Gần đây, nhiều người lo ngại về việc giao dữ liệu. Đặc biệt đúng khi nói đến nền tảng xã hội và những người nắm quyền.
Thảo luận chủ đề này được đẩy thêm vào ánh đèn sân khấu với việc công bố Báo cáo yêu cầu thông tin của Amazon cho nửa sau năm 2020. Báo cáo tiết lộ chính phủ yêu cầu lượng dữ liệu kỷ lục từ nền tảng.
Có nhiều lý do chính phủ có thể yêu cầu dữ liệu, nhưng bạn có nên lo lắng? Loại dữ liệu nào được yêu cầu? Và bởi ai?
Báo cáo yêu cầu thông tin tiết lộ gì?
Trong giai đoạn sáu tháng từ 1/7 đến 31/12/2020, Amazon nhận được tăng 800% yêu cầu dữ liệu người dùng. Thương mại điện tử khổng lồ được liên hệ bởi tổ chức cả trong và ngoài nước.
Tổng cộng, 27.664 trường hợp yêu cầu chia sẻ dữ liệu được xử lý bởi công ty.
Amazon nói trong báo cáo truy vấn liên quan đến dùng dữ liệu tìm kiếm mua sắm. Chúng cũng liên quan đến dịch vụ Echo, Ring, Fire của công ty.
Trong phần riêng của báo cáo, công ty tiết lộ 523 yêu cầu dữ liệu liên quan đến Amazon Web Services, cung cấp nhiều sản phẩm đám mây.
Chính phủ nào yêu cầu nhiều dữ liệu nhất?
Trong 27.664 yêu cầu dữ liệu, phần lớn đến từ Đức. Tổ chức tại quốc gia lớn nhất EU yêu cầu thông tin 11.735 lần, chiếm 42% tổng số.
Tây Ban Nha là quốc gia thứ hai xa xôi. 5.209 yêu cầu từ quốc gia Nam Âu, dịch 18,8%.
Ý là quốc gia thứ ba về yêu cầu dữ liệu. 3.101 trường hợp được xử lý từ khu vực này, đại diện 11,2% biểu đồ tròn. Mỹ gần kề ở thứ tư, 3.060 yêu cầu (11,1%).
1.181 yêu cầu từ Anh, dịch 4,3%. Pháp 857 truy vấn chia sẻ thông tin (3,1%).
Các quốc gia khác không nêu trên chiếm 9,1% tất cả yêu cầu và 2.521 tổng số.
Đối với Amazon Web Services, phần lớn yêu cầu từ Mỹ. 74,6% từ Mỹ, dịch 390 con số đầy đủ. Đức (8,4%) thứ hai danh sách này, 44 yêu cầu.
Pháp (5,2%) 27 trường hợp, Anh (3,1%) 16. Tây Ban Nha (1,7%) 9, Ý (0,2%) yêu cầu dữ liệu Web Services chỉ 1 lần. 'Khác' (6,9%) chiếm 36 trường hợp Web Services.
Loại dữ liệu nào được thu thập?
Amazon nói 99,8% yêu cầu không phải Web Services được định nghĩa là phi nội dung (non-content). Thông tin phi nội dung bao gồm:
- Tên
- Địa chỉ email
- Thông tin thanh toán
- Địa chỉ cư trú
- Lịch sử bán lẻ nhất định
- Ngày tạo tài khoản
0,2% còn lại định nghĩa là thông tin nội dung (content). Bao gồm:
- Nội dung tệp dữ liệu trong tài khoản khách hàng bán lẻ (ví dụ: ảnh)
- Khi nói đến Amazon Web Services, bao gồm nội dung chuyển cho xử lý, lưu trữ, v.v.
Đối với Amazon Web Services, dữ liệu phi nội dung lại được yêu cầu nhiều nhất. Có 508 trường hợp, dịch 97%. Có 15 yêu cầu nội dung (3%).
Tại sao dữ liệu được thu thập?
Amazon nói dữ liệu được yêu cầu vì nhiều lý do và liên quan đến "lệnh pháp lý" (legal orders).
Một lý do chính phủ yêu cầu dữ liệu là lệnh triệu tập (subpoena). Lệnh triệu tập là lệnh viết chính thức yêu cầu cá nhân xuất庭 tòa án. Trong báo cáo, "tương đương không phải Mỹ" dưới tên khác được phân loại như triệu tập.
Lý do khác chính phủ muốn thông tin từ Amazon là hỗ trợ lệnh (search warrants). Lệnh搜 phải được cấp trước khi cơ quan pháp luật có quyền lực nhất định, quy tắc khác nhau giữa các quốc gia.
Chính phủ cũng yêu cầu dữ liệu từ Amazon cho lệnh tòa án (court orders). Lại bao gồm tương đương cho quốc gia khác Mỹ.
Bạn có nên lo lắng?
Dễ hiểu bạn có thể thấy khả năng chính phủ tìm ra nhiều điều về bạn từ nơi bạn mua sắm là đáng lo ngại.
Bạn cũng có thể lo ngại giám sát. Đặc biệt khi nhiều chính phủ thực sự bảo người dân có thể và không thể làm gì suốt đại dịch COVID-19.
Mặc dù số lượng yêu cầu, Amazon phần lớn từ chối chuyển dữ liệu. Công ty chỉ trao đổi dữ liệu cho 52 trường hợp.
Cũng quan trọng nhớ tại sao dữ liệu được yêu cầu. Chính phủ thường không cần tuân thủ luật bảo vệ dữ liệu như doanh nghiệp – GDPR là ví dụ – nên thông tin không được yêu cầu tự do.
Hầu hết trường hợp, cơ quan muốn thông tin xử lý vấn đề pháp lý. Nếu không điều tra chuyện nghiêm trọng, bạn phải质疑 liệu họ có đi đến mức đó không.
Trừ khi bạn bị nghi ngờ phạm tội nghiêm trọng, cơ hội là bạn không có gì lo lắng. Nếu lo ngại cách chính phủ có thể và không thể truy cập dữ liệu cá nhân, tốt nên đọc luật quyền riêng tư tại địa phương bạn.
Cách bảo vệ dữ liệu cá nhân trực tuyến
Dù bạn không lo dữ liệu dùng cho điều tra hình sự, bảo vệ dữ liệu và thông tin cá nhân vẫn thiết yếu. Không chăm sóc dữ liệu trực tuyến có thể để bạn dễ bị đánh cắp danh tính và hơn.
Nếu không muốn công ty bán thông tin, cũng tốt nên采取 bước ngăn họ thu thập.
Để bảo vệ dữ liệu cá nhân trực tuyến, cân nhắc các bước sau.
Dùng VPN
Dùng Mạng riêng ảo (VPN) giúp lướt web mà không ai biết bạn đang làm gì. Mặc dù có thể không phải điều bạn quan tâm ở nhà, nó sống còn ở không gian công cộng.
Nếu không chắc dùng VPN nào, xem VPN miễn phí nào bạn có thể dùng.
Dùng dịch vụ nhắn tin mã hóa
Dịch vụ nhắn tin như WhatsApp bị kiểm tra gần đây vì lý do dữ liệu. Nhưng giờ, giải pháp mã hóa đang cho chúng chạy đua.
Nếu muốn gửi tin nhắn thận trọng hơn, bạn có thể cân nhắc dùng Signal hoặc Telegram, ví dụ.
Chỉ chia sẻ tối thiểu
Nếu không cần đưa quá nhiều chi tiết để đăng ký dịch vụ, đơn giản đừng đưa. Vô ích giao thêm dữ liệu về bản thân hơn mức cần, vì bạn không biết chính xác thông tin đó được chia sẻ với ai.
Bảo vệ dữ liệu khỏi nguy cơ
Công bố của Amazon về chính phủ yêu cầu dữ liệu có thể đã dấy chuông báo động trong tâm trí một số người. Nhưng trong khi có vẻ sợ hãi tổ chức có thể truy cập thông tin, ngữ cảnh là thiết yếu.
Chính phủ muốn dữ liệu xử lý vấn đề pháp lý, và Amazon chỉ cấp truy cập trong một lựa chọn nhỏ.
Nếu bạn lo ngại thu thập dữ liệu chính phủ, đọc luật địa phương để biết quyền của bạn. Và khi trực tuyến, tốt nên thực hành biện pháp bảo vệ dữ liệu hợp lý.