Một bài viết gần đây về việc quan tâm đến quyền riêng tư có thể khiến bạn rơi vào danh sách theo dõi của NSA đã vạch trần nhiều sự phẫn nộ đối với chính phủ Mỹ, nhưng Vương Quốc Anh đã chứng minh tuần trước rằng giám sát hàng loạt và vi phạm quyền riêng tư không chỉ là đặc quyền của Hoa Kỳ. Luật Lưu Trữ Dữ Liệu Và Quyền Điều Tra (DRIP) thu hút sự chú ý lớn từ báo chí, nhưng nó đi qua Quốc hội nhanh đến mức bạn có thể đã bỏ lỡ - đây là những chi tiết bạn cần biết.
DRIP Là Gì?
Trong một quyết định gần đây, Tòa án Công lý Châu Âu đã bãi bỏ một chỉ thị EU cho phép các nhà cung cấp email và điện thoại lưu giữ dữ liệu người dùng - bao gồm vị trí, di chuyển và dữ liệu liên lạc xã hội - lên đến hai năm để phục vụ cho điều tra chính phủ sau này, khi đó họ sẽ được trao lệnh yêu cầu chuyển giao dữ liệu đó.
Sau khi chỉ thị bị bãi bỏ, các thành viên Quốc hội Anh đã đẩy nhanh luật DRIP qua quá trình lập pháp, về cơ bản để đưa các quy định và quyền lực đó trở lại. DRIP yêu cầu các nhà cung cấp viễn thông phải lưu giữ siêu dữ liệu của người dùng trong 12 tháng.
Nó cũng mở rộng yêu cầu này đến bất kỳ tổ chức nào cung cấp dịch vụ cho công dân Anh, nghĩa là theo luật pháp Anh, một nhà cung cấp email Mỹ hoặc Nhật có thể bị yêu cầu chuyển giao siêu dữ liệu của công dân Anh. Email vốn đã không an toàn, nhưng điều này có thể làm cho nó kém an toàn hơn nữa nếu các công ty quốc tế quyết định hợp tác.
DRIP thực hiện một số thay đổi đối với một bộ luật đã gây tranh cãi gọi là Luật Quyền Điều Tra (RIPA). Ngoài việc mở rộng yêu cầu lưu trữ siêu dữ liệu đến các công ty quốc tế, luật mới này cũng thay đổi định nghĩa "nhà cung cấp viễn thông" để bao gồm "các công ty cung cấp dịch vụ dựa trên Internet". Một số bình luận viên cho rằng điều này đặt tất cả email, Facebook, iCloud và tin nhắn của công dân Anh trong nguy cơ bị chính phủ theo dõi.
Luật pháp cũng có thể bao gồm lưu trữ dữ liệu từ xa, nghĩa là nếu bạn lưu trữ dữ liệu trên máy chủ quốc tế, như Dropbox ở Mỹ, chính phủ có thể yêu cầu chủ máy chủ đó chuyển giao dữ liệu.
Một trong những điểm tranh luận được báo chí quan tâm là liệu luật pháp này có mở rộng quyền lực của chính phủ Anh trong việc kiểm tra và chặn ngặn thông tin liên lạc hay không. David Cameron đã khẳng định: "Tôi muốn rất rõ ràng rằng chúng tôi không giới thiệu quyền lực hoặc khả năng mới", nhưng nhiều nhà phê bình bác bỏ điều này, cho rằng đó không phải sự thật.
Một số nhượng bộ đã được thực hiện để đưa luật thông qua, bao gồm việc thành lập một hội đồng giám sát mới, giới hạn các cơ quan công nào có thể sử dụng dữ liệu thu được qua luật mới, xem xét lại các luật chặn ngặn dữ liệu, và một điều khoản "sunset clause" quy định luật sẽ hết hiệu lực vào năm 2016, khi nó sẽ phải được xem xét lại trước khi tái thiết lập.
Vấn Đề Lớn Là Gì?
Có nhiều yếu tố khiến DRIP gây tranh cãi. Một trong đó là luật được gọi là "luật pháp khẩn cấp" và được đẩy nhanh qua Quốc hội trong vòng 8 ngày ngoạn mục. Khi nào bạn nhớ lần cuối một dự luật đi qua bất kỳ cơ quan lập pháp nào nhanh như vậy?
Nội dung bản thân luật pháp cũng gây lo ngại, vì ý tưởng các công ty lưu giữ dữ liệu từ điện thoại, email hoặc lưu trữ từ xa của bạn trong 12 tháng chỉ để chuyển giao cho chính phủ khi được yêu cầu là rất đáng báo động - đó là một lượng lớn dữ liệu được lưu trữ, và đã có nhiều vụ mất mát dữ liệu riêng tư nổi bật gần đây - Adobe, eBay, và Target là ví dụ điển hình.
Dù dữ liệu được lưu trữ theo DRIP có thu hút tin tặc hay không vẫn chưa biết, nhưng chỉ việc nó tồn tại đã là lý do đủ cho một số người cố gắng truy cập vào nó.
Và, tất nhiên, có vấn đề rằng Tòa án Công lý Châu Âu vừa bãi bỏ một bộ luật rất tương tự tại EU vì vi phạm quyền riêng tư. Không đi sâu vào suy đoán chính trị, điều này có thể có tác động lớn trong ngày tới đối với mối quan hệ của Anh với EU, vì nó thực chất vi phạm một phán quyết của Tòa án Châu Âu cao nhất.
Bạn Nên Làm Gì?
DRIP đã thu hút nhiều sự chú ý, dù nó bị đẩy nhanh qua Quốc hội trước khi báo chí hay người dân kịp phản ứng. Tuy nhiên, mọi người đang lên tiếng (đây là một thư công khai tuyệt vời từ một số chuyên gia pháp lý học thuật). Như chúng ta đã thấy trong quá khứ, sự phản đối mạnh mẽ của công chúng có thể có tác động tích cực trong các tình huống như thế này.
Bạn có thể ủng hộ các nhóm như Access và Open Rights Group, những người đang lên án loại giám sát này. Hãy theo dõi các kiến nghị và sự kiện công khai trong các ngày tới.
Và, tất nhiên, chúng tôi luôn khuyến khích mã hóa dữ liệu của bạn. Dù các công ty chỉ được yêu cầu lưu trữ siêu dữ liệu, vẫn có nhiều ví dụ về việc nội dung thực chất hơn bị lưu trữ và truy cập. Để bắt đầu, hãy mã hóa duyệt web với Tor, mã hóa email với PGP, và chuyển từ Dropbox sang một trong ba nhà cung cấp lưu trữ đám mây an toàn này.
Rõ ràng bây giờ rằng Mỹ không phải là quốc gia phương Tây lớn duy nhất có vấn đề về giám sát và quyền riêng tư - chính phủ Anh đã đưa ra tuyên bố lớn với DRIP rằng nó sẽ采取措施 để lưu trữ và truy cập dữ liệu người dùng. Chúng tôi sẽ tiếp tục theo dõi sát sao các phát triển!
Bạn nghĩ gì về DRIP? Nó có vi phạm phán quyết của ECJ không? Nó có vi phạm quyền riêng tư không? Anh có nên cố gắng thực thi các luật này ở mức độ quốc tế không? Hãy chia sẻ suy nghĩ của bạn bên dưới!
Nguồn ảnh: Brian Turner; Department for Business, Innovation, and Skills; Torkild Retvedt, Yuri Samoilov via Flickr.