Samsung Health cảnh báo xóa dữ liệu sức khỏe nếu người dùng từ chối cho AI học

• Samsung Health đã thay đổi điều khoản để người dùng phải đồng ý cho sử dụng dữ liệu sức khỏe vào việc huấn luyện và mô hình hóa AI thì mới có thể tiếp tục dùng đồng bộ hóa và sao lưu tài khoản Samsung
• Nếu rút lại sự đồng ý trong phần cài đặt, đồng bộ hóa sẽ bị dừng và một cảnh báo sẽ hiển thị rằng dữ liệu sức khỏe sẽ bị xóa, ngoại trừ các trường hợp có nghĩa vụ lưu trữ theo pháp luật
• Dữ liệu dùng để huấn luyện bao gồm giấc ngủ, dùng thuốc, hồ sơ y tế, theo dõi chu kỳ kinh nguyệt; trong quá trình cải thiện thuật toán machine learning, một số dữ liệu có thể được con người xem xét
• Vitals, được bổ sung trong đợt cải tổ bằng AI tạo sinh, so sánh 5 tín hiệu sinh học ban đêm với đường cơ sở thông thường để phát hiện khả năng mắc bệnh hoặc mệt mỏi và gửi thông báo
• Heart Health Score, Cardio Load, Fitness Index kết hợp thành phần cơ thể, mức độ hoạt động, giấc ngủ, căng thẳng, VO2 max, số bước chân, v.v. để đánh giá sức khỏe và tình trạng tập luyện

---

Đồng ý huấn luyện AI và điều kiện xóa dữ liệu

• Một nút gạt Consent to the Use of Health Data for AI training and modelling đã được thêm sâu trong phần cài đặt Samsung Health
• Khi đồng ý, Samsung có thể sử dụng các chỉ số sức khỏe cá nhân để huấn luyện mô hình AI và cải thiện thuật toán
• Nếu rút lại sự đồng ý, người dùng không thể đồng bộ hóa tài khoản Samsung với dữ liệu sức khỏe, và dữ liệu cũng sẽ bị xóa
  • Dữ liệu phải lưu giữ theo luật liên quan sẽ bị xóa ngay khi thời hạn lưu giữ bắt buộc kết thúc
• Theo hướng dẫn của Samsung, dữ liệu được thu thập sẽ được dùng để cải thiện Samsung Health bằng cách nâng cấp các thuật toán machine learning phân tích tình trạng sức khỏe
  • Đối tượng gồm 4 danh mục: giấc ngủ, dùng thuốc, hồ sơ y tế, theo dõi chu kỳ kinh nguyệt
  • Một số dữ liệu có thể được con người xem xét, và cũng có khả năng nhân viên Samsung hoặc nhà thầu bên thứ ba tham gia

Phân tích sức khỏe và tập luyện dựa trên AI tạo sinh

• Samsung Health đang tiến hành một đợt cải tổ bằng AI tạo sinh quy mô lớn để phù hợp với Galaxy Watch 9 và One UI 9 Watch sắp ra mắt
• Vitals so sánh các tín hiệu sinh học ban đêm với đường cơ sở của người dùng để phát hiện khả năng mắc bệnh hoặc mệt mỏi, và có thể gửi thông báo nếu có dấu hiệu bất thường
  • 5 tín hiệu được phân tích là nhịp tim, biến thiên nhịp tim, nhịp thở, nhiệt độ da và oxy trong máu
• Heart Health Score tích hợp thành phần cơ thể, hoạt động thể chất hằng ngày, chỉ số giấc ngủ và căng thẳng hằng ngày vào một thẻ trên màn hình chính
• Cardio Load được dùng như một chỉ số nhằm ngăn ngừa tập luyện quá mức
• Fitness Index đánh giá mức thể lực của người dùng bằng cách so sánh các chỉ số như VO2 max và số bước chân với những người cùng độ tuổi

[GN⁺]

Các ý kiến trên Hacker News

• Nếu một công ty muốn lấy dữ liệu về giấc ngủ, thuốc men, hồ sơ y tế và chu kỳ kinh nguyệt, thì điều đó có nghĩa là dù đã mua thiết bị, bạn vẫn không thể dùng đúng một nửa tính năng trừ khi đồng ý cung cấp hồ sơ y tế. Nếu từ chối mà không thể sử dụng đầy đủ thiết bị, họ có hoàn lại 50% giá tiền không?

  • Nếu mua ở EU, bạn có thể liên hệ và báo cáo với cơ quan bảo vệ người tiêu dùng EU tại địa phương
    https://www.europe-consommateurs.eu/en/who-we-are/about-us/e...
    Việc này có khả năng vi phạm rất nhiều luật của EU, và nếu nhiều người tiêu dùng ở nhiều quốc gia cùng báo cáo thì sẽ trở thành vấn đề cấp quốc gia. Nhiều công ty từng lộng hành theo cách này đã bị chấn chỉnh như vậy, và Samsung, vốn có văn phòng và bán sản phẩm tại EU, cũng không thể tránh được. Ngoài EU thì cuộc chiến sẽ khó hơn, nên cần tìm cơ quan phụ trách tại địa phương
  • Khoảng năm 2008, điện thoại Samsung có cảm biến vân tay đo độ bão hòa oxy trong máu (SpO2), nhưng một ngày nọ họ nói rằng nếu không đồng ý gửi dữ liệu thì không thể dùng được. Từ đó tôi không dùng tính năng này nữa, và Samsung đã bóc lột người tiêu dùng theo cách này từ lâu rồi
    Đây cũng chính là công ty đã làm ra TV chụp lại màn hình đang xem và gửi về Samsung
  • Hy vọng self-hosting sẽ trở nên phổ biến để các công ty không còn có những lựa chọn kiểu này
  • Việc mua thiết bị không có nghĩa là bao gồm cả dịch vụ hosting của nhà sản xuất không được nêu rõ. Chính sự phụ thuộc này là lý do các công ty có thể tùy ý thực hiện những hành động người dùng không muốn trên thiết bị của họ, nên cần phải cắt kết nối
  • Tôi nghĩ ngay cả khi không phải cơ sở y tế, hễ nắm giữ hồ sơ y tế thì cũng chịu sự điều chỉnh của các luật như HIPAA

• Tôi mua Galaxy Watch 7 cách đây 2 năm; phần cứng và One UI trên đồng hồ thì ổn, bản cập nhật lớn gần đây cũng cải thiện, nhưng Samsung Health là một ứng dụng tệ hại. Nó liên tục hiện các khóa học và quảng cáo video mà tôi chẳng quan tâm, còn tải dữ liệu cá nhân về thì trình duyệt chỉ báo lỗi “bạn chưa đăng nhập đúng cách”
  Ứng dụng còn đòi quyền truy cập toàn bộ ảnh và video, từ chối thì báo lỗi rằng “cần truy cập tất cả ảnh và video”. Chỉ cần gửi liên kết tải xuống qua email hoặc cho chọn vị trí lưu bằng SAF là được
  Sau khi cải tiến UI, vẫn có thể giữ bố cục cũ nhưng lại thêm các thẻ vô dụng, và tôi đã từ chối yêu cầu chia sẻ dữ liệu “tùy chọn” mới. Giờ trong 3 ngày liền có thông báo rằng dữ liệu chưa được sao lưu vào tài khoản Samsung, còn đồng bộ thì chỉ báo là “đã vô hiệu hóa” dù tôi đã bật mọi cài đặt, và nút bấm cũng không hoạt động. Đúng kiểu phần mềm rác của Samsung. Có lẽ vì tôi ở EU nên không thấy tùy chọn huấn luyện AI

• Nếu không đồng ý thì chẳng phải ngược lại ta có được hai kết quả tốt sao: Samsung xóa dữ liệu sức khỏe nhạy cảm và cũng không huấn luyện AI bằng dữ liệu đó?

  • Cái bẫy là trên thực tế họ có thể không làm cả hai, mà vẫn âm thầm dùng để huấn luyện

• Nhìn theo một cách nào đó, trong thời gian còn giữ dữ liệu thì họ sẽ dùng nó bây giờ hoặc về sau, còn nếu không thì họ sẽ không để ai giữ cả — có vẻ như đang tôn trọng quyền riêng tư
  Họ có thể cung cấp tính năng xuất dữ liệu kiểu Google Takeout trước khi xóa, nhưng nếu không có thiết bị và phần mềm Samsung thì dữ liệu đó có thể gần như vô dụng

  • Đó không phải là tôn trọng quyền riêng tư, mà là định giá quyền riêng tư rất cao. Hai chuyện này hoàn toàn khác nhau
  • Cũng có thể như các sản phẩm công nghệ khác, họ đang chuẩn bị tính năng xóa dữ liệu theo kiểu Takeout hiện nay và sắp ra mắt
  • Theo GDPR, họ bắt buộc phải cung cấp tính năng xuất dữ liệu

• Google Ultra cho tài khoản cá nhân cũng tương tự. Tôi đăng ký vì nghĩ rằng nếu là khách hàng trả phí thì có thể tắt việc dùng dữ liệu của tôi để huấn luyện, nhưng với tài khoản cá nhân trả phí, muốn vô hiệu hóa huấn luyện thì phải tắt luôn lịch sử, đồng nghĩa với việc từ bỏ cả lịch sử chat, khiến dịch vụ kém hữu ích hơn nhiều
  Với tài khoản Google Workspace dùng gói Ultra thì có thể giữ lịch sử trong khi chỉ tắt huấn luyện, nhưng tôi không còn muốn đăng ký lại nữa. Đây là thiết kế đối địch với người dùng

  • Vừa phải trả nhiều tiền, vừa phải giao cả dữ liệu

• Ở châu Âu, chẳng phải Samsung nên bị phạt thật nặng vì hành vi này sao?

  • Ngược lại, GDPR yêu cầu phải có sự đồng ý trước khi xử lý dữ liệu. Nếu không phải là chặn quyền truy cập dữ liệu mà là hạn chế lưu trữ vô thời hạn thì có thể không trái luật
    Samsung cũng có thể lập luận rằng việc lưu trữ là cần thiết cho xử lý nếu muốn huấn luyện trên toàn bộ dữ liệu chuỗi thời gian

• Vì có nhiều thương hiệu để lựa chọn, tôi đã loại Samsung khỏi danh sách cân nhắc mua

• Điểm hay của điện thoại Samsung là tài khoản Samsung hoàn toàn tùy chọn. Tôi chưa từng tạo tài khoản, và ngay cả khi lỡ bấm vào tính năng AI thì không có tài khoản cũng không dùng được

• Tôi dùng Sparky Fitness để theo dõi tập luyện và sức khỏe. Mọi dữ liệu được lưu cục bộ nên tôi có thể xử lý tùy ý, và tôi cũng cảm thấy chắc chắn rằng nó thuộc sở hữu của tôi và riêng tư. Việc tích hợp với bất kỳ mô hình ngôn ngữ lớn (LLM) nào mình muốn cũng rất dễ
  https://github.com/CodeWithCJ/SparkyFitness/

  • Ngay khoảnh khắc bạn đưa dữ liệu cho LLM, đó không còn là dữ liệu riêng tư nữa

• Có thể một ngày nào đó chúng ta sẽ tha thứ cho những công ty quản lý dữ liệu sai cách, nhưng sẽ không bao giờ tha thứ cho việc họ khiến chúng ta phải đưa họ vào khuôn khổ bằng quy định