Bị camera ghi hình ở nơi công cộng và bị nhận diện khuôn mặt là hai chuyện khác nhau. Camera ghi hình thông thường lưu đoạn phim để xem lại khi có sự cố. Camera nhận diện khuôn mặt thì biến mỗi khuôn mặt đi qua thành một mẫu số hoá để so khớp, đếm, theo dõi hay đối chiếu với một danh sách. Cái thứ hai là xử lý dữ liệu sinh trắc, và bạn có những quyền gắn với nó.
Bài này giải thích nguyên lý của hai loại camera, ai đang dùng nhận diện khuôn mặt ở những nơi bạn hay qua lại như trung tâm thương mại, siêu thị, bến xe, sân bay, và bạn có thể hỏi, yêu cầu gì. Phần pháp lý viết theo nguyên lý của khung bảo vệ dữ liệu cá nhân và quy định về quyền đối với hình ảnh hiện hành, không thay cho tư vấn vụ việc.
Camera ghi hình và camera nhận diện: khác nhau ở đâu
Nhìn từ bên ngoài, hai loại camera trông giống hệt nhau. Khác biệt nằm ở phần mềm phía sau và ở việc dữ liệu được dùng thế nào.
| Tiêu chí | Camera ghi hình thông thường | Camera có nhận diện khuôn mặt |
|---|---|---|
| Lưu gì | Đoạn phim theo thời gian | Đoạn phim cộng với mẫu khuôn mặt và kết quả so khớp |
| Tra cứu được gì | Xem lại khung giờ cụ thể | Tìm mọi lần một người xuất hiện, ở mọi camera trong hệ thống |
| Ai thường dùng | Gần như mọi cửa hàng, toà nhà | Một số trung tâm thương mại, chuỗi bán lẻ, sân bay, khu công nghiệp |
| Mức xử lý dữ liệu | Dữ liệu cá nhân dạng hình ảnh | Dữ liệu sinh trắc, thuộc nhóm nhạy cảm |
| Câu hỏi nên đặt | Lưu bao lâu, ai xem | Có tạo mẫu khuôn mặt không, so với danh sách nào, có chia sẻ không |
Điểm đáng chú ý là dòng thứ hai. Camera ghi hình chỉ trả lời câu hỏi "lúc ba giờ chiều ở cửa số hai có gì". Camera nhận diện trả lời câu hỏi "người này đã đi qua những đâu, bao nhiêu lần, cùng ai". Sự khác biệt về khả năng tra cứu đó là lý do pháp luật đối xử với hai loại xử lý khác nhau.
Đếm người ẩn danh và nhận ra từng người: hai mức rất khác nhau
Không phải hệ thống "nhận diện khuôn mặt" nào cũng nhận ra bạn là ai. Về nguyên lý, có ba mức xử lý. Mức thứ nhất là phát hiện khuôn mặt: phần mềm chỉ biết trong khung hình có một khuôn mặt, dùng để đếm lượt người hay làm mờ mặt khi xuất đoạn phim. Mức thứ hai là phân tích: ước lượng độ tuổi, giới tính, hướng nhìn, thời gian dừng, nhưng không gắn với danh tính. Mức thứ ba là nhận diện: tạo mẫu khuôn mặt và so khớp để biết đây có phải cùng một người đã xuất hiện trước đó, hoặc có trùng với một người trong danh sách không.
Rủi ro tăng dần theo ba mức. Phát hiện khuôn mặt gần như không lưu gì gắn với cá nhân. Phân tích không định danh nhưng vẫn có thể bị dùng sai, ví dụ để phân loại khách theo ngoại hình. Nhận diện là mức mà một khuôn mặt trở thành chìa khoá tra cứu mọi lần xuất hiện của một người. Khi hỏi một đơn vị vận hành camera, câu hỏi hữu ích nhất vì thế không phải "có nhận diện khuôn mặt không", mà là "hệ thống làm ở mức nào trong ba mức này, và có lưu mẫu khuôn mặt không".
Một điểm kỹ thuật nữa: hệ thống mức hai có thể được nâng lên mức ba chỉ bằng một bản cập nhật phần mềm, trên đúng những chiếc camera đang treo. Vì thế thông báo của đơn vị vận hành cần được cập nhật khi họ thay đổi cách dùng, và bạn có lý do để hỏi lại sau một thời gian.
Những ai đang dùng nhận diện khuôn mặt ở nơi đông người
Cơ quan nhà nước có thể dùng camera giám sát cho mục đích an ninh, trật tự, giao thông theo nhiệm vụ do luật giao. Ở nhóm này, việc xử lý dựa trên quy định pháp luật chứ không dựa vào sự đồng ý của từng người đi đường. Quyền của bạn khi ấy chủ yếu là được bảo đảm dữ liệu chỉ dùng đúng mục đích luật cho phép.
Doanh nghiệp là nhóm đa dạng hơn. Trung tâm thương mại có thể dùng nhận diện để đếm lượt khách, ước tính độ tuổi và giới tính khách qua từng khu, đo thời gian khách dừng trước gian hàng. Chuỗi bán lẻ có thể dùng để nhận ra khách quen hoặc để cảnh báo khi người từng bị ghi nhận trộm cắp quay lại. Sân bay dùng ở cổng lên máy bay để đối chiếu khuôn mặt với giấy tờ. Mỗi cách dùng có mức xâm phạm khác nhau: đếm lượt khách ẩn danh khác xa việc nhận ra từng người đích danh.
Ở nhóm doanh nghiệp, căn cứ để xử lý dữ liệu sinh trắc của người đi qua là điều cần được giải thích. Một tấm biển "khu vực có camera" thông báo việc ghi hình, nhưng việc tạo mẫu khuôn mặt từng người để nhận diện là xử lý dữ liệu nhạy cảm, đòi hỏi căn cứ rõ hơn và thông báo đầy đủ hơn. Bạn có quyền hỏi căn cứ đó là gì.
Quyền của bạn khi đi qua một camera nhận diện
Quyền được biết. Bạn có quyền biết nơi đó có xử lý dữ liệu khuôn mặt không, do ai vận hành, để làm gì. Thông báo nên đặt ở lối vào, đủ rõ để đọc trước khi bước vào vùng camera, và dẫn tới nơi có thông tin đầy đủ hơn.
Quyền đối với hình ảnh. Bộ luật Dân sự có quy định riêng về quyền của cá nhân đối với hình ảnh của mình. Việc dùng hình ảnh của người khác nhìn chung cần sự đồng ý, trừ một số trường hợp như hoạt động công cộng hay vì lợi ích chung theo quy định. Hình ảnh camera bị đưa lên mạng để bêu người khác là vùng rủi ro pháp lý rõ ràng cho bên đăng.
Quyền hỏi về dữ liệu của chính mình. Nếu nghi ngờ một nơi lưu mẫu khuôn mặt của bạn, bạn có thể gửi yêu cầu hỏi họ đang lưu gì. Trên thực tế, với hệ thống đếm lượt khách ẩn danh, câu trả lời thường là không lưu gì gắn với danh tính. Với hệ thống nhận diện khách quen, câu trả lời sẽ khác.
Quyền phản đối. Với xử lý dựa trên lợi ích của doanh nghiệp, như phân tích hành vi mua sắm, bạn có quyền phản đối việc xử lý dữ liệu của mình. Việc thực hiện quyền này với camera ở nơi đông người không đơn giản, nhưng gửi phản đối bằng văn bản tạo ra ghi nhận rõ ràng.
Quyền khiếu nại. Khi bạn cho rằng việc xử lý dữ liệu khuôn mặt vi phạm quy định, bạn có thể khiếu nại tới chính đơn vị vận hành, sau đó tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
Khi muốn hỏi một trung tâm thương mại về camera nhận diện
Phần lớn người đi mua sắm không cần làm gì. Nhưng nếu bạn thật sự quan tâm, hoặc nghi ngờ mình bị nhận diện, trình tự dưới đây giúp bạn có câu trả lời mà không phải tranh cãi với nhân viên bảo vệ.
- Tìm thông báo về camera ở lối vào và trong chính sách quyền riêng tư trên trang của trung tâm. Ghi lại nội dung, chụp ảnh tấm biển nếu có.
- Hỏi quầy thông tin đầu mối phụ trách dữ liệu cá nhân hoặc ban quản lý trung tâm. Nhân viên bảo vệ không phải người trả lời được câu hỏi này.
- Gửi thư hỏi bốn điều: hệ thống có tạo mẫu khuôn mặt không; mục đích là gì; lưu bao lâu; có chia sẻ cho bên thứ ba, kể cả bên cung cấp công nghệ không.
- Nếu có nhận diện khách quen hoặc phân tích cá nhân, nêu rõ bạn phản đối việc xử lý dữ liệu khuôn mặt của mình cho các mục đích đó và đề nghị xoá dữ liệu đã có.
- Lưu thư đã gửi và phản hồi. Nếu không được trả lời hoặc câu trả lời không thoả đáng, cân nhắc khiếu nại.
Với những nơi do cơ quan nhà nước vận hành camera, như nút giao thông hay khu vực công cộng, trình tự trên không áp dụng theo cách tương tự; câu hỏi nên gửi tới cơ quan có thẩm quyền ở địa phương qua kênh tiếp nhận chính thức.
Dùng AI để hiểu một thông báo camera và soạn thư hỏi
Nhiều thông báo camera được viết rất ngắn, chỉ có vài dòng. Một số trung tâm có chính sách dài hơn trên trang của họ. Bạn có thể dán phần chữ đó vào trợ lý AI và hỏi: "Thông báo này có nói về nhận diện khuôn mặt không, hay chỉ nói về ghi hình? Có nêu mục đích, thời gian lưu, đầu mối liên hệ không? Liệt kê những điều chưa được nói rõ." Kết quả giúp bạn biết cần hỏi thêm gì.
Khi soạn thư hỏi, câu lệnh gợi ý: "Viết thư ngắn gửi ban quản lý một trung tâm thương mại, hỏi hệ thống camera có tạo mẫu nhận diện khuôn mặt khách không, mục đích, thời hạn lưu, có chia sẻ cho bên cung cấp công nghệ không, và nêu rằng nếu có thì người viết phản đối việc xử lý dữ liệu khuôn mặt của mình cho mục đích phân tích, quảng cáo. Giọng lịch sự, không đe doạ." Bạn không cần đưa ảnh của mình hay thời điểm cụ thể bạn đi qua nơi đó vào câu lệnh.
Lưu ý rằng AI không biết hệ thống camera của một nơi cụ thể vận hành thế nào. Nếu bạn hỏi "trung tâm này có nhận diện khuôn mặt không", câu trả lời chỉ là phỏng đoán. Thông tin đáng tin duy nhất đến từ chính đơn vị vận hành.
Những điều nên tránh khi lo về camera
Không nên tìm cách phá, che, làm hỏng camera của người khác. Đó là hành vi có thể vi phạm pháp luật và không giải quyết được vấn đề dữ liệu. Cách đúng là hỏi và yêu cầu qua kênh chính thức.
Không nên tin những sản phẩm quảng cáo "chống nhận diện khuôn mặt" như mặt nạ đặc biệt, kính phản quang hay miếng dán. Hiệu quả của chúng không được kiểm chứng rõ ràng, và đeo những thứ đó ở nơi công cộng còn khiến bạn bị chú ý nhiều hơn. Việc đội mũ, đeo khẩu trang vì lý do sức khoẻ là chuyện bình thường, nhưng không nên coi đó là biện pháp bảo vệ dữ liệu.
Không nên tự quay lại camera của cửa hàng rồi đăng lên mạng với lời buộc tội. Nếu bạn cho rằng một nơi đang nhận diện khách trái phép, ghi chép sự việc và gửi văn bản hỏi. Đăng lên mạng hình ảnh có nhân viên, khách khác lại tạo ra một vấn đề về quyền hình ảnh mới.
Cuối cùng, không nên rơi vào tâm lý "đằng nào cũng bị quay rồi, không cần quan tâm". Mỗi lần bạn hỏi, mỗi lần một nơi phải giải thích, là thêm một lần các bên vận hành phải nghĩ tới việc thu tối thiểu và minh bạch. Quyền riêng tư nơi công cộng được giữ bằng những câu hỏi nhỏ như vậy.
Câu hỏi thường gặp
Siêu thị có được dùng camera nhận diện để cảnh báo người từng trộm cắp không?
Đây là vùng nhạy cảm vì liên quan tới việc lưu danh sách khuôn mặt của những người bị coi là có vi phạm, có thể sai. Căn cứ pháp lý và cách làm phải được xem xét kỹ theo pháp luật về dữ liệu cá nhân. Nếu bạn bị nhận nhầm, yêu cầu siêu thị giải thích bằng văn bản và đề nghị xoá dữ liệu.
Đi qua cổng nhận diện khuôn mặt ở sân bay có bắt buộc không?
Một số sân bay áp dụng nhận diện khuôn mặt ở cổng kiểm tra để rút ngắn thủ tục. Tuỳ từng nơi, hành khách có thể được chọn quy trình thủ công với giấy tờ. Quy định và cách triển khai thay đổi, nên bạn hỏi nhân viên tại chỗ hoặc xem thông tin chính thức của sân bay.
Camera ở nhà hàng xóm quay sang ngõ chung có được nhận diện khuôn mặt không?
Camera gia đình có chức năng nhận diện lưu mẫu khuôn mặt của người trong nhà, đôi khi cả người qua lại. Khi camera quay sang không gian chung, bạn có thể đề nghị hàng xóm điều chỉnh góc quay và tắt nhận diện với vùng ngoài nhà. Nói chuyện trực tiếp trước, nhờ tổ dân phố nếu cần.
Làm sao biết một camera có bật nhận diện khuôn mặt hay không?
Nhìn từ bên ngoài gần như không thể biết. Một số dấu hiệu như màn hình hiển thị khuôn mặt người đi qua kèm khung, hoặc thông báo nhắc tới nhận diện, cho thấy có. Cách đáng tin duy nhất là hỏi đơn vị vận hành.
Hình ảnh mình bị camera cửa hàng đăng lên mạng thì làm gì?
Chụp lại bài đăng, đường dẫn và thời điểm. Liên hệ cửa hàng đề nghị gỡ, nêu quyền của cá nhân đối với hình ảnh. Đồng thời báo cáo bài đăng với nền tảng. Nếu bài đăng kèm lời buộc tội gây ảnh hưởng danh dự, nên hỏi luật sư về hướng xử lý.
Đeo khẩu trang có giúp tránh bị nhận diện không?
Khẩu trang làm giảm độ chính xác của một số hệ thống, nhưng nhiều hệ thống hiện đại vẫn nhận diện được phần mắt và trán. Không nên coi khẩu trang là biện pháp bảo vệ dữ liệu. Cách hiệu quả hơn là hỏi và yêu cầu nơi vận hành minh bạch.