng rồi một ngày nào đó đều có thể quay lại chống lại dữ liệu của chúng ta
    Những lo ngại về việc thu thập dữ liệu trong thập niên 2000–2010 đã trở thành hiện thực. Vụ Cambridge Analytica là một lời cảnh báo, nhưng vẫn chưa đủ

    • Chính phủ dùng những dữ liệu này nhưng lại né trách nhiệm bằng cách nói rằng “chúng tôi không trực tiếp thu thập”
    • EU đã phần nào kiểm soát việc thu thập dữ liệu tư nhân, nhưng mọi người chỉ than phiền về tuân thủ ác ý (malicious compliance) như banner cookie mà không nhìn ra bức tranh lớn
    • Snowden lẽ ra đã phải là lời cảnh báo từ trước
    • Tôi nhớ hồi đầu những năm 2000 từng đi biểu tình phản đối luật lưu trữ dữ liệu. Khi đó người ta nói chúng tôi quá nhạy cảm, nhưng rốt cuộc lịch sử lại lặp lại
    • Theo bài báo, dữ liệu ban đầu được CMS và HHS thu thập trong quy trình yêu cầu chi trả Medicare/Medicaid, sau đó được chuyển cho Palantir. Tức là dữ liệu công đã được chuyển sang khu vực tư nhân
  • Theo tôi thì đây rõ ràng là vi phạm pháp luật
    Chỉ được chia sẻ thông tin liên quan đến người nước ngoài, nhưng trên thực tế họ đang chia sẻ thông tin của tất cả mọi người. Chỉ cần có cơ chế điều tra hoặc truy tố là vụ này dính ngay

    • Vài tháng gần đây đã cho thấy rõ rằng pháp quyền không còn được áp dụng với chính phủ liên bang hay các đồng minh của họ
    • Quyền thực thi pháp luật nằm trong tay nhánh hành pháp, và quyền lực đó cuối cùng tập trung vào một người. Trích dẫn bài báo liên quan giải thích cấu trúc quyền lực vận hành vì lợi ích riêng thông qua ví dụ tham nhũng của chính phủ Afghanistan
    • HHS lập luận rằng “theo Luật Di trú và Quốc tịch, các cơ quan chính phủ phải cung cấp thông tin nhận dạng và vị trí của người nước ngoài cho cơ quan di trú”. Nếu vậy thì họ đang làm đúng luật
    • Người cư trú bất hợp pháp vốn không được sử dụng Medicare hay Medicaid, vậy nên tôi thắc mắc dữ liệu này được dùng để truy vết như thế nào
    • Tôi muốn biết cụ thể luật hay quyền nào đã bị xâm phạm. Về cơ bản, quyền tự do ngôn luận còn bảo vệ cả quyền nói rằng “John Doe sống ở đâu”
  • Mọi dữ liệu được thu thập qua các liên kết như Google Analytics hay DoubleClick cũng đều có khả năng bị lạm dụng
    Kỹ sư cũng có trách nhiệm. Họ nên gỡ bỏ các đoạn mã theo dõi kiểu này hoặc thay bằng phương án an toàn hơn, và không lưu log không cần thiết

    • Nhưng bài này không nói về “khả năng”, mà là về việc lạm dụng dữ liệu y tế đang thực sự diễn ra. Palantir chỉ cung cấp công cụ phân tích, còn chính phủ mới là bên mang dữ liệu đến
    • Kiểu lạm dụng dữ liệu này có lẽ cũng đã xảy ra trong các cơ sở giáo dục. DHS hay BCA có thể đang chia sẻ dữ liệu vị trí sinh viên với Big Tech. Trong tương lai có thể sẽ có tài liệu nội bộ giữa Palantir, Flock, Google, Microsoft, TikTok và Meta bị rò rỉ
  • Tôi thắc mắc liệu Palantir có thực sự hiệu quả như vậy không
    Từ góc nhìn Anh, các cơ quan chính phủ là biểu tượng của sự kém hiệu quả, silo dữ liệu, xung đột chính trị và thiếu giao tiếp giữa các bộ phận. Tôi muốn biết Palantir có thể dùng công nghệ để lách qua bộ máy quan liêu này hay là họ được trao ủy quyền chính trị

    • Có thực sự hiệu quả không? Tôi không biết có dữ liệu nào về tỷ lệ dương tính giả (false positive) hay độ chính xác không. Có vẻ mục tiêu thực sự không phải là nhận diện chính xác mà là phô trương việc trấn áp
    • Điểm cốt lõi của Palantir là pipeline phá vỡ các silo dữ liệu. Họ gom dữ liệu từ nhiều bộ phận vào một data lake để phân tích, và nhờ có sự hậu thuẫn từ cấp quản lý cao nhất nên vượt qua được ranh giới tổ chức
    • Hiện Palantir cũng đang tiếp cận dữ liệu NHS của Anh (bài BBC)
    • Nếu được trả tiền để lách qua các cơ chế kiểm soát thì đương nhiên nó sẽ “hiệu quả”
    • Palantir gần với một tập hợp giải pháp may đo hơn là một công ty sản phẩm. Chính phủ thuê họ gấp để xử lý vấn đề CNTT, nhưng kiểu làm này khiến việc kiểm chứng tính hợp pháp trở nên khó khăn, và cuối cùng dẫn đến cám dỗ nguy hiểm là dồn mọi thứ vào một CSDL khổng lồ
  • Bài báo không nói rõ họ đã nhận loại dữ liệu nào từ CMS
    Người dùng Medicaid phải là người cư trú hợp pháp, nên nếu vậy thì họ đang dùng thông tin gì?

    • Người cư trú hợp pháp bằng thị thực tạm thời (như SIV) và sử dụng Medicaid
    • Người không có Medicaid nhưng đã nhận chăm sóc khẩn cấp hoặc chăm sóc từ thiện tại bệnh viện Medicaid
      Tôi nghĩ đến những khả năng như vậy
    • Thực ra có vẻ họ chỉ lấy dữ liệu địa chỉ thôi (nguồn: 404 Media). Kiểu như thay vì Palantir thì McKinsey làm một ứng dụng VLOOKUP
  • Càng lớn tuổi tôi càng đồng cảm với những gì rms nói

    • Ông ấy từ phần cứng đóng cho tới bảo mật di động, gần như chưa sai lần nào cho đến giờ
  • Nếu muốn giải quyết vấn đề nhập cư bất hợp pháp thì mấu chốt là tăng xử phạt chủ sử dụng lao động, nhưng người ta cứ tìm mọi cách để né điều đó

    • Nếu thực sự muốn giảm nhập cư bất hợp pháp, thì phải xử lý các chủ thuê lao động bất hợp pháp. Cắt dòng tiền thì tự khắc sẽ giảm
      Đây là vấn đề mà cả hai đảng đều có thể ủng hộ, nhưng thay vào đó chúng ta lại đang thấy các cuộc bố ráp của ICE với đặc vụ vũ trang đe dọa dân thường
      Nếu các đợt truy quét của ICE là những nhóm kế toán đến phạt tiền các chủ sử dụng lao động bất hợp pháp thì chắc chắn sẽ hiệu quả hơn nhiều. Kiểu làm tàn nhẫn hiện nay có vẻ giống phô trương quyền lực hơn
    • Có vẻ vì “cấu trúc cùng có lợi cho cả hai đảng (uniparty)” nên việc trấn áp nhập cư bất hợp pháp không được thúc đẩy nghiêm túc
  • Nhìn lại thời chính quyền Trump, người ta thấy Nhà Trắng hầu như không có cơ chế kiểm soát nào để điều phối nhiều cơ quan
    Ngay sau khi nhậm chức vào tháng 1 năm 2016, Trump từng muốn truy tìm nhân viên công viên đã đăng ảnh lễ nhậm chức
    Trước đây, chỉ riêng việc tổng thống bày tỏ ý kiến về công việc của bộ trưởng tư pháp cũng đã bị xem là một vụ bê bối, nhưng giờ thì mọi thứ hoàn toàn khác rồi