Có thể bạn nghe về ý định Google muốn cấp cho cơ quan hành pháp toàn cầu quyền truy cập rộng hơn vào chi tiết cá nhân của chủ tài khoản.
Đây được cho là nỗ lực chống khủng bố. Cho cơ quan tình báo truy cập tốt hơn vào dữ liệu riêng tư của mọi người nghĩa là cơ hội bắt khủng bố và ngăn chặn thảm họa tăng lên.
Hoặc ít nhất có vẻ như vậy.
Vì Google thực sự giúp chúng ta bằng cách đảm bảo dữ liệu an toàn hơn thông qua việc bãi bỏ một dự luật đã tồn tại hàng thập kỷ.
Báo chí báo đạo như thế nào
Google đâm đầu nói về chia sẻ dữ liệu. Tự nhiên, ông lớn công nghệ nhận được nhiều chỉ trích về chính sách quyền riêng tư.
Công ty kêu gọi cập nhật quy tắc lưu trữ và chia sẻ thông tin cá nhân xuyên biên giới; ngay sau đó, lên trang nhất vì rõ ràng muốn tăng cường quyền truy cập chính phủ vào những thứ nên giữ bí mật. Giống nhiều chính sách khác, điều này bị đổ lỗi cho chiến tranh chống khủng bố. Đó là lý do các dự luật như "Snooper's Charter" (Điều tra điều tra) được thông qua. Đó là lý do cơ quan tình báo như NSA (Cơ quan An ninh Quốc gia) cau có về mã hóa của WhatsApp.
Lý do chính là vì mã hóa hoạt động. Đa số công chúng chấp nhận một mức độ quy định là cần thiết. Digital Citizens Alliance gần đây khuyến khích:
"Các nền tảng kỹ thuật số nên tìm cơ hội hợp tác với nhà thực thi pháp luật, chuyên gia an ninh mạng, tổ chức bảo vệ người tiêu dùng và tổ chức quyền con người để khám phá cách tiếp cận mới bảo vệ người tiêu dùng."
Một bài viết cụ thể cảnh báo: nếu Google đạt được ý muốn, chính phủ sẽ đọc thông tin cá nhân chủ tài khoản toàn cầu nhanh hơn bao giờ hết.
Hiện tại, quy trình chính phủ xin lệnh và yêu cầu dữ liệu từ cơ quan nước ngoài có thể mất nhiều tháng. Nếu quan chức lắng nghe tuyên bố tháng 6/2017 của Google, quy trình yêu cầu dữ liệu từ nước ngoài sẽ được đơn giản hóa bằng cách bỏ qua trung gian (chính phủ Mỹ).
Điều này có thể đúng về mặt kỹ thuật, nhưng chỉ là nửa câu chuyện.
Thực tế xảy ra gì
Có, Google kêu gọi nhà thực thi pháp luật làm quy trình nhanh hơn, có thể hỗ trợ ngăn chặn tấn công khủng bố. Không, điều đó không hoàn toàn cho thấy thái độ laissez-faire (buông thả) đối với quyền riêng tư.
Google không muốn tăng cường truy cập dữ liệu. Chỉ muốn quy trình hiệu quả hơn. Có ích gì khi chính phủ cần dữ liệu để bắt giữ nghi can mà dữ liệu chỉ đến sau khi sự việc đã xảy ra?
Vẫn còn, báo chí phần lớn bỏ lỡ câu chuyện lớn: Google thực sự đang tăng cường bảo mật chi tiết riêng tư của bạn bằng cách kêu gọi bảo vệ tốt hơn trên toàn cầu!
Trong phát biểu tại Washington D.C., Phó chủ tịch cấp cao Google, Kent Walker, kêu gọi Nhà Trắng sửa đổi quy tắc viễn thông lỗi thời cho phép bộ phận chính phủ truy cập chi tiết lưu trên server ở nước ngoài.
Điều quan trọng: ông chỉ muốn những quốc gia cam kết tiêu chuẩn quyền riêng tư cơ bản, quyền con người, và quy trình tố tụng mới được chia sẻ thông tin riêng tư.
Thực tế đây là nỗ lực đảm bảo dữ liệu của bạn không bị xâm hại bởi kẻ có ý đồ xấu. Chế độ độc tài, ví dụ, sẽ không thể truy cập thông tin của bạn; các tiêu chuẩn cơ bản đó, Walker lập luận, sẽ đảm bảo biện pháp bảo mật kỹ thuật số tốt hơn trên toàn cầu.
Tuy nhiên, chi tiết thực thi chưa được chỉ rõ.
Đây không chỉ là vấn đề lý thuyết. Google đang chiến đấu riêng với Mỹ sau khi chính phủ cố dùng Stored Communications Act (Luật Truyền thông Đã Lưu trữ) để lấy dữ liệu lưu ở nước ngoài. Vì thông tin Google phân tán trên nhiều server, sẽ ảnh hưởng mọi người có tài khoản.
Quy định hiện tại là gì?
Hiện tại, dữ liệu lưu ở lãnh thổ nước ngoài có thể lấy được qua hiệp định hỗ trợ pháp lý lẫn nhau (MLAT), bao gồm yêu cầu chính thức lấy dữ liệu rồi cơ quan đó xin lệnh trong nước thay mặt nước kia. Đề xuất của Google nghĩa là lệnh chỉ được chấp hành trong điều kiện thích hợp.
Điều này được Amnesty International và Human Rights Watch ủng hộ, trong lời chỉ trích EU-US Privacy Shield.
Đây là khung chia sẻ dữ liệu giữa Mỹ và các quốc gia EU, nhưng còn nhiều thiếu sót. Trong thư gửi Ủy ban Châu Âu, hai tổ chức ghi nhận:
"[T] Hoa Kỳ không đảm bảo mức độ bảo vệ quyền cơ bản về xử lý dữ liệu cá nhân về cơ bản tương đương với mức độ được bảo đảm trong Liên minh Châu Âu (EU)."
EU-US Privacy Shield thay thế Safe Harbor, nhằm ngăn giám sát Mỹ ảnh hưởng cư dân Châu Âu.
Đề xuất của Google sẽ thay thế Privacy Shield, mở rộng phạm vi đến tất cả quốc gia muốn thu thập và hợp tác dữ liệu nhạy cảm của công dân.
Bạn có thể làm gì?
Nhiều thứ nằm ngoài tầm kiểm soát, nhưng ủng hộ rõ ràng cho bảo vệ quyền riêng tư mạnh mẽ hơn là khởi đầu tốt, có thể nghĩa là tìm hiểu những người đang chiến đấu cho bạn.
Vấn đề khác bạn có thể thấy sau khi biết điều này: Google thực sự nắm nhiều thông tin về bạn đến đâu. Bạn không cần dùng Gmail — Google có lịch sử duyệt web! Và Chế độ ẩn danh (Incognito)조차 không giữ bạn hoàn toàn ẩn danh.
Bạn có thể cân nhắc không dùng Google Search nữa. Nhưng dùng gì thay thế? Trình duyệt an toàn không theo dõi có sẵn, hoặc lựa chọn dễ dàng: DuckDuckGo. Công cụ tìm kiếm này là dịch vụ riêng tư, không lưu lịch sử duyệt web. Trình duyệt của bạn vẫn lưu dữ liệu đó, tùy cài đặt.
Thêm vào đó, bạn không bị "bom tấn" quảng cáo cá nhân hóa. Thực sự có nhiều lợi ích vượt xa chỉ ẩn danh.
Vẫn vậy, có vẻ hơi nặng nề trừng phạt Google vì có dũng khí đứng lên bảo vệ quyền người dùng.
Google: Một lực lượng tốt?
Vậy, Google có phải bạn của người ủng hộ quyền riêng tư? Có... và không.
Chúng ta phải khen ngợi bất kỳ công ty lớn nào công khai đấu tranh cho quyền riêng tư của chúng ta. Không ngạc nhiên chia sẻ dữ liệu giữa quốc gia là tiêu chuẩn và cần thiết, nên đây là bước tích cực.
Nhưng không có nghĩa Google không thường xuyên nhượng bộ các yêu cầu chia sẻ thông tin cá nhân người dùng. Ví dụ, 6 tháng đầu năm 2015, Google nhượng bộ khoảng 78% trong 12.002 yêu cầu từ nhà thực thi pháp luật Mỹ — tức là chia sẻ dữ liệu theo khoảng 93.600 yêu cầu.
Điều này cho bạn sự an tâm về khả năng bảo vệ chi tiết của Google? Hay ngược lại? Bạn đã bỏ Google vì lo ngại quyền lợi?