Cư dân có quyền được biết dữ liệu khuôn mặt được thu để làm gì, ai quản lý, lưu bao lâu, và có quyền đề nghị phương án ra vào không dùng sinh trắc. Ban quản lý chung cư hay toà văn phòng có lý do chính đáng để kiểm soát ra vào. Nhưng kiểm soát ra vào không đồng nghĩa với việc ai cũng phải nộp khuôn mặt, và một thông báo dán ở thang máy không thay được sự đồng ý của từng người với dữ liệu nhạy cảm.
Bài này dành cho cư dân, người thuê nhà, người giúp việc, nhân viên làm trong toà văn phòng và cả khách đến chơi. Phần kỹ thuật thiết bị kiểm soát ra vào được AI An Ninh viết riêng cho chủ nhà và người vận hành; ở đây chỉ bàn quyền của người bị thu dữ liệu và cách làm việc với ban quản lý.
Vì sao các toà nhà chuyển sang khuôn mặt
Thẻ từ hay bị cho mượn, bị sao chép, bị mất; khách vãng lai đi theo cư dân vào thang máy; chủ nhà cho thuê ngắn ngày khiến người lạ ra vào liên tục. Nhận diện khuôn mặt giải quyết phần lớn những chuyện này: không cho mượn được, không quên mang theo được. Với ban quản lý, đây là lựa chọn hấp dẫn, và giá thiết bị ngày càng dễ tiếp cận.
Cái giá nằm ở phía dữ liệu. Một toà nhà vài trăm căn hộ sẽ có một kho khuôn mặt của hàng nghìn người, gồm cả trẻ em, người cao tuổi, người giúp việc. Kho dữ liệu đó thường do một công ty vận hành dịch vụ quản lý hoặc bên cung cấp thiết bị nắm giữ, có khi trên máy chủ đám mây. Khi ban quản lý thay đổi theo nhiệm kỳ, khi công ty quản lý vận hành bị thay, dữ liệu ấy đi đâu là câu hỏi ít ai đặt ra.
Thêm một điểm: kho dữ liệu ra vào cho biết rất nhiều về đời sống của từng nhà, ai về muộn, ai có khách qua đêm, người giúp việc làm mấy giờ. Đây là thông tin nhạy cảm theo nghĩa đời thường, ngoài nghĩa pháp lý. Nó cần được bảo vệ như vậy.
Ai trong toà nhà có quyền gì
Không phải ai sống, làm việc trong toà nhà cũng ở cùng một vị trí. Bảng dưới gợi ý quyền và phương án hợp lý cho từng nhóm.
| Người | Tình huống thường gặp | Phương án hợp lý |
|---|---|---|
| Chủ căn hộ | Được yêu cầu đăng ký khuôn mặt cả gia đình | Đăng ký cho người muốn, thẻ từ cho người không muốn; tham gia quyết định ở hội nghị nhà chung cư |
| Người thuê nhà | Chủ nhà đăng ký hộ, hoặc ban quản lý yêu cầu | Tự quyết định với dữ liệu của mình; đề nghị xoá khi chuyển đi |
| Người giúp việc, người chăm sóc | Bị yêu cầu đăng ký để vào làm | Thẻ khách có thời hạn hoặc được chủ nhà xác nhận qua ứng dụng |
| Khách đến chơi | Bị chụp mặt ở quầy lễ tân | Đăng ký khách bằng giấy tờ hoặc mã mời một lần, không lưu mẫu khuôn mặt lâu dài |
| Nhân viên trong toà văn phòng | Toà nhà và công ty đều thu khuôn mặt | Biết rõ hai hệ thống là hai bên khác nhau, hỏi riêng từng bên |
| Trẻ em | Đăng ký cùng bố mẹ | Cha mẹ quyết định thay, ưu tiên thẻ cho trẻ nhỏ |
Với khách, việc chụp khuôn mặt ở quầy để đối chiếu khi ra về có thể chấp nhận được nếu ảnh được xoá trong thời gian ngắn. Lưu mẫu khuôn mặt của mọi người từng ghé qua toà nhà trong nhiều năm là điều khó có căn cứ.
Làm việc với ban quản lý: từ câu hỏi tới hội nghị nhà chung cư
Phần lớn ban quản lý không cố ý xâm phạm quyền riêng tư; họ triển khai theo đề xuất của nhà cung cấp và chưa nghĩ hết. Cách tiếp cận hợp tác thường hiệu quả hơn đối đầu. Trình tự dưới đây đi từ nhẹ đến nặng.
- Hỏi bằng văn bản. Gửi email hoặc thư cho ban quản lý hỏi: đơn vị nào vận hành hệ thống, lưu ảnh hay mẫu, lưu ở đâu, bao lâu, ai xem được, khi cư dân chuyển đi thì xoá thế nào, có phương án thẻ từ không.
- Đề nghị phương án thay thế cho mình. Nếu bạn không muốn đăng ký, nêu rõ và đề nghị thẻ từ hoặc mã. Hỏi chi phí làm thẻ nếu có.
- Rủ thêm cư dân. Nếu nhiều người có cùng băn khoăn, cùng ký một thư, hoặc đưa câu hỏi vào nhóm cư dân để ban quản lý trả lời công khai.
- Đề xuất quy tắc chung. Thời hạn lưu dữ liệu, xoá khi chuyển đi, không dùng cho mục đích khác, không chia sẻ cho bên thứ ba ngoài bên vận hành, định kỳ báo cáo.
- Đưa ra hội nghị nhà chung cư. Với chung cư, những quyết định ảnh hưởng tới toàn bộ cư dân như thay đổi cách kiểm soát ra vào nên được bàn ở hội nghị nhà chung cư theo quy chế quản lý của toà nhà.
Giữ các thư đã gửi và câu trả lời. Nếu sau tất cả mà ban quản lý vẫn từ chối phương án thay thế hợp lý hoặc không trả lời các câu hỏi cơ bản, bạn có cơ sở để phản ánh tới cơ quan có thẩm quyền hoặc nhờ người làm luật xem xét.
Câu hỏi về an toàn của chính hệ thống
Quyền của bạn không chỉ là được hỏi dữ liệu dùng vào việc gì, mà còn là được bảo đảm dữ liệu được giữ an toàn. Một kho khuôn mặt của cả toà nhà bị lộ thì không cư dân nào đổi được khuôn mặt mới. Những câu hỏi dưới đây ban quản trị nên đặt cho bên cung cấp trước khi nghiệm thu.
- Dữ liệu có được mã hoá khi lưu và khi truyền giữa đầu đọc với máy chủ không.
- Đầu đọc có kiểm tra người thật, tức phân biệt được khuôn mặt thật với ảnh in hay ảnh trên điện thoại không. Thiết bị không có chức năng này vừa kém an ninh vừa là lý do để nghi ngờ chất lượng tổng thể.
- Tài khoản quản trị hệ thống do ai giữ, có đổi mật khẩu mặc định của nhà sản xuất chưa, có xác thực hai lớp không.
- Máy chủ đặt ở đâu: tại toà nhà, ở trung tâm dữ liệu trong nước hay nước ngoài; nếu ở nước ngoài, bên cung cấp đã thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định chưa.
- Có nhật ký truy cập không: ai đã xem, xuất dữ liệu ra vào của cư dân, vào lúc nào.
- Khi có sự cố lộ dữ liệu, bên cung cấp báo cho ban quản lý trong bao lâu, và ban quản lý thông báo cho cư dân thế nào.
Cư dân không cần tự đánh giá kỹ thuật, nhưng có quyền đề nghị ban quản trị công khai câu trả lời cho các câu hỏi này. Nhà cung cấp làm ăn đàng hoàng thường trả lời được trong một trang giấy.
Những điều nên có trong quy định về khuôn mặt của toà nhà
Mục đích duy nhất. Dữ liệu khuôn mặt chỉ để mở cửa, thang máy cho người có quyền ra vào; không dùng để theo dõi, thống kê thói quen, hay cung cấp cho bên thứ ba ngoài trường hợp pháp luật yêu cầu.
Tự nguyện và có phương án khác. Cư dân được chọn giữa khuôn mặt và thẻ, chi phí hợp lý, không bị đối xử khác ở cổng.
Thời hạn lưu cụ thể. Mẫu khuôn mặt xoá khi cư dân chuyển đi, khi hợp đồng thuê kết thúc, khi người giúp việc nghỉ. Ảnh chụp mỗi lần qua cổng lưu trong thời gian ngắn, đủ để xử lý sự cố.
Ai được truy cập. Danh sách người được xem lịch sử ra vào, có ghi nhật ký mỗi lần truy cập. Nhân viên bảo vệ ca trực không cần xem lịch sử nhiều tháng.
Bàn giao khi đổi đơn vị quản lý. Khi thay công ty quản lý vận hành, quy định rõ dữ liệu được bàn giao, xoá ở bên cũ thế nào, có biên bản.
Kênh tiếp nhận yêu cầu. Một đầu mối cụ thể để cư dân hỏi, yêu cầu xoá, khiếu nại về dữ liệu khuôn mặt.
Dùng AI để soạn thư và dự thảo quy tắc cho ban quản lý
Một trợ lý AI giúp bạn chuyển những ý trên thành văn bản đưa được vào cuộc họp. Câu lệnh gợi ý: "Soạn dự thảo một trang quy tắc sử dụng dữ liệu khuôn mặt cho một chung cư, gồm: mục đích, tính tự nguyện và phương án thẻ từ, thời hạn lưu, người được truy cập, bàn giao khi đổi đơn vị quản lý, kênh tiếp nhận yêu cầu. Viết ngắn, dùng gạch đầu dòng, giọng trung tính, không dẫn số điều luật." Bạn sửa lại theo thực tế toà nhà, rồi gửi ban quản lý hoặc ban quản trị.
Yêu cầu "không dẫn số điều luật" có lý do. Mô hình ngôn ngữ dễ tự thêm viện dẫn nghe có vẻ chuyên nghiệp, nhưng có thể sai hoặc đã hết hiệu lực. Một văn bản quy tắc nội bộ không cần dẫn luật; nếu ban quản trị muốn chắc chắn về mặt pháp lý, họ nên nhờ người làm luật rà lại. Bạn có thể gợi ý ban quản trị đặt câu hỏi cho luật sư trên AI Cố Vấn trước khi đưa dự thảo ra hội nghị.
Khi dùng AI, đừng dán danh sách cư dân, số căn hộ hay ảnh chụp màn hình nhóm cư dân có tên người. Những gì AI cần để soạn văn bản là các nguyên tắc, không phải dữ liệu thật của hàng xóm bạn.
Khi bạn là người cho thuê nhà
Chủ căn hộ cho thuê thường được ban quản lý đề nghị đăng ký khuôn mặt người thuê để họ ra vào. Có hai điều nên nhớ. Thứ nhất, dữ liệu khuôn mặt là của người thuê, không phải của chủ nhà; bạn không nên tự chụp ảnh người thuê gửi ban quản lý để "đăng ký hộ" mà người thuê không biết. Nên để người thuê tự quyết định và tự làm việc với ban quản lý.
Thứ hai, khi hợp đồng thuê kết thúc, nhắc người thuê và ban quản lý xoá dữ liệu khuôn mặt. Với cho thuê ngắn ngày, ưu tiên mã mời có thời hạn hoặc thẻ khách thay vì đăng ký khuôn mặt cho mỗi lượt khách, vừa đỡ việc cho ban quản lý, vừa không tạo ra kho khuôn mặt của hàng trăm người lạ.
Thêm một chi tiết dễ bị bỏ qua: ảnh chụp giấy tờ tuỳ thân của người thuê mà bạn giữ trong điện thoại để làm thủ tục cũng là dữ liệu cần bảo vệ. Cách lưu, che số và xoá ảnh giấy tờ được viết trong danh mục về giấy tờ cá nhân trên mạng của trang.
Câu hỏi thường gặp
Ban quản lý nói không đăng ký khuôn mặt thì không được đi thang máy, đúng không?
Việc kiểm soát thang máy là quyền quản lý của toà nhà, nhưng cách kiểm soát nên có lựa chọn. Thẻ từ là phương án phổ biến và không đắt. Bạn đề nghị bằng văn bản, nêu bạn có quyền ra vào chính đáng và chỉ không đồng ý cung cấp dữ liệu khuôn mặt.
Ảnh khuôn mặt cư dân có được dùng để quảng cáo dịch vụ trong toà nhà không?
Không nên, vì đó là dùng dữ liệu ngoài mục đích đã thông báo. Nếu ban quản lý hay bên vận hành dùng dữ liệu khuôn mặt cho quảng cáo, cư dân có quyền phản đối, yêu cầu ngừng và hỏi căn cứ bằng văn bản.
Người giúp việc nhà mình có phải đăng ký khuôn mặt không?
Người giúp việc có quyền đối với dữ liệu của chính họ như mọi người khác. Chủ nhà nên hỏi ý kiến họ và đề nghị ban quản lý cấp thẻ hoặc mã cho người không muốn đăng ký. Khi họ nghỉ, nhớ yêu cầu xoá.
Chuyển nhà rồi, làm sao chắc ban quản lý đã xoá khuôn mặt?
Gửi thư đề nghị xoá dữ liệu khuôn mặt của mọi thành viên gia đình, xin xác nhận bằng văn bản. Nếu tiện, quay lại đứng trước đầu đọc: cửa không mở là dấu hiệu mẫu đã bị xoá khỏi thiết bị. Phần lưu ở máy chủ thì dựa vào xác nhận bằng văn bản.
Toà nhà đổi đơn vị quản lý vận hành thì dữ liệu khuôn mặt cũ đi đâu?
Lý tưởng là có biên bản bàn giao nêu rõ dữ liệu chuyển sang bên mới và xoá ở bên cũ. Nhiều nơi chưa làm điều này. Cư dân có thể đề nghị ban quản trị yêu cầu bên cũ xác nhận đã xoá, và đưa điều khoản này vào hợp đồng với bên mới.
Khách đến chơi có bị lưu khuôn mặt mãi không?
Không nên. Ảnh khách dùng để đối chiếu khi ra về chỉ cần lưu thời gian ngắn. Nếu bạn là khách và lo ngại, có thể hỏi lễ tân ảnh lưu bao lâu, hoặc đề nghị đăng ký bằng giấy tờ và để cư dân xuống đón.