Một đoạn ghi âm giọng nói là dữ liệu cá nhân; khi nó được xử lý để nhận ra bạn là ai, như tạo "dấu giọng" để xác thực, nó trở thành dữ liệu sinh trắc. Ranh giới nằm ở mục đích và cách xử lý. Tổng đài ghi âm để kiểm tra chất lượng khác với tổng đài phân tích giọng để xác nhận bạn đúng là chủ tài khoản. Loa thông minh nghe câu lệnh khác với loa nhận ra từng thành viên trong nhà qua giọng.
Giọng nói dễ bị bỏ qua hơn khuôn mặt vì nó không cần ai chụp, chỉ cần bạn nói. Bài này giải thích những nơi giọng của bạn đang được ghi lại, khi nào nó thành dữ liệu sinh trắc, và các quyền cụ thể: được thông báo, được từ chối phần không cần thiết, được xoá bản ghi.
Ghi âm và dấu giọng: hai việc khác nhau
Khi bạn gọi tổng đài và nghe câu "cuộc gọi có thể được ghi âm", đơn vị đó đang lưu một tệp âm thanh. Tệp này là dữ liệu cá nhân, vì chứa giọng và thường cả thông tin bạn nói ra: tên, số tài khoản, địa chỉ. Nó được dùng để kiểm tra chất lượng, giải quyết khiếu nại, làm bằng chứng giao dịch.
Dấu giọng, hay mẫu giọng nói, là chuyện khác. Hệ thống phân tích các đặc trưng của giọng, như cao độ, âm sắc, nhịp nói, cách phát âm, để tạo một mẫu số hoá dùng nhận ra bạn ở lần sau. Một số tổ chức trên thế giới dùng mẫu này để xác thực khách hàng qua điện thoại, thay cho câu hỏi bảo mật. Đây là xử lý dữ liệu sinh trắc theo đúng nghĩa.
Điều đáng chú ý là cùng một tệp ghi âm có thể được dùng để tạo dấu giọng sau đó, mà người gọi không biết. Vì vậy, khi nghe thông báo ghi âm, câu hỏi hợp lý không chỉ là "có ghi âm không" mà là "ghi âm để làm gì, có tạo mẫu giọng không". Với dữ liệu nhạy cảm, nguyên lý chung của pháp luật bảo vệ dữ liệu cá nhân đòi hỏi bên xử lý phải nói rõ cho bạn biết.
Trong hệ thống căn cước của Việt Nam, giọng nói cũng nằm trong nhóm thông tin sinh trắc được nhắc tới, với điều kiện thu chặt hơn ảnh khuôn mặt và vân tay; quy định cụ thể bạn kiểm trên văn bản đang có hiệu lực.
Những nơi giọng của bạn đang được ghi
Bảng dưới liệt kê các tình huống phổ biến, mức độ rủi ro và việc bạn có thể làm. Rủi ro không chỉ ở việc ai đó nghe được, mà ở việc giọng đủ dài, đủ rõ có thể bị dùng để nhân bản.
| Nơi ghi | Thường dùng để | Việc bạn làm được |
|---|---|---|
| Tổng đài ngân hàng, nhà mạng, bảo hiểm | Kiểm tra chất lượng, bằng chứng giao dịch, đôi khi xác thực | Hỏi có tạo mẫu giọng không; từ chối xác thực bằng giọng nếu có lựa chọn khác |
| Loa thông minh, trợ lý giọng nói trên điện thoại | Nhận câu lệnh; một số tính năng nhận ra từng người trong nhà | Xem và xoá lịch sử giọng nói trong ứng dụng quản lý; tắt nhận diện giọng từng người nếu không cần |
| Ứng dụng nhắn tin thoại, mạng xã hội | Gửi tin, đăng video có tiếng | Giới hạn người xem; cân nhắc đăng giọng dài, rõ ở chế độ công khai |
| Ứng dụng chép lời, ghi chú cuộc họp | Chuyển giọng thành chữ, có khi tách từng người nói | Xem nơi lưu tệp, thời hạn lưu; báo cho người cùng họp khi bật ghi |
| Ứng dụng học ngoại ngữ chấm phát âm | Chấm điểm phát âm, cải thiện mô hình | Xem điều khoản về dùng bản ghi để huấn luyện; xoá bản ghi cũ |
Dòng thứ ba ít được để ý nhất. Những đoạn video dài vài phút bạn nói rõ ràng, đăng công khai, chính là nguyên liệu tốt cho các công cụ nhân bản giọng. Các kịch bản lừa đảo bằng giọng giả được AI Bảo Mật phân tích riêng; ở đây chỉ nhắc rằng kiểm soát giọng của mình bắt đầu từ việc chọn chế độ công khai.
Quyền của bạn với giọng nói
Được biết mục đích. Thông báo "cuộc gọi được ghi âm" là bước tối thiểu. Nếu bản ghi được dùng để tạo mẫu giọng xác thực, đó là một mục đích riêng cần được nói rõ, với dữ liệu nhạy cảm còn cần sự đồng ý rõ ràng của bạn.
Được từ chối phần không thiết yếu. Xác thực bằng giọng nói thường là một lựa chọn bên cạnh mã, câu hỏi bảo mật hay xác thực trong ứng dụng. Bạn có thể không đăng ký mà vẫn dùng dịch vụ.
Được yêu cầu xoá. Lịch sử câu lệnh của loa thông minh, bản ghi trong ứng dụng chép lời, mẫu giọng đã đăng ký: bạn có quyền yêu cầu xoá. Nhiều ứng dụng có sẵn chức năng xoá theo khoảng thời gian.
Được hỏi về việc dùng giọng để huấn luyện. Một số dịch vụ dùng bản ghi của người dùng để cải thiện mô hình nhận dạng. Điều này nên được nêu trong điều khoản, và nhiều nơi cho phép tắt. Tìm mục cài đặt liên quan tới "cải thiện dịch vụ" hoặc "dùng bản ghi giọng nói".
Được bảo vệ khi bị dùng giọng trái phép. Khi giọng của bạn bị dùng để tạo nội dung giả mạo, bạn có quyền yêu cầu gỡ, khiếu nại tới nền tảng và cơ quan có thẩm quyền; với thiệt hại thật, nên tìm tư vấn pháp lý cho đúng hoàn cảnh.
Dọn dẹp giọng nói của bạn trong một buổi tối
Bạn không cần ngừng dùng trợ lý giọng nói hay tổng đài. Chỉ cần một lần rà soát để biết giọng mình đang nằm ở đâu và xoá những gì không cần.
- Mở ứng dụng quản lý của loa thông minh hoặc trợ lý giọng nói, tìm mục lịch sử hoạt động bằng giọng. Xoá các bản ghi cũ và bật xoá tự động theo định kỳ nếu có.
- Kiểm tra tính năng nhận diện từng người trong nhà qua giọng. Nếu gia đình không dùng tới, tắt và xoá mẫu giọng đã đăng ký, nhất là của trẻ em.
- Trong cài đặt quyền riêng tư của điện thoại, xem ứng dụng nào có quyền micro. Tắt quyền ở những ứng dụng không cần nghe giọng của bạn.
- Với ngân hàng, nhà mạng, kiểm tra trong ứng dụng hoặc hỏi tổng đài xem bạn có từng đăng ký xác thực bằng giọng nói không. Nếu có mà không dùng, đề nghị huỷ và xoá mẫu.
- Rà các video có tiếng dài, rõ của bạn đang đăng công khai. Chuyển những cái không cần công khai sang chế độ giới hạn người xem.
- Với ứng dụng chép lời cuộc họp, xem tệp ghi âm được lưu ở đâu, xoá những cuộc đã xong việc.
Làm xong lượt đầu, mỗi vài tháng rà lại một lần. Phần lớn thời gian chỉ mất vài phút vì đã bật xoá tự động.
Dùng AI với giọng nói: chép lời họp, nhưng hỏi trước
Một trong những việc AI làm tốt nhất hiện nay là chép lời cuộc họp và tóm tắt. Nhưng khi bạn bật ghi âm cuộc họp rồi đưa tệp cho một dịch vụ AI, bạn đang xử lý giọng nói của cả những người khác. Nguyên tắc tối thiểu là báo cho mọi người trước khi bật ghi, và chọn công cụ có điều khoản rõ ràng về lưu trữ, về việc có dùng tệp để huấn luyện hay không.
Khi chỉ cần biên bản, cân nhắc xoá tệp âm thanh sau khi đã có bản chép lời được kiểm tra. Bản chữ vẫn là dữ liệu cá nhân, nhưng không còn là giọng nói có thể bị dùng để nhân bản. Với cuộc họp có nội dung nhạy cảm, như họp kỷ luật, họp với khách hàng về hợp đồng, tốt nhất là không ghi âm qua dịch vụ bên ngoài.
Bạn cũng có thể dùng AI để đọc điều khoản của loa thông minh hay ứng dụng chép lời. Câu lệnh gợi ý: "Đây là phần điều khoản về giọng nói của một dịch vụ. Cho biết: bản ghi lưu bao lâu, có được người của hãng nghe lại không, có dùng để huấn luyện mô hình không, cách tắt và cách xoá. Trích nguyên câu làm căn cứ, chỗ nào không nói rõ thì ghi không nói rõ." Đừng gửi tệp ghi âm giọng thật của mình cho chatbot chỉ để hỏi về quyền riêng tư của chính tệp đó.
Khi giọng nói là một phần công việc của bạn
Tổng đài viên, nhân viên chăm sóc khách hàng, nhân viên bán hàng qua điện thoại, người dẫn chương trình, giáo viên dạy trực tuyến: với những nghề này, giọng nói bị ghi lại mỗi ngày như một phần công việc. Việc ghi âm để kiểm tra chất lượng thường được nêu trong hợp đồng lao động hay nội quy. Nhưng có một câu hỏi mới mà nhiều người chưa nghĩ tới: các bản ghi đó có được dùng để huấn luyện trợ lý ảo, tổng đài tự động, hay để tạo giọng nhân tạo giống giọng bạn không.
Đây là mục đích khác hẳn kiểm tra chất lượng. Một giọng nhân tạo dựng từ giọng của bạn có thể tiếp tục "làm việc" sau khi bạn đã nghỉ, và người nghe không phân biệt được. Theo nguyên lý bảo vệ dữ liệu, mục đích mới cần căn cứ mới; với việc dùng giọng nói để tạo giọng tổng hợp, sự đồng ý rõ ràng của chính người có giọng là điều nên có, cùng thoả thuận về phạm vi và thời hạn sử dụng.
Nếu bạn làm những nghề này, nên hỏi bộ phận nhân sự hoặc quản lý trực tiếp: bản ghi cuộc gọi lưu bao lâu, có dùng để huấn luyện hệ thống tự động không, có dùng để tạo giọng tổng hợp không. Câu trả lời bằng văn bản là cơ sở để bạn quyết định, và để đòi xoá khi nghỉ việc.
Ví dụ giả định: một gia đình và chiếc loa thông minh
Ví dụ giả định ở một gia đình tại Đà Lạt, tỉnh Lâm Đồng. Gia đình mua một loa thông minh để nghe nhạc, hỏi thời tiết. Khi cài đặt, ứng dụng mời từng người đọc vài câu để "loa nhận ra bạn và gợi ý riêng". Cả nhà làm theo, kể cả hai đứa trẻ. Một năm sau, người mẹ mở ứng dụng và thấy lịch sử hàng nghìn câu lệnh, kèm tệp âm thanh, có cả những đoạn loa bị kích hoạt nhầm khi cả nhà đang nói chuyện.
Việc chị làm: xoá toàn bộ lịch sử, bật xoá tự động sau một khoảng thời gian ngắn, tắt tính năng nhận diện từng người và xoá mẫu giọng của hai con. Loa vẫn nghe nhạc, hỏi thời tiết bình thường, chỉ không còn gọi tên từng người. Chị cũng dời loa ra khỏi phòng ngủ, nơi những cuộc trò chuyện riêng tư nhất diễn ra.
Bài học không phải là bỏ loa, mà là mặc định cài đặt thường thu nhiều hơn mức gia đình cần. Mười lăm phút đọc lại cài đặt đổi lấy việc giọng của trẻ không nằm trên máy chủ nhiều năm.
Câu hỏi thường gặp
Tổng đài ghi âm cuộc gọi có cần mình đồng ý không?
Việc ghi âm cần được thông báo cho bạn biết, thường bằng câu thông báo đầu cuộc gọi. Tuỳ mục đích và căn cứ, việc ghi âm có thể dựa vào hợp đồng dịch vụ hay nghĩa vụ lưu bằng chứng giao dịch. Việc tạo mẫu giọng để xác thực là xử lý dữ liệu sinh trắc, cần căn cứ rõ hơn và thường cần đồng ý riêng.
Kẻ gian có thể nhân bản giọng mình từ vài giây ghi âm không?
Các công cụ nhân bản giọng ngày càng cần ít dữ liệu hơn, nhưng chất lượng phụ thuộc vào độ dài và độ rõ của mẫu. Cách phòng thực tế là hạn chế đăng giọng dài, rõ ở chế độ công khai và thống nhất với người thân một cách xác minh khi nhận cuộc gọi lạ xin tiền.
Xoá lịch sử trên loa thông minh có xoá luôn trên máy chủ của hãng không?
Theo điều khoản của nhiều hãng, xoá trong ứng dụng là yêu cầu xoá dữ liệu trên máy chủ, nhưng có thể mất một thời gian và một số dữ liệu đã ẩn danh hoá có thể được giữ lại. Đọc phần điều khoản liên quan của hãng để biết cụ thể.
Ứng dụng học tiếng Anh của con lưu giọng con thì phụ huynh làm gì?
Xem cài đặt của ứng dụng có cho xoá bản ghi không, có tắt việc dùng bản ghi để cải thiện dịch vụ không. Với trẻ em, cha mẹ có quyền yêu cầu xoá dữ liệu của con. Chọn ứng dụng nói rõ cách xử lý bản ghi giọng nói của trẻ.
Ghi âm cuộc gọi với người khác rồi đưa cho AI chép lời có sao không?
Bạn đang xử lý giọng nói và thông tin của người kia. Ít nhất nên báo trước cho họ, và cân nhắc nội dung có nhạy cảm không. Việc dùng ghi âm làm bằng chứng trong tranh chấp có quy định riêng, nên hỏi người làm luật khi cần.
Từ chối đăng ký xác thực bằng giọng thì ngân hàng có được ép không?
Xác thực bằng giọng nói thường là một tuỳ chọn. Nếu bạn được mời đăng ký, bạn có thể từ chối và dùng phương thức xác thực khác mà ngân hàng cung cấp. Nếu bị ép, hỏi rõ căn cứ bằng văn bản qua kênh chính thức.