Không phải ai muốn quét khuôn mặt hay vân tay của bạn cũng có cùng một căn cứ. Cơ quan công an thu sinh trắc khi làm căn cước vì luật giao cho họ việc đó; ngân hàng và ví điện tử thu để xác thực giao dịch theo quy định của ngành; còn cửa hàng, phòng tập, toà nhà hay công ty chủ yếu thu vì bạn đồng ý. Biết mình đang đứng trước nhóm nào là bước đầu để biết mình có quyền hỏi gì, từ chối được đến đâu.
Bài này chia những nơi đang lấy dữ liệu sinh trắc của người Việt thành ba nhóm, mỗi nhóm kèm câu hỏi nên đặt ra trước khi đưa mặt vào khung hình. Phần pháp lý được viết theo nguyên lý của khung bảo vệ dữ liệu cá nhân hiện hành; chi tiết điều khoản có thể thay đổi, nên chỗ nào cần chắc chắn bạn kiểm văn bản đang có hiệu lực hoặc hỏi người làm luật.
Vì sao khuôn mặt và vân tay khác mật khẩu
Mật khẩu lộ thì đổi. Số thẻ lộ thì khoá thẻ, làm thẻ mới. Khuôn mặt, vân tay, mống mắt, giọng nói thì đi theo bạn suốt đời: một khi mẫu sinh trắc của bạn nằm trong kho dữ liệu của ai đó và bị lộ, bạn không có cách nào "cấp lại khuôn mặt mới". Đó là lý do khung pháp luật về dữ liệu cá nhân của Việt Nam, giống phần lớn các nước, xếp đặc điểm sinh học riêng của cá nhân vào nhóm dữ liệu nhạy cảm, đòi hỏi bên xử lý phải có căn cứ rõ hơn và biện pháp bảo vệ chặt hơn so với tên hay số điện thoại.
Cần hiểu thêm một điểm kỹ thuật để khỏi lo thừa hoặc lo thiếu. Phần lớn hệ thống không lưu nguyên tấm ảnh vân tay mà chuyển nó thành một mẫu số hoá (template), tức một chuỗi đặc trưng dùng để so khớp. Mẫu này khó dựng ngược lại thành ảnh, nhưng vẫn là dữ liệu sinh trắc: nó gắn với bạn, dùng được để nhận ra bạn ở lần sau. Ngược lại, nhiều hệ thống eKYC lại lưu cả ảnh chụp mặt và đoạn video kiểm tra người thật để làm bằng chứng khi có tranh chấp. Vì vậy câu "họ chỉ lưu mã thôi" không đủ để yên tâm; điều cần hỏi là lưu cái gì, ở đâu, bao lâu và ai được xem.
Trí tuệ nhân tạo làm cho câu chuyện này lớn hơn. Ngày trước, ảnh chụp mặt nằm trong hồ sơ giấy thì khó bị tra cứu hàng loạt. Bây giờ một mô hình nhận diện có thể so một khuôn mặt với hàng triệu khuôn mặt khác trong vài giây. Cùng một tấm ảnh bạn đưa cho cửa hàng để "làm thẻ thành viên" có thể trở thành đầu vào cho một hệ thống nhận diện mà bạn không hề hình dung lúc đồng ý.
Ba nhóm đang thu sinh trắc của người Việt
Cách nhanh nhất để định vị là hỏi: bên này lấy dữ liệu của mình dựa vào đâu. Bảng dưới gom các tình huống phổ biến thành ba nhóm; ranh giới thực tế có lúc chồng lên nhau, nhưng đây là khung để bắt đầu.
| Nhóm | Ví dụ thường gặp | Căn cứ chủ yếu | Bạn từ chối được không |
|---|---|---|---|
| Cơ quan nhà nước | Làm căn cước gắn chip, cấp hộ chiếu, làm thủ tục xuất nhập cảnh | Luật giao nhiệm vụ (Luật Căn cước, pháp luật xuất nhập cảnh) | Thường không, nếu muốn được cấp giấy tờ đó |
| Tổ chức tài chính, viễn thông | Mở tài khoản trực tuyến, xác thực khuôn mặt khi chuyển tiền, chuẩn hoá thuê bao | Quy định chuyên ngành cộng với hợp đồng dịch vụ | Từ chối được, nhưng có thể không dùng được dịch vụ hoặc phải ra quầy |
| Cửa hàng, toà nhà, phòng tập, công ty, ứng dụng | Thẻ thành viên bằng mặt, cửa ra vào nhận diện, chấm công, ứng dụng chỉnh ảnh | Chủ yếu là sự đồng ý của bạn, đôi khi là hợp đồng | Thường từ chối được và nên có phương án thay thế |
Nhóm thứ ba là nơi người dùng có nhiều quyền nhất nhưng lại hay buông nhất, vì việc thu diễn ra nhanh, thân thiện, ở quầy lễ tân hoặc trong một màn hình cài đặt. Trong khi đó, với nhóm thứ nhất người ta thường lo lắng nhiều hơn, dù đó là nơi căn cứ pháp lý rõ ràng nhất.
Nhóm cơ quan nhà nước: căn cứ là luật, quyền của bạn nằm ở chỗ khác
Khi làm căn cước gắn chip, bạn được chụp ảnh khuôn mặt, lấy vân tay và mống mắt. Luật Căn cước năm 2023 quy định các loại thông tin sinh trắc được thu và mục đích sử dụng; với một số loại khác như ADN hay giọng nói, luật đặt điều kiện riêng chặt hơn, chẳng hạn thu khi người dân tự nguyện cung cấp hoặc trong trường hợp luật định. Chi tiết từng điều kiện nên kiểm trực tiếp trên văn bản đang có hiệu lực, vì quy định hướng dẫn có thể đã được sửa đổi.
Ở nhóm này, bạn không có lựa chọn "không cho" mà vẫn được cấp giấy tờ. Nhưng bạn vẫn có quyền: được biết thông tin nào đang được lưu về mình, được yêu cầu điều chỉnh khi thông tin sai, được bảo đảm dữ liệu chỉ dùng đúng mục đích luật cho phép. Trên thực tế, việc kiểm thông tin của mình trong ứng dụng định danh điện tử, đối chiếu ảnh, ngày sinh, quê quán và yêu cầu sửa khi lệch là cách dùng quyền đó cụ thể nhất.
Một điểm hay bị nhầm: cán bộ ở điểm làm căn cước là người thu dữ liệu theo nhiệm vụ, còn người tự xưng là cán bộ gọi điện bảo bạn "cập nhật sinh trắc qua đường dẫn" thì không thuộc nhóm này. Cơ quan nhà nước không thu khuôn mặt của bạn qua một cuộc gọi hay tin nhắn kèm đường dẫn lạ. Các kịch bản lừa kiểu này được AI Bảo Mật phân tích kỹ; ở đây chỉ cần nhớ ranh giới: nhóm nhà nước thu tại điểm làm thủ tục hoặc trong ứng dụng chính thức do bạn tự mở.
Nhóm tài chính và viễn thông: thu theo quy định ngành, bạn có quyền hỏi kỹ
Ngân hàng, ví điện tử, công ty tài chính và nhà mạng thu sinh trắc vì hai lý do chồng lên nhau. Lý do thứ nhất là quy định chuyên ngành: từ năm 2024, giao dịch chuyển tiền trực tuyến ở một số trường hợp phải xác thực bằng khuôn mặt, đối chiếu với dữ liệu trong chip căn cước hoặc cơ sở dữ liệu dân cư. Lý do thứ hai là hợp đồng dịch vụ: khi mở tài khoản trực tuyến, bạn đồng ý với điều khoản trong đó có phần thu ảnh mặt, video kiểm tra người thật. Mức giao dịch cụ thể và cách xác thực có thể được điều chỉnh, nên bạn kiểm thông báo chính thức của ngân hàng mình dùng.
Ở nhóm này, từ chối thường đồng nghĩa với không dùng được một số chức năng trên điện thoại, chứ không phải bị cấm giao dịch hoàn toàn: vẫn có quầy giao dịch, vẫn có cách xác thực khác cho những khoản nhỏ tuỳ quy định. Điều bạn nên làm không phải là từ chối cho bằng được, mà là hỏi đủ: ảnh mặt lưu ở đâu, có chia sẻ cho bên cung cấp công nghệ không, khi đóng tài khoản thì xử lý ra sao. Những thông tin này phải có trong chính sách quyền riêng tư hoặc điều khoản dịch vụ; nếu không tìm thấy, bạn có quyền hỏi bằng văn bản.
Một tình huống thật hay gặp: bạn từng mở ví điện tử để nhận một khoản hoàn tiền, dùng một lần rồi bỏ. Ví đó vẫn giữ ảnh mặt và ảnh căn cước của bạn. Rà lại danh sách các ứng dụng tài chính đã từng định danh, đóng những cái không dùng và yêu cầu xử lý dữ liệu là việc nên làm định kỳ, cách viết yêu cầu có bài riêng trong danh mục này.
Nhóm cửa hàng, toà nhà, công ty, ứng dụng: căn cứ là sự đồng ý
Đồng ý phải là đồng ý thật. Với nhóm này, căn cứ phổ biến nhất là sự đồng ý của bạn. Theo nguyên lý của pháp luật bảo vệ dữ liệu cá nhân, đồng ý phải tự nguyện, rõ ràng, biết trước mục đích; im lặng hay không phản đối không được coi là đồng ý. Một tấm biển dán ở cửa "khu vực có camera nhận diện" chưa đủ để coi là bạn đã đồng ý cho lưu mẫu khuôn mặt của mình.
Mục đích phải khớp với việc đang làm. Phòng tập thu mặt để mở cửa ra vào thì không mặc nhiên được dùng mặt đó để phân tích bạn hay đến giờ nào rồi bán thông tin cho bên quảng cáo. Mỗi mục đích mới cần một căn cứ mới, thường là một lần xin đồng ý mới.
Phải có lựa chọn khác khi hợp lý. Ở nơi mà sinh trắc chỉ để tiện, như thẻ thành viên hay cửa phòng tập, việc không cho quét mặt mà không còn cách nào vào là dấu hiệu thiết kế có vấn đề. Thẻ từ, mã số, ký tên ở quầy là những lựa chọn không tốn kém.
Ứng dụng giải trí là trường hợp dễ bị bỏ qua nhất. Ứng dụng chỉnh ảnh, đoán tuổi, ghép mặt vào nhân vật hoạt hình cũng thu ảnh khuôn mặt, nhiều khi gửi lên máy chủ ở nước ngoài. Điều khoản thường cho phép họ giữ ảnh để "cải thiện dịch vụ". Đây vẫn là dữ liệu sinh trắc của bạn, chỉ là được trao đi trong vài giây vui vẻ.
Nơi làm việc nằm giữa hai nhóm. Công ty có thể dựa vào hợp đồng lao động và nội quy, nhưng vẫn phải thông báo rõ và thu tối thiểu. Phần quyền của người lao động với máy chấm công khuôn mặt có bài riêng trong danh mục.
Năm câu hỏi trước khi đưa mặt hoặc ngón tay vào máy
Dù đứng trước nhóm nào, năm câu hỏi dưới đây giúp bạn biết mình đang trao đi cái gì. Bạn không cần hỏi hết ở quầy; nhiều câu trả lời đã có trong chính sách quyền riêng tư nếu bạn chịu đọc.
- Bên nào đang thu? Tên tổ chức chịu trách nhiệm, không phải tên thương hiệu của máy quét. Một toà nhà có thể thuê công ty bảo vệ, công ty bảo vệ lại thuê phần mềm của bên khác.
- Thu để làm gì? Một mục đích cụ thể, ví dụ "mở cửa thang máy", không phải "nâng cao trải nghiệm".
- Lưu cái gì và ở đâu? Ảnh gốc hay mẫu số hoá, lưu trên thiết bị tại chỗ hay trên máy chủ đám mây, trong nước hay ngoài nước.
- Giữ bao lâu? Có thời hạn cụ thể không, khi bạn chuyển nhà, nghỉ việc, huỷ thẻ thì dữ liệu được xoá thế nào.
- Không đồng ý thì sao? Có cách khác để dùng dịch vụ không. Câu trả lời cho câu này thường cho bạn biết bên thu dựa vào luật hay chỉ dựa vào sự tiện.
Nếu câu trả lời mơ hồ ở cả năm câu, đó là tín hiệu nên cân nhắc. Không phải để làm khó ai, mà vì dữ liệu sinh trắc đã trao thì rất khó lấy lại.
Dùng AI để đọc nhanh chính sách quyền riêng tư
Chính sách quyền riêng tư thường dài, viết bằng giọng pháp lý, và phần về sinh trắc nằm rải rác. Một trợ lý AI như ChatGPT, Claude hay Gemini giúp bạn đọc nhanh phần đó, với điều kiện bạn dán văn bản công khai của bên thu, không dán thông tin của chính mình. Câu lệnh gợi ý: "Đây là chính sách quyền riêng tư của một dịch vụ. Hãy liệt kê mọi đoạn nói về ảnh khuôn mặt, vân tay, giọng nói hoặc dữ liệu sinh trắc; với mỗi đoạn, trả lời: thu để làm gì, lưu bao lâu, có chia sẻ cho bên thứ ba không, người dùng xoá bằng cách nào. Chỗ nào văn bản không nói rõ, ghi là không nói rõ, đừng tự suy ra."
Câu cuối trong câu lệnh rất quan trọng. Mô hình ngôn ngữ có xu hướng lấp chỗ trống bằng điều "thường thấy", và điều thường thấy ở công ty khác không phải là cam kết của bên này. Sau khi có bảng tóm tắt, bạn mở lại văn bản gốc, tìm đúng các đoạn được trích để đối chiếu. Nếu một câu trả lời không tìm thấy trong văn bản gốc, bỏ nó đi.
AI cũng giúp bạn soạn câu hỏi gửi bên thu khi chính sách không rõ: "Viết giúp một tin nhắn lịch sự gửi bộ phận chăm sóc khách hàng, hỏi bốn điều về ảnh khuôn mặt đã cung cấp khi đăng ký: lưu ở đâu, bao lâu, có chia sẻ không, cách yêu cầu xoá." Bạn tự điền tên dịch vụ và gửi qua kênh chính thức. Trong cả hai việc, không cần và không nên đưa ảnh mặt, số căn cước hay ảnh giấy tờ của mình cho chatbot.
Câu hỏi thường gặp
Ảnh khuôn mặt chụp trong hồ sơ xin việc có phải dữ liệu sinh trắc không?
Ảnh thẻ dán trong hồ sơ là dữ liệu cá nhân, nhưng chỉ trở thành dữ liệu sinh trắc theo nghĩa kỹ thuật khi được xử lý để nhận diện, ví dụ đưa vào hệ thống so khớp khuôn mặt. Dù vậy, cách an toàn là đối xử với mọi ảnh rõ mặt như dữ liệu cần bảo vệ, vì việc biến nó thành mẫu nhận diện chỉ mất vài giây.
Máy vân tay ở cửa phòng tập có lưu ảnh vân tay của mình không?
Phần lớn khoá và máy vân tay thông dụng lưu mẫu số hoá chứ không lưu ảnh gốc, và lưu ngay trên thiết bị. Tuy vậy, cách lưu tuỳ từng dòng máy và cách cài đặt; một số hệ thống đồng bộ dữ liệu lên máy chủ để quản lý nhiều chi nhánh. Bạn có quyền hỏi phòng tập loại thiết bị, nơi lưu và cách xoá khi huỷ thẻ.
Ngân hàng có được chia sẻ ảnh khuôn mặt của mình cho bên cung cấp phần mềm eKYC không?
Ngân hàng thường thuê bên cung cấp công nghệ xử lý một phần việc định danh. Theo nguyên lý bảo vệ dữ liệu, bên đó là bên xử lý thay mặt ngân hàng, chỉ được dùng dữ liệu cho đúng việc được giao và ngân hàng vẫn chịu trách nhiệm. Việc chia sẻ này nên được nêu trong chính sách quyền riêng tư; nếu không thấy, bạn có thể hỏi bằng văn bản.
Đã cung cấp vân tay khi làm căn cước thì có cần cung cấp lại cho ngân hàng không?
Khi xác thực giao dịch, ngân hàng thường đối chiếu khuôn mặt bạn chụp với ảnh trong chip căn cước hoặc với cơ sở dữ liệu được phép kết nối, chứ không lấy lại vân tay. Quy trình mỗi ngân hàng có khác nhau và có thể thay đổi, nên khi thấy yêu cầu lạ như gửi ảnh vân tay qua tin nhắn, bạn dừng lại và hỏi trực tiếp tại quầy.
Ứng dụng nước ngoài lưu ảnh mặt người Việt thì luật Việt Nam có áp dụng không?
Khung pháp luật về dữ liệu cá nhân của Việt Nam hướng tới cả tổ chức nước ngoài xử lý dữ liệu của người Việt, và có quy định riêng về chuyển dữ liệu ra nước ngoài. Tuy vậy, việc thực thi với một ứng dụng không có hiện diện ở Việt Nam khó hơn nhiều. Cách thực tế nhất vẫn là cân nhắc trước khi tải ảnh mặt lên những ứng dụng như vậy.
Có cách nào biết những nơi nào đang giữ dữ liệu sinh trắc của mình không?
Không có một danh sách tập trung. Bạn tự lập: liệt kê ngân hàng, ví, nhà mạng, ứng dụng từng định danh bằng khuôn mặt, các toà nhà, phòng tập, công ty từng quét mặt hay vân tay. Danh sách này giúp bạn biết cần hỏi ai, xoá ở đâu khi thôi dùng dịch vụ.