Ngày 25/5, Luật Bảo vệ Dữ liệu Chung EU (GDPR) - còn gọi là "lý do bạn hiện có 3 triệu email chưa đọc" - có hiệu lực. Luật pháp này bảo vệ dữ liệu người dùng Internet châu Âu khỏi bị đánh cắp hoặc dùng trái phép, nhưng bất kỳ công ty nào làm ăn với người châu Âu cũng phải tuân thủ, đó là lý do hộp thư của bạn sắp sập.
Cách này thực sự ảnh hưởng bạn như thế nào phần lớn phụ thuộc vào bạn có ở châu Âu không và bạn quan tâm quyền riêng tư đến đâu. Phần lớn bạn không cần làm gì, dù có thể đáng giá kiểm tra email từ dịch vụ thường dùng nhất xem có gì quan trọng không.
Điều Tốt
Vì đây là luật EU, thay đổi lớn nhất sẽ ở châu Âu. Dù Brexit, vẫn bao gồm UK, vì họ vẫn kỹ thuật một phần EU và sau đó vẫn làm ăn nhiều với đất liền. Thay đổi lớn nhất vô hình với người tiêu dùng vì chủ yếu áp dụng xử lý dữ liệu hậu trường: phương pháp mã hóa, giao thức lưu trữ, v.v. Đối với người cư trú châu Âu, sẽ có vài thay đổi nhìn thấy:
- Sự đồng ý có thông tin: Công ty phải xin phép cho nhiều việc hơn. Nghĩa là bạn phải tích nhiều hộp hơn nói "Đồng ý công ty dùng dữ liệu này về tôi theo cách này."
- Quyền bị xóa: Bạn có tùy chọn xóa vĩnh viễn dữ liệu trên cả trang web bạn cung cấp ban đầu và các trang web họ chia sẻ sau đó. Nếu bảo công ty không muốn còn trong sổ sách, họ bắt buộc bằng pháp luật quên mọi thứ về bạn.
- Quyền truy cập: Bạn thấy thông tin họ có về bạn. Về lý thuyết, bạn có toàn quyền truy cập bất cứ gì công ty biết về bạn, và theo quy tắc "Quyền bị xóa" trên, cũng có thể yêu cầu gỡ bỏ hồ sơ. Điều này cũng có thể dẫn đến khả năng di chuyển dữ liệu tốt hơn - khả năng lấy dữ liệu từ dịch vụ này (vd: Facebook) chuyển sang dịch vụ khác.
- Dịch vụ khách hàng: "Nếu bạn không phải khách hàng, bạn là sản phẩm" không còn chính xác. Công ty hiện bắt buộc phản hồi khiếu nại nếu bạn không thích cách họ xử lý dữ liệu hoặc nếu dữ liệu không chính xác.
Điều Xấu
- Tốn kém: Công ty phải cải tạo sản phẩm, tuyển người mới và có thể mất doanh thu quảng cáo.
- Một số công ty đóng cửa: Đối mặt cải tổ đắt tiền và khó khăn, một số công ty chọn ngừng tồn tại. Đóng cửa đáng chú ý nhất (dù GDPR chỉ một phần nguyên nhân) là công ty điểm số mạng xã hội Klout.
- Một số công ty chặn châu Âu: Trang truyền thông Mỹ như LA Times và NPR chặn người dùng châu Âu hoặc chuyển hướng phiên bản cắt giảm. Dịch vụ hủy đăng ký email Unroll.me, game Ragnarok Online, và Instapaper liên kết Pinterest cũng rời thị trường, một số tạm thời, một số vĩnh viễn.
- Quá nhiều email: Bạn chắc chán chúng, nhưng khi công ty tiếp tục điều chỉnh quy tắc mới, có thể còn nhiều email nữa. Ngay cả Ghostery - tiện ích mở rộng trình duyệt giúp riêng tư - vô tình lộ hàng nghìn email khi gửi thông báo riêng tư, nên quá trình chuyển đổi không hoàn toàn suôn sẻ.
- Nhưng có thể ít email hơn tương lai: Một số email bạn nhận nói nếu không đồng ý trước 25/5, họ sẽ xóa bạn khỏi danh sách gửi. Quá muộn rồi, nhưng nếu không thấy bản tin "Thú cưng" hồi nào, có thể nhờ GDPR.
Còn Phần Khác Của Thế Giới?
Về mặt kỹ thuật, trừ khi bạn ở châu Âu, GDPR không áp dụng cho bạn, nhưng nhiều công ty có ít nhất 1-2 liên kết châu Âu nên hầu hết thế giới bị ảnh hưởng. Vì thường dễ hơn áp dụng thay đổi cho toàn hệ thống, người dùng khắp nơi sẽ thấy tiêu chuẩn dữ liệu chặt chẽ hơn.
Một số công ty, như Facebook, đã nói cung cấp dịch vụ tuân thủ GDPR cho tất cả người dùng, bất kể vị trí. Một số, như đề cập, chọn không tham gia thị trường châu Âu nữa. Trừ khi bạn sống ở châu Âu, bạn có thể chỉ thấy vài công ty thay đổi nghiêm túc. Dài hạn, công ty tuân thủ GDPR hiện nay có thể chỉ tiết kiệm thời gian tương lai, khi các quốc gia khác theo gương EU.
Kết Luận: Có Phải Đúng Đ Đường?
Bảo vệ dữ liệu là vấn đề phức tạp và chỉ gần đây thành vấn đề quy mô lớn. GDPR giải quyết một số thiếu hụt thị trường hiện tại, nhưng cũng áp đặt chi phí khắc nghiệt. Giải pháp khác, như danh tính phi tập trung trên blockchain, có thể tốt hơn tương lai, nhưng hiện tại, thế giới trực tuyến an toàn hơn một chút, và chúng ta đều có thêm bộ hợp đồng người dùng không đọc được lớn hơn.