Một báo cáo mới khẳng định dịch vụ mạng xã hội đang theo dõi người dùng mà không có sự cho phép. Không quan trọng bạn có dùng Facebook hay không: họ vẫn đang xem bạn. Đây là ý nghĩa đối với bạn, và những gì bạn có thể làm.
Tất nhiên, cài đặt quyền riêng tư của Facebook đã là nỗi lo kể từ khi trang web thành lập năm 2004, và những thay đổi thường xuyên trong cài đặt của bạn nghĩa là thường có mối quan tâm mới. Nhưng chúng ta ném mình vào mạng với nhiệt huyết! Ảnh, tin nhắn riêng tư, vị trí — nhiều người trong chúng ta ghi lại cuộc sống bằng Facebook và Twitter. Bạn thậm chí có thể biến tweet thành sách.
Khi Facebook mua WhatsApp, ngay cả quyền riêng tư của dịch vụ SMS đó cũng khiến một vài người ra mồ hôi.
Và để thêm dầu vào lửa tranh cãi, Ủy ban Bảo vệ Quyền riêng tư Bỉ (CPVP/CBPL) nói Facebook "giẫm đạp" luật quyền riêng tư châu Âu...
Họ đang làm gì?
Theo báo cáo của trung tâm liên trường đại học EMSOC/SPION, cùng với đối tác tại Pháp, Tây Ban Nha, Hà Lan, và Đức, ủy ban tuyên bố:
"Kết quả nghiên cứu gây lo ngại. Facebook bỏ qua luật pháp quyền riêng tư châu Âu và Bỉ theo nhiều cách... [Theo dõi người dùng qua plugin xã hội] không chỉ ảnh hưởng đến người dùng Facebook mà còn gần như mọi người dùng Internet tại Bỉ và châu Âu."
Gã khổng lồ mạng xã hội dường như đã bỏ qua luật EU bằng cách theo dõi lưu lượng trên miền Facebook.com — trang fan, đáng chú ý nhất, nhưng cũng hồ sơ với cài đặt quyền riêng tư lỏng lẻo — không yêu cầu tài khoản. Có lẽ đáng lo ngại hơn, plugin xã hội dùng để "Thích" trang trên hơn 13 triệu trang web đọc cookie theo dõi và gửi dữ liệu đó đến Facebook.
Vì vậy thực tế không quan trọng bạn có tài khoản Facebook hay không: họ vẫn có thể theo dõi bạn.
Và nếu bạn có tài khoản Facebook, cookie phiên cho phép dịch vụ theo dõi trang web bạn truy cập ngay cả sau khi đăng xuất.
Luật quyền riêng tư EU khẳng định sự đồng ý phải được cho trước khi dùng cookie theo dõi (mặc dù có ngoại lệ nếu cookie cần thiết để kết nối dịch vụ hoặc cần để cung cấp thứ người dùng yêu cầu). Về cơ bản đó là lý do trang web phải cho người truy cập lần đầu từ EU biết họ dùng cookie.
Làm sao họ lách được luật?
Một người phát ngôn của Facebook nói:
"Như chúng tôi đã bày tỏ trực tiếp cho CBPL khi gặp gỡ, không có gì quan trọng hơn quyền riêng tư của người dùng và chúng tôi làm việc chăm chỉ để đảm bảo mọi người kiểm soát được gì họ chia sẻ và với ai. Facebook đã được quản lý tại châu Âu và tuân thủ luật bảo vệ dữ liệu châu Âu, nên sự áp dụng của nỗ lực CBPL không rõ ràng. Nhưng chúng tôi đương nhiên sẽ xem xét khuyến nghị khi nhận được cùng với cơ quan quản lý châu Âu của chúng tôi, Ủy ban Bảo vệ Dữ liệu Ireland."
Và đó là trọng tâm lập luận của Facebook: họ chỉ chịu sự quản lý của luật Ireland, vì trụ sở châu Âu (toà nhà sang trọng, thường cool, thiết kế bởi Frank Gehry, có bàn bóng bàn, poster truyền cảm hứng, và tranh vẽ phi hành gia khổng lồ) đặt tại Dublin.
Ý tưởng về hồ sơ bóng (shadow profiles) — thông tin về người không dùng dịch vụ — không có gì mới, tất nhiên. Max Schrems, nhà hoạt động Áo và người sáng lập Europe v Facebook, từng lên tiếng về Facebook vô视 luật châu Âu, và nói năm 2011:
"Bây giờ chúng tôi khá chắc chắn rằng cơ quan Ireland sẽ buộc Facebook thay đổi rất nhiều. Nếu bạn đọc phỏng vấn với cơ quan đó, có vẻ như họ đang đối xử rất nghiêm túc với vụ việc."
Ủy ban Bảo vệ Quyền riêng tư không có quyền phạt tiền, nhưng có thể khởi động thủ tục kiện.
Điều 29 cũng gây ồn ào
Ủy ban Bảo vệ Quyền riêng tư Bỉ không phải cơ quan duy nhất lo ngại cookie theo dõi. Nhóm làm việc Điều 29, một cơ quan quản lý dữ liệu độc lập, nói plugin xã hội cũng nên xin phép người dùng trước khi gửi cookie, và cookie phiên nên hết hạn khi đăng xuất Facebook.
Bạn có thể từ chối theo dõi dùng cho quảng cáo bởi mạng xã hội, nhưng Brendan Van Alsenoy, người đóng góp cho Blog Luật châu Âu, nói với The Guardian:
"Facebook không thể dựa vào sự không hành động của người dùng (ví dụ không từ chối qua trang web bên thứ ba) để suy ra sự đồng ý. Đối với người không dùng dịch vụ, Facebook thực sự không có cơ sở pháp lý nào để biện minh cho thực tiễn theo dõi hiện tại."
Tháng trước, Facebook thừa nhận theo dõi người không dùng dịch vụ, nhưng nói do lỗi (bug) và đang sửa chữa.
Bạn có thể làm gì?
Như Facebook nói, bạn có thể từ chối quảng cáo cá nhân hóa có thể công khai thích của bạn, hoặc bạn có thể dùng tiện ích mở rộng trình duyệt chống theo dõi như Disconnect (dù đôi khi phiền khi để lại bình luận, ví dụ). Ngoài ra, một số tiện ích như Edit This Cookie cho Chrome cho phép bạn tùy chỉnh cookie nào được phép.
Đừng quên chỉnh sửa quyền ứng dụng nữa.
Rất dễ bị chán nản với mạng xã hội, và Ủy ban Châu Âu (EU) có khuyến nghị nếu bạn lo ngại quyền riêng tư. Trong phiên nghe (do Max Schrems khởi xướng) về khung Safe Harbour, cho phép truyền dữ liệu cá nhân từ Châu Âu sang Mỹ, Cố vấn Pháp lý EU, Bernhard Schima, nói:
"Bạn có thể cân nhắc đóng tài khoản Facebook, nếu bạn có."
Nếu bạn nghĩ đó là bước quá xa, bạn có thể thử vô hiệu hóa dùng thử. Nhưng nếu bạn quá hoài nghi về việc Facebook làm gì với dữ liệu của bạn, bạn có thể thực sự đóng tài khoản.
Bạn từng cân nhắc rời Facebook? Tại sao? Hoặc bạn đã rời mạng — và ngồi lại, bạn có nghĩ đó là bước đi tốt? Hãy cho chúng tôi biết bên dưới.