- Mỹ yêu cầu quyền truy cập cơ sở dữ liệu sinh trắc học của từng nước như điều kiện để duy trì chương trình miễn thị thực, và Ủy ban châu Âu đang hoàn tất đàm phán thỏa thuận khung EBSP phản ánh yêu cầu này
- EBSP tự động trao đổi dữ liệu cá nhân để sàng lọc hành khách và xác minh danh tính, đồng thời trở thành cơ sở để các quốc gia thành viên EU ký thỏa thuận song phương riêng lẻ với Mỹ hoặc sửa đổi các thỏa thuận hiện có
- Dự thảo bị rò rỉ cho thấy dữ liệu sinh trắc học và cả thông tin đánh giá rủi ro mang tính chủ quan sẽ được chuyển có hệ thống sang Mỹ, nhưng không có cơ chế ngăn phân biệt đối xử dựa trên quan điểm chính trị
- EDRi phân tích rằng dự thảo này vượt xa thẩm quyền đàm phán của Hội đồng EU và cũng không đạt mức bảo vệ về cơ bản tương đương cần có cho việc chuyển dữ liệu quốc tế, nên xung đột với luật EU
- Vì vậy, tổ chức này kêu gọi Ủy ban châu Âu và Hội đồng EU bác bỏ yêu cầu của Mỹ, đồng thời duy trì các biện pháp bảo vệ cốt lõi để ngăn lạm dụng dữ liệu và xâm phạm quyền riêng tư
EBSP đang thay đổi việc trao đổi dữ liệu cá nhân như thế nào
- Chính phủ Mỹ đã thông báo từ năm 2022 rằng họ sẽ yêu cầu quyền truy cập cơ sở dữ liệu sinh trắc học từ các quốc gia muốn duy trì việc miễn thị thực cho công dân sang Mỹ
- EBSP là cơ chế tự động trao đổi dữ liệu cá nhân để cơ quan biên giới có thể đối chiếu hành khách với cơ sở dữ liệu sinh trắc học và đánh giá rủi ro an ninh
- Ủy ban châu Âu bắt đầu các cuộc thảo luận liên quan với Mỹ từ năm 2022, nhưng mãi đến tháng 12 năm 2025 mới nhận được thẩm quyền đàm phán chính thức từ Hội đồng EU
- Thỏa thuận khung quy định cách thức trao đổi thông tin và các nguyên tắc xử lý dữ liệu cá nhân giữa Mỹ và các quốc gia thành viên
- Mỗi quốc gia thành viên sau đó sẽ dựa vào đó để ký thỏa thuận EBSP song phương với Mỹ hoặc điều chỉnh cơ chế hiện có
Vấn đề phân biệt đối xử và pháp lý trong bản dự thảo bị rò rỉ
- Hướng đi của cuộc đàm phán vốn diễn ra kín đã bị phanh phui khi tổ chức thành viên EDRi là Statewatch công bố bản dự thảo sửa đổi thỏa thuận khung vào tháng 5 năm 2026
- Dự thảo cho phép chuyển có hệ thống sang chính phủ Mỹ không chỉ dữ liệu sinh trắc học được lưu trong cơ sở dữ liệu của các nước châu Âu mà còn cả thông tin đánh giá rủi ro nhạy cảm và mang tính chủ quan
- Cũng không có điều khoản ngăn chặn phân biệt đối xử dựa trên quan điểm chính trị
- EDRi lo ngại rằng theo tiêu chí “an toàn công cộng và trật tự công cộng” của EBSP, việc phản đối chính quyền Trump, ủng hộ quyền của người chuyển giới, hay tham gia biểu tình phản đối nạn diệt chủng ở Gaza thể hiện trên mạng xã hội có thể bị coi là rủi ro
- Những đánh giá như vậy có thể dẫn tới hậu quả nghiêm trọng như bị giam giữ tại biên giới
- Mỹ hiện đã trấn áp các ý kiến đối lập về chính trị và rà soát trái phép hồ sơ mạng xã hội của hành khách
- EDRi cho rằng dự thảo này gần như phản ánh toàn bộ yêu cầu tiếp cận thông tin trên diện rộng của Mỹ, qua đó tạo ra hai vấn đề pháp lý
- Vượt xa thẩm quyền đàm phán do các quốc gia thành viên trao
- Xung đột đáng kể với luật sơ cấp và thứ cấp của EU, bao gồm cả Hiến chương Quyền Cơ bản của EU
- EDRi nhận định dự thảo này cũng không đạt mức bảo vệ về cơ bản tương đương cần thiết cho việc chuyển dữ liệu quốc tế, nên Tòa án Công lý Liên minh châu Âu có thể kết luận rằng nó không tương thích với luật EU
- EDRi kêu gọi Ủy ban châu Âu và Hội đồng EU bác bỏ yêu cầu chuyển dữ liệu cá nhân của Mỹ, đồng thời củng cố các quy tắc bảo vệ của EU để ngăn khai thác dữ liệu và xâm phạm quyền riêng tư
1 bình luận
Ý kiến trên Hacker News
Bài viết bỏ sót rằng để nhập cảnh vào Mỹ thì dù sao cũng phải cung cấp dữ liệu sinh trắc học như ảnh và dấu vân tay cho chính phủ Mỹ
Lựa chọn là nhập cảnh miễn thị thực với dữ liệu sinh trắc học được truyền trực tuyến, hoặc xin thị thực phiền phức rồi cung cấp dữ liệu sinh trắc học tại sân bay
EU giờ cũng thu thập ảnh và dấu vân tay của khách, và ở Mỹ thì lấy dấu vân tay mỗi lần nhập cảnh, còn ở EU thì phải làm cả khi nhập cảnh lẫn xuất cảnh
Mức độ theo dõi như vậy không đáng so với sự an toàn nhận được, và giờ an toàn dường như chỉ còn là cái cớ
Là người Mỹ, tôi cũng ngại đến EU để tránh bị quét, và tôi hiểu vì sao công dân EU ngại đến Mỹ
Ở Mỹ từng có những vụ tai tiếng về việc nhận diện nhầm tội phạm chưa rõ danh tính bằng sinh trắc học, nên tôi tự hỏi ở EU có xảy ra chuyện như vậy không
Dù có thể đã muộn, vẫn nên cố gắng bãi bỏ hệ thống này
Tôi cho rằng đây là thay đổi tốt cho du khách
Với an ninh biên giới, có một hướng là dùng dữ liệu và thông tin để truy vết các tổ chức tội phạm nghiêm trọng quy mô lớn, đồng thời giúp việc đi lại của người bình thường thuận tiện hơn; hướng kia là cách làm cảnh sát truyền thống, bỏ lọt người giấu 1kg cocaine trong va-li nhưng lại bắt một cụ già mua một đôi tất chưa khai báo
Nên ủng hộ an ninh biên giới dựa trên thông tin và bác bỏ hướng sau
Nó tiện hơn và tốt cho an ninh hơn so với cảnh sát tự điều tra, nhưng cũng như các hệ thống quyền lực mạnh thường thấy, mọi chuyện sẽ khác hẳn ngay khi bị hack hoặc bị lạm dụng
Khi an ninh được tự động hóa, chỉ cần đổi một giá trị boolean trên máy chủ là có thể tước quyền của cả một nhóm người một cách nhanh chóng và dễ dàng
Không kháng cáo, không cứu xét, không người phụ trách; bạn có thể biết qua LLM rằng mình không được nhập cảnh vì thuật toán đã xếp bạn vào diện nguy hiểm
An ninh dựa trên thông tin chỉ hoạt động khi nó được phát triển với thiện chí
Trong tình huống lý tưởng thì nó sẽ hoạt động tốt, nhưng điều khiến mọi người lo ngại chính đáng không phải là tình huống đó
Họ đang tô vẽ kiểm soát biên giới kiểu “máy tính từ chối” là tốt hơn cảnh sát con người, với mức hỗ trợ từ con người gần như bằng không như Google
Có thể điều đó hợp ở Mỹ, nơi cảnh sát khét tiếng vì thiếu đào tạo và bạo lực quá mức, nhưng với tôi nó nghe cực kỳ phản địa đàng, và không thể gọi việc máy tính toàn quyền kiểm soát là thông tin được
Đây cũng là một lựa chọn nhị phân giả, vì tự động hóa và can thiệp của con người có thể cùng tồn tại, và việc con người dùng tự động hóa để xử lý nhanh hơn cũng rất phổ biến
Không rõ hệ thống này cho phép truy cập mọi dữ liệu sinh trắc học hay chỉ dữ liệu của người vượt biên giới Mỹ
Nếu là vế sau thì cũng thắc mắc cụ thể là dữ liệu nào. Nếu chủ yếu là dấu vân tay thì dữ liệu đó vốn đã được thu thập ở biên giới, và có lẽ cũng đọc được từ chip hộ chiếu
Nước sở tại không thể biết người đó có thực sự đến Mỹ hay không, và đường đến Mỹ cũng không chỉ có chuyến bay thẳng
Mục đích cốt lõi là phát hiện hộ chiếu giả, và việc Mỹ quan tâm đến thông tin của du khách bị cơ quan EU đánh dấu là phần tử khủng bố tiềm tàng cũng là điều đương nhiên
Thành thật mà nói, khó hiểu sự khác nhau giữa ESTA và thị thực
Cả hai đều phải điền giấy tờ trước, nộp phí và nhiều loại thông tin cá nhân, có thể bị từ chối, và dù được duyệt thì thời hạn hiệu lực cũng bị giới hạn
EU và Anh cũng đã đưa ra các hệ thống tương ứng, nên du lịch miễn thị thực giữa ba khu vực gần như là hư cấu; thủ tục càng rườm rà thì du khách càng giảm
Khi xin thị thực điện tử cho Indonesia và Ấn Độ, tôi đã tải ảnh và thông tin cơ bản lên, trả phí, và có vẻ mỗi lần đều được duyệt tự động trong 30 giây
ESTA lẽ ra phải có ngưỡng thấp hơn thị thực, nhưng tôi nghe nói thời gian duyệt lâu hơn và không ít người bị từ chối
Rất dễ tưởng đó là nước miễn thị thực, đặt cả vé máy bay rồi sát giờ khởi hành mới biết có một “thủ tục miễn thị thực” với cái tên gồm vài chữ cái tùy tiện, và việc nộp đơn mất 2 giờ cùng 24–72 giờ làm việc để xử lý
Thà gọi rõ là thị thực còn minh bạch hơn
Vẫn làm thẩm tra kiểu thị thực nhưng chỉ khác tên gọi, nên về mặt kỹ thuật không vi phạm hiệp định
Với thị thực, Mỹ không tin tưởng quốc gia xuất phát nên phải qua phỏng vấn và phê duyệt tại đại sứ quán Mỹ thì mới có quyền di chuyển đến Mỹ
Cả hai đều không bảo đảm quyền nhập cảnh vào Mỹ, mà chỉ cho quyền đi bằng máy bay hoặc tàu đến cửa khẩu nhập cảnh; việc có được cho nhập cảnh thật hay không do CBP quyết định riêng
Đây là theo chuẩn Mỹ, còn các nước khác áp dụng quy định riêng của họ
Mỹ không nên được phép yêu cầu dữ liệu sinh trắc học trước khi hộ chiếu được xuất trình trực tiếp tại cơ sở nhập cảnh của Mỹ, quầy kiểm tra check-in sân bay, lãnh sự quán, v.v. và trước khi dấu vân tay hoặc ảnh được đối chiếu thực tế
Trước đó, họ chỉ nên được tra cứu xem tổ hợp
{số hộ chiếu, tên, ngày sinh, nơi sinh, ngày cấp, ngày hết hạn}có hợp lệ hay khôngChính quyền Mỹ hiện tại và các chính quyền tương lai nhiều khả năng vẫn thù địch với người chuyển giới và liên giới tính, và thậm chí đang đàn áp cả công dân Mỹ đã thay đổi ký hiệu giới tính
Phân biệt đối xử theo sắc tộc cũng có thể thành hiện thực chỉ sau một lần Overton window dịch chuyển nữa
Cụm từ dữ liệu nhạy cảm nghe phóng đại và kích động quá mức
Chỉ là chia sẻ thông tin hộ chiếu, dấu vân tay, tiền án và dấu hiệu nguy cơ khủng bố từ cơ quan châu Âu đối với người vượt biên giới; khó thấy lý do vì sao tuyệt đối không nên chia sẻ những thứ này
Có thể chia sẻ xuyên biên giới thông tin của người có dấu hiệu nguy cơ khủng bố, nhưng không phải thông tin của tất cả mọi người
Một khi tập dữ liệu đã được tạo ra, nó sẽ không bao giờ biến mất, bất kể ai lên nắm quyền
Dù sao thì người ta nói chẳng ai muốn đi du lịch Mỹ nữa, nên các lãnh đạo EU dường như đang nhượng bộ gần như không đổi lấy gì
Trước khi bàn cách làm nhập cảnh dễ hơn, Mỹ trước hết nên trở thành một quốc gia đáng muốn đến thăm
EU cũng làm đúng điều tương tự với người nước ngoài nhập cảnh
Tôi không đồng ý cung cấp dữ liệu sinh trắc học của mình, và không biết chuyện này đang được tiến hành dựa trên thẩm quyền nào
Có vẻ sắp có ai đó mất việc
Là người Anh, sau khi hệ thống xuất nhập cảnh mới được đưa vào, tôi đã đến cả Mỹ lẫn khu vực Schengen; điều thú vị là Mỹ và EU đã lấy dữ liệu sinh trắc học của tôi, bao gồm dấu vân tay, nhưng chính phủ Anh thì không