Đồng ý cho xử lý dữ liệu sinh trắc là một quyết định riêng, và bạn rút lại được bất cứ lúc nào. Cái khó là trên điện thoại có ba thứ trông giống nhau nhưng khác hẳn: cho ứng dụng dùng camera, dùng khuôn mặt hay vân tay để mở khoá máy, và đồng ý cho một công ty thu, lưu mẫu khuôn mặt của bạn trên máy chủ của họ. Rút đồng ý sai chỗ thì tưởng đã xong mà dữ liệu vẫn nằm nguyên.
Bài này giúp bạn đọc màn hình xin quyền để biết mình đang đồng ý cái gì, phân biệt dữ liệu nằm trên máy với dữ liệu gửi đi, và rút lại đồng ý đúng nơi, đúng cách. Thao tác trên từng hệ điều hành và từng ứng dụng thay đổi theo phiên bản, nên phần cài đặt được viết theo nguyên lý; bạn tìm mục tương ứng trên máy mình.
Ba thứ hay bị nhầm là một
Phần lớn sự bối rối đến từ việc gộp ba loại quyền khác nhau thành "cho ứng dụng dùng mặt mình". Tách chúng ra, việc rút đồng ý sẽ rõ ràng hơn nhiều.
| Loại | Dữ liệu nằm ở đâu | Rút ở đâu |
|---|---|---|
| Quyền camera của ứng dụng | Ứng dụng được bật camera; ảnh chụp có thể ở máy hoặc gửi đi tuỳ ứng dụng | Cài đặt quyền riêng tư của điện thoại |
| Mở khoá bằng khuôn mặt, vân tay của điện thoại, dùng để đăng nhập ứng dụng | Mẫu sinh trắc thường lưu trong vùng bảo mật của chính điện thoại; ứng dụng chỉ nhận kết quả "đúng" hoặc "sai" | Cài đặt bảo mật của điện thoại, hoặc tắt đăng nhập sinh trắc trong ứng dụng |
| Đồng ý cho công ty thu, lưu mẫu khuôn mặt, video eKYC | Máy chủ của công ty hoặc bên xử lý thay mặt | Gửi yêu cầu cho chính công ty đó; tắt quyền trên điện thoại không xoá được dữ liệu đã gửi |
Dòng thứ hai là điều nhiều người lo nhầm: khi bạn bật đăng nhập bằng khuôn mặt cho ứng dụng ngân hàng, với các điện thoại phổ biến hiện nay, ngân hàng không nhận được ảnh mặt của bạn từ cơ chế mở khoá đó. Ngược lại, dòng thứ ba là điều nhiều người tưởng đã xử lý xong khi tắt quyền camera, trong khi dữ liệu đã ở trên máy chủ từ lâu.
Một sự đồng ý hợp lệ trông như thế nào
Theo nguyên lý của pháp luật bảo vệ dữ liệu cá nhân hiện hành, sự đồng ý chỉ có giá trị khi bạn tự nguyện và biết rõ: loại dữ liệu nào được xử lý, để làm gì, ai xử lý, bạn có quyền gì. Sự đồng ý phải được thể hiện rõ ràng, có thể kiểm chứng: đánh dấu vào ô, bấm nút, trả lời tin nhắn, ký văn bản. Im lặng hay không phản hồi không phải là đồng ý. Với dữ liệu nhạy cảm như sinh trắc, bên xin phải nói cho bạn biết đó là dữ liệu nhạy cảm.
Đối chiếu nguyên lý đó với màn hình thật, bạn sẽ thấy vài kiểu thiết kế đáng ngờ. Ô đồng ý được đánh dấu sẵn. Một nút duy nhất "Đồng ý và tiếp tục" gộp điều khoản dịch vụ, nhận quảng cáo và thu sinh trắc. Văn bản ghi "có thể thu thập thông tin sinh trắc nhằm nâng cao trải nghiệm" mà không nói thu cái gì. Hoặc màn hình yêu cầu quét mặt rồi mới cho đọc điều khoản.
Gặp những kiểu này không có nghĩa là bạn phải thoát ngay. Nhưng đó là tín hiệu nên dừng lại vài phút: mở điều khoản, tìm phần về sinh trắc, tự hỏi lợi ích nhận được có xứng với dữ liệu trao đi không. Và nếu đã lỡ bấm, bạn biết rằng mình vẫn rút lại được.
Đọc màn hình xin quyền trong mười giây
Không phải lúc nào bạn cũng có thời gian đọc cả chính sách. Danh sách dưới đây là những thứ cần tìm nhanh trên màn hình xin quyền hoặc màn hình xác nhận trước khi quét mặt.
- Ai là bên nhận. Tên công ty cụ thể, không chỉ tên ứng dụng. Nếu thấy tên một bên thứ ba lạ, đó có thể là bên cung cấp công nghệ nhận diện.
- Từ "lưu trữ" hay "chỉ xác thực". Một số luồng chỉ so khớp rồi bỏ; một số lưu ảnh để đối chiếu về sau. Hai việc khác nhau về rủi ro.
- Có ô riêng cho sinh trắc không. Ô đồng ý riêng là dấu hiệu tốt: bên kia tách được việc này khỏi phần còn lại.
- Có lối thoát không. Nút "Để sau", "Dùng cách khác", "Xác thực tại quầy". Không có lối thoát nào cho một tính năng không thiết yếu là dấu hiệu ép.
- Đường dẫn tới chính sách quyền riêng tư. Có và mở được. Màn hình xin dữ liệu nhạy cảm mà không dẫn tới chính sách là thiếu sót lớn.
- Ngữ cảnh có hợp lý không. Ngân hàng xin quét mặt khi chuyển tiền là hợp ngữ cảnh. Ứng dụng đọc tin tức xin quét mặt để "bảo vệ tài khoản" là lạ.
Nếu màn hình xuất hiện sau khi bạn bấm một đường dẫn trong tin nhắn, email hay cuộc gọi, dừng hẳn: đó không còn là chuyện đồng ý mà là chuyện có thể bị lừa, thuộc phạm vi bài phòng lừa đảo.
Rút lại đồng ý đúng chỗ: trình tự năm bước
Rút đồng ý trọn vẹn thường cần làm ở cả điện thoại lẫn phía công ty. Trình tự dưới đây đi từ dễ đến khó.
- Tắt đăng nhập sinh trắc trong ứng dụng. Mục bảo mật hoặc đăng nhập của ứng dụng thường có công tắc riêng. Việc này không xoá gì ở máy chủ, chỉ ngừng dùng cơ chế mở khoá của điện thoại cho ứng dụng đó.
- Thu hồi quyền camera nếu ứng dụng không cần. Trong cài đặt quyền riêng tư của điện thoại, xem ứng dụng nào đang có quyền camera, tắt những cái không dùng tới.
- Tìm mục quản lý đồng ý trong ứng dụng. Một số ứng dụng có trang "quyền riêng tư" hoặc "quản lý dữ liệu" cho phép rút từng loại đồng ý. Chụp màn hình trước và sau khi tắt.
- Gửi thư rút đồng ý nếu không có chức năng sẵn. Nêu rõ: bạn rút lại đồng ý xử lý dữ liệu sinh trắc kể từ ngày gửi, và đề nghị xác nhận. Nếu muốn xoá luôn dữ liệu đã thu, ghi thêm yêu cầu xoá.
- Kiểm lại sau một thời gian. Mở ứng dụng, xem có bị yêu cầu quét mặt lại ở chỗ không cần thiết không, xem trang quản lý đồng ý có giữ đúng lựa chọn của bạn không.
Nên nhớ rằng rút lại đồng ý không làm những việc đã xử lý trước đó trở thành bất hợp pháp; nó chặn việc xử lý từ thời điểm bạn rút. Với dữ liệu đã lưu, muốn xoá thì phải yêu cầu xoá, một việc liên quan nhưng riêng biệt.
Dùng AI để kiểm một màn hình xin quyền trước khi bấm
Khi gặp một màn hình xin quyền dài, bạn có thể chép phần chữ (không phải ảnh chụp có thông tin tài khoản) vào một trợ lý AI và hỏi: "Đây là nội dung một màn hình xin đồng ý của ứng dụng. Hãy chỉ ra: có xin dữ liệu sinh trắc không, nếu có thì để làm gì, có ô đồng ý riêng không, có nói thời gian lưu không, có nói chia sẻ cho bên khác không. Trả lời ngắn, trích nguyên câu làm căn cứ." Yêu cầu trích nguyên câu giúp bạn kiểm lại ngay, tránh trường hợp AI tóm tắt quá tay.
Bạn cũng có thể dùng AI để soạn thư rút đồng ý với giọng trung tính, như đã gợi ý ở các bài khác trong danh mục, nhưng nhớ hai điều: để trống chỗ thông tin định danh, và bỏ mọi viện dẫn điều luật mà bạn không tự kiểm được. Một thư rút đồng ý không cần dẫn luật mới có hiệu lực; điều quan trọng là thể hiện ý chí của bạn rõ ràng và có ngày tháng.
Điều không nên làm là chụp màn hình xác thực khuôn mặt, có hình bạn trong khung, rồi gửi cho chatbot để hỏi "cái này có an toàn không". Chính tấm ảnh đó là dữ liệu sinh trắc bạn đang muốn bảo vệ.
Khi rút đồng ý đồng nghĩa với ngừng dịch vụ
Có những dịch vụ mà sinh trắc là điều kiện để vận hành, ví dụ ví điện tử phải định danh khách hàng theo quy định, hoặc ngân hàng cần xác thực khuôn mặt cho một số giao dịch trực tuyến. Rút đồng ý ở đây có thể dẫn tới việc bên kia không còn cung cấp được chức năng đó cho bạn. Đây không phải trừng phạt, mà là hệ quả: không có căn cứ thì không xử lý được. Vì thế trước khi rút, bạn nên biết mình sẽ mất gì, và chuẩn bị phương án thay thế như giao dịch tại quầy hay chuyển sang dịch vụ khác.
Với những dịch vụ mà sinh trắc chỉ là một tính năng tiện lợi, như đăng nhập nhanh, cửa ra vào, thẻ thành viên, rút đồng ý không được phép làm bạn mất quyền dùng dịch vụ chính. Nếu bên kia khoá hẳn tài khoản chỉ vì bạn rút đồng ý cho một tính năng phụ, đó là điểm nên hỏi lại bằng văn bản, và nếu chuyện phức tạp, nhờ người làm luật xem.
Thói quen tốt là rà soát định kỳ, vài tháng một lần: danh sách ứng dụng có quyền camera, các ứng dụng tài chính đã định danh bằng khuôn mặt, các nơi đã đăng ký vân tay. Mỗi lần rà, bạn sẽ thấy vài thứ đã không còn dùng; rút đồng ý và xoá ở đó là cách đơn giản nhất để thu nhỏ dấu vết sinh trắc của mình.
Ví dụ giả định: rút đồng ý ở một ứng dụng phòng tập
Ví dụ giả định để thấy các bước ghép lại với nhau. Chị Hạnh ở Cần Thơ đăng ký một phòng tập có ứng dụng riêng. Lúc đăng ký, ứng dụng xin quyền camera và mời chụp khuôn mặt để "vào cửa không cần thẻ". Chị bấm đồng ý cho nhanh. Sáu tháng sau, chị chuyển sang tập ở nơi khác và muốn dọn dữ liệu.
Chị làm theo thứ tự. Đầu tiên, chị mở ứng dụng, vào mục tài khoản, thấy có công tắc "vào cửa bằng khuôn mặt"; chị tắt và chụp màn hình. Tiếp theo, trong cài đặt quyền riêng tư của điện thoại, chị thu hồi quyền camera của ứng dụng. Ứng dụng không có trang quản lý đồng ý, nên chị gửi một email cho địa chỉ hỗ trợ ghi trong chính sách quyền riêng tư: nêu tên đăng nhập, nói rõ rút lại đồng ý xử lý dữ liệu khuôn mặt từ ngày gửi, yêu cầu xoá mẫu khuôn mặt ở cả ứng dụng lẫn đầu đọc tại phòng tập, và xin xác nhận.
Một tuần sau, phòng tập trả lời đã xoá trong hệ thống quản lý nhưng đầu đọc tại chi nhánh cần nhân viên thao tác. Chị nhắn hỏi lại thời điểm hoàn tất, và khi tiện đường ghé qua, chị thử đứng trước đầu đọc: cửa không mở, tức là mẫu đã bị xoá. Cuối cùng chị gỡ ứng dụng. Toàn bộ mất chưa tới một giờ thao tác, rải trong hai tuần. Ví dụ này cũng cho thấy vì sao nên tắt quyền trên điện thoại trước, gửi thư sau: nếu gỡ ứng dụng trước, chị sẽ khó tìm lại tên đăng nhập và mục cài đặt để chụp làm bằng chứng.
Câu hỏi thường gặp
Bật đăng nhập bằng khuôn mặt cho ứng dụng ngân hàng thì ngân hàng có ảnh mặt mình không?
Với cơ chế mở khoá sinh trắc của các điện thoại phổ biến, mẫu khuôn mặt lưu trong vùng bảo mật của máy, ứng dụng chỉ nhận kết quả xác thực. Tuy nhiên, việc xác thực khuôn mặt khi chuyển tiền theo quy định ngành là luồng khác: ứng dụng chụp mặt bạn và đối chiếu với dữ liệu căn cước, nên ngân hàng có xử lý ảnh đó.
Rút đồng ý xong thì dữ liệu cũ có bị xoá luôn không?
Không tự động. Rút đồng ý chặn việc xử lý tiếp theo dựa trên sự đồng ý đó. Muốn dữ liệu đã thu bị xoá, bạn cần nêu rõ yêu cầu xoá. Nhiều người gộp cả hai trong một thư, đây là cách tiết kiệm thời gian.
Ứng dụng không có nút rút đồng ý thì có vi phạm không?
Nguyên lý chung là việc rút lại đồng ý phải dễ dàng, không khó hơn lúc đồng ý. Thiếu nút trong ứng dụng chưa chắc là vi phạm nếu có kênh khác như email hỗ trợ. Nhưng nếu không có kênh nào khả dụng, bạn có cơ sở để phản ánh tới cơ quan có thẩm quyền.
Đồng ý qua điện thoại với tổng đài có tính không?
Đồng ý có thể được thể hiện bằng nhiều hình thức, kể cả bằng giọng nói, miễn là có thể ghi lại và kiểm chứng được. Vì thế khi tổng đài hỏi bạn có đồng ý không, hãy nghe kỹ câu hỏi. Bạn cũng có quyền rút lại sự đồng ý đó bằng kênh phù hợp.
Trẻ dưới 18 tuổi tự bấm đồng ý quét mặt trong ứng dụng thì có giá trị không?
Với trẻ em, pháp luật về dữ liệu cá nhân yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ, và ở một số độ tuổi còn cần cả ý kiến của trẻ. Quy định cụ thể nên kiểm văn bản hiện hành. Cha mẹ phát hiện con đã tự đồng ý có thể yêu cầu bên kia ngừng xử lý và xoá.
Tắt quyền camera thì ứng dụng còn quét mặt được không?
Không, khi quyền camera bị tắt, ứng dụng không mở được camera để chụp. Nhưng tắt quyền không xoá ảnh đã gửi lên máy chủ trước đó. Nếu bạn lo về ảnh đã gửi, cần thêm bước gửi yêu cầu xoá cho chính công ty vận hành ứng dụng.