Bạn được từ chối quét khuôn mặt, vân tay trong phần lớn tình huống đời thường, trừ khi pháp luật bắt buộc việc thu đó để cấp giấy tờ hay thực hiện một thủ tục cụ thể. Cửa hàng, phòng tập, toà nhà, ứng dụng giải trí chủ yếu dựa vào sự đồng ý của bạn, nên không đồng ý là quyền của bạn. Ngân hàng, nhà mạng thì nằm ở vùng giữa: từ chối được, nhưng có thể không dùng được một số chức năng trực tuyến.
Điều khó không nằm ở luật mà ở lúc đứng trước quầy: nhân viên bảo "ai cũng làm thế", người phía sau đang chờ, và từ chối có vẻ gây phiền. Bài này giúp bạn phân biệt tình huống nào nên từ chối, tình huống nào từ chối cũng không được gì, và cách nói không sao cho gọn, có lý lẽ, không thành cãi nhau.
Bảng phân loại: bắt buộc, có điều kiện, tự nguyện
Bảng dưới phân loại các tình huống thường gặp theo mức độ bắt buộc. Đây là khung nguyên lý; quy định cụ thể của từng ngành có thể thay đổi, nên chỗ nào ảnh hưởng lớn đến bạn thì kiểm thông báo chính thức hiện hành.
| Tình huống | Mức độ | Nếu từ chối |
|---|---|---|
| Làm căn cước, hộ chiếu | Bắt buộc theo luật | Không được cấp giấy tờ đó |
| Xác thực khuôn mặt khi chuyển tiền trực tuyến ở trường hợp quy định yêu cầu | Bắt buộc theo quy định ngành nếu muốn giao dịch trực tuyến | Giao dịch tại quầy hoặc theo cách khác ngân hàng cho phép |
| Mở tài khoản ngân hàng, ví trực tuyến | Có điều kiện: là một cách định danh, không phải cách duy nhất | Mở tại quầy, định danh trực tiếp |
| Cửa ra vào chung cư, văn phòng bằng khuôn mặt | Thường tự nguyện | Đề nghị thẻ từ hoặc mã |
| Thẻ thành viên, tích điểm bằng mặt | Tự nguyện | Dùng số điện thoại hoặc thẻ thường |
| Ứng dụng chỉnh ảnh, đoán tuổi | Hoàn toàn tự nguyện | Không dùng tính năng đó |
Hai dòng đầu là nơi từ chối chỉ khiến bạn mất quyền lợi, không bảo vệ thêm được gì. Bốn dòng sau là nơi quyền từ chối có trọng lượng thật, và cũng là nơi người dùng thường đồng ý theo quán tính nhiều nhất.
Nguyên lý đứng sau quyền nói không
Pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, từ Nghị định 13 năm 2023 tới Luật Bảo vệ dữ liệu cá nhân năm 2025, đều xoay quanh một ý: dữ liệu của bạn chỉ được xử lý khi có căn cứ. Sự đồng ý là căn cứ phổ biến nhất, bên cạnh những căn cứ khác như thực hiện nghĩa vụ luật định, thực hiện hợp đồng, tình huống khẩn cấp đe doạ tính mạng. Khi bên thu không có căn cứ nào khác ngoài sự đồng ý, thì việc bạn không đồng ý đồng nghĩa với việc họ không được thu.
Với dữ liệu nhạy cảm như sinh trắc, nguyên lý chung đòi hỏi bên thu phải cho bạn biết rõ đây là dữ liệu nhạy cảm, và sự đồng ý phải được thể hiện rõ ràng, cụ thể, không suy ra từ việc bạn im lặng. Một nút "Tiếp tục" duy nhất vừa đồng ý điều khoản dịch vụ vừa đồng ý quét mặt là thiết kế đáng ngờ. Đồng ý cho việc này không có nghĩa là đồng ý cho việc khác.
Cũng cần công bằng với bên thu. Một số nơi dùng sinh trắc vì lý do an ninh có cơ sở, như khu vực kỹ thuật của nhà máy hay kho chứa hàng giá trị. Ở đó, sinh trắc có thể là điều kiện của công việc hoặc của việc ra vào. Quyền của bạn khi ấy không còn là "từ chối mà vẫn vào được", mà là được biết rõ mục đích, phạm vi, thời hạn lưu, và được bảo đảm dữ liệu không bị dùng cho việc khác.
Khi nào từ chối là lựa chọn hợp lý
Khi sinh trắc chỉ để tiện, không để an toàn. Thẻ tích điểm bằng mặt, cửa phòng tập, đăng ký sự kiện bằng khuôn mặt: tất cả đều có cách thay thế không tốn kém. Lợi ích nhận được nhỏ, còn dữ liệu trao đi thì vĩnh viễn.
Khi bên thu không trả lời được câu hỏi cơ bản. Hỏi lưu ở đâu, bao lâu, ai xem mà nhân viên chỉ trả lời "chắc là an toàn" và không có văn bản nào để đọc, thì rủi ro không nằm ở nhân viên mà ở cả quy trình phía sau.
Khi ứng dụng đòi quyền camera ngoài chức năng chính. Ứng dụng đọc truyện hay mua sắm mà bắt quét mặt để "xác minh" khi bạn không giao dịch tiền là điều bất thường. Cân nhắc gỡ hoặc dùng bản web.
Khi thiết bị đặt ở nơi không ai chịu trách nhiệm rõ. Máy quét đặt ở sảnh tạm, do một bên trung gian vận hành, không có tên tổ chức nào chịu trách nhiệm: đây là chỗ dữ liệu dễ trôi đi nhất.
Khi người cần quét là con bạn. Với trẻ em, mức thận trọng nên cao hơn. Phần câu hỏi phụ huynh nên đặt cho trường học và ứng dụng có bài riêng trong danh mục.
Cách từ chối gọn, lịch sự và có lý lẽ
Từ chối hiệu quả không cần lý lẽ dài. Cần ba thứ: nói rõ mình không đồng ý, đề nghị cách thay thế, và hỏi đầu mối nếu nhân viên không tự quyết được. Trình tự dưới đây đã được viết để dùng ngay ở quầy.
- Nói không, kèm đề nghị cụ thể. Ví dụ: "Mình không đăng ký khuôn mặt, nhờ bạn làm thẻ từ giúp." Đề nghị thay thế làm cuộc trao đổi chuyển từ tranh cãi sang giải quyết việc.
- Nếu bị bảo "bắt buộc", hỏi căn cứ. "Bạn cho mình xem quy định hay văn bản nào yêu cầu việc này?" Hỏi nhẹ nhàng, không đổ lỗi cho nhân viên; họ thường chỉ làm theo hướng dẫn.
- Xin đầu mối có quyền quyết. Quản lý toà nhà, trưởng chi nhánh, bộ phận chăm sóc khách hàng. Nhân viên quầy hiếm khi được phép tự đưa phương án khác.
- Ghi lại phần trao đổi. Ngày, nơi, người trả lời, nội dung chính. Không cần ghi âm, vài dòng ghi chú là đủ nếu sau này cần gửi văn bản.
- Gửi yêu cầu bằng văn bản nếu cần. Email hoặc thư ngắn nêu bạn không đồng ý xử lý dữ liệu sinh trắc và đề nghị phương án khác, kèm câu hỏi về căn cứ nếu bên kia khẳng định là bắt buộc.
Trong đa số trường hợp, bước một là đủ. Người làm dịch vụ có kinh nghiệm biết rằng không phải ai cũng muốn đăng ký khuôn mặt, và đã có sẵn phương án thay thế dù không chủ động nhắc tới.
Những phản hồi hay gặp và cách đáp
"Ai cũng làm, có sao đâu anh chị." Đây không phải lý lẽ mà là áp lực số đông. Bạn đáp: "Mình hiểu, nhưng mình muốn dùng cách khác." Không cần giải thích thêm về rủi ro sinh trắc, vì càng giải thích càng dễ thành tranh luận.
"Hệ thống chỉ lưu mã, không lưu ảnh." Có thể đúng, có thể không, và nhân viên thường không có cách kiểm. Dù chỉ lưu mẫu số hoá, đó vẫn là dữ liệu sinh trắc của bạn. Bạn đáp: "Cảm ơn bạn, mình vẫn chọn thẻ." Nếu muốn hiểu kỹ, xin văn bản chính sách để đọc sau.
"Không có mặt thì không vào được." Ở nơi bạn có quyền ra vào chính đáng như chung cư mình ở, câu này cần được chuyển lên ban quản lý. Phương án thay thế tồn tại hay không là quyết định quản trị, không phải giới hạn kỹ thuật. Bài về đăng ký khuôn mặt ở chung cư trong danh mục này có cách làm việc với ban quản lý.
"Không quét mặt thì không mở được tài khoản." Với tài khoản ngân hàng, ví trực tuyến, điều này có thể đúng với kênh trực tuyến, nhưng vẫn còn kênh tại quầy. Từ chối ở đây là chọn kênh khác, không phải chọn không dùng dịch vụ.
Trong mọi trường hợp, giữ giọng bình tĩnh. Mục tiêu là giữ dữ liệu của mình, không phải thắng một cuộc tranh luận với người đang làm đúng việc được giao.
Dùng AI để soạn thư từ chối và câu hỏi về căn cứ
Khi cần gửi văn bản, một trợ lý AI giúp bạn viết gọn, lịch sự, đủ ý. Điều cần giữ là không đưa vào chatbot thông tin định danh: tên thật, số căn cước, số căn hộ, ảnh. Bạn viết bằng chỗ trống rồi tự điền sau. Câu lệnh gợi ý: "Viết một email ngắn, lịch sự, gửi ban quản lý toà nhà. Nội dung: cư dân không đồng ý đăng ký khuôn mặt để ra vào, đề nghị được dùng thẻ từ, hỏi văn bản nào quy định việc bắt buộc nếu có, và hỏi dữ liệu khuôn mặt của những người đã đăng ký đang lưu ở đâu. Để trống chỗ tên và số căn hộ. Không dùng giọng đe doạ."
Đọc lại bản nháp trước khi gửi. Mô hình ngôn ngữ đôi khi tự thêm "theo Điều số mấy của Luật nào" để thư nghe chắc hơn. Nếu bạn không chắc điều khoản đó đúng, xoá đi: một câu dẫn luật sai làm yếu cả lá thư. Viết chung "theo quy định hiện hành về bảo vệ dữ liệu cá nhân" là đủ cho thư đầu tiên.
Nếu bên kia trả lời bằng một đoạn dài khẳng định việc thu là bắt buộc, bạn có thể dán phần trả lời đó (đã xoá tên người) vào AI và hỏi: "Đoạn này đưa ra căn cứ cụ thể nào? Căn cứ đó là văn bản luật, nội quy hay chỉ là khẳng định?" AI giúp tách lý lẽ khỏi lời lẽ, còn việc đánh giá căn cứ có đúng không, nếu chuyện đã căng, nên để người làm luật xem. Bạn có thể đặt câu hỏi cho luật sư trên AI Cố Vấn, kèm bản tóm tắt sự việc và các thư đã trao đổi.
Từ chối rồi vẫn cần theo dõi
Từ chối ở quầy không phải là hết chuyện. Có ba việc nhỏ đáng làm sau đó. Thứ nhất, kiểm tra xem thẻ hay mã được cấp thay có hoạt động bình thường, có bị đối xử khác, như phải chờ lâu hơn ở cổng hay bị hỏi lại mỗi ngày. Nếu có, đó là chi tiết nên đưa vào thư gửi ban quản lý, vì phương án thay thế mà kém tiện hơn hẳn thì thực chất là ép người ta đồng ý.
Thứ hai, nếu lúc trước bạn đã lỡ đăng ký rồi mới đổi ý, từ chối từ nay về sau chưa đủ. Bạn cần rút lại đồng ý và yêu cầu xoá dữ liệu đã thu; hai việc này có trình tự riêng, được viết thành hai bài trong danh mục này. Không làm bước này thì mẫu khuôn mặt cũ vẫn nằm trong hệ thống dù bạn đã chuyển sang dùng thẻ.
Thứ ba, ghi nhớ nơi nào đã tôn trọng lựa chọn của bạn, nơi nào không. Thông tin này hữu ích cho chính bạn khi chọn phòng tập, chọn căn hộ thuê, chọn nơi làm việc sau này. Nó cũng là thông tin hữu ích cho hàng xóm, đồng nghiệp: chia sẻ kinh nghiệm thực tế bằng giọng bình tĩnh, không nêu tên người cụ thể, thường giúp cả khu nhà có được phương án thay thế mà không cần ai phải đứng ra đấu tranh.
Câu hỏi thường gặp
Từ chối xác thực khuôn mặt thì ngân hàng có được khoá tài khoản không?
Ngân hàng có thể giới hạn chức năng trực tuyến cần xác thực khuôn mặt theo quy định ngành, nhưng điều đó khác với việc khoá tài khoản. Bạn vẫn có thể giao dịch tại quầy hoặc theo cách khác được phép. Khi nhận thông báo khoá, hãy hỏi rõ lý do bằng văn bản qua kênh chính thức của ngân hàng.
Chung cư nói đã dán thông báo ở thang máy nên coi như cư dân đồng ý, đúng không?
Theo nguyên lý của pháp luật bảo vệ dữ liệu cá nhân, im lặng hay không phản đối không được coi là đồng ý, đặc biệt với dữ liệu nhạy cảm như khuôn mặt. Thông báo là để cư dân biết, không thay cho việc mỗi người tự quyết định. Bạn có thể gửi thư cho ban quản lý nêu rõ mình không đồng ý.
Có phải trả thêm phí để được dùng thẻ thay vì khuôn mặt không?
Câu này tuỳ thoả thuận của từng nơi. Thẻ từ có chi phí làm thẻ, nên việc thu phí làm thẻ ngang mức với cư dân khác là hợp lý. Điều không hợp lý là đặt phí cao bất thường chỉ để ép người dùng chọn khuôn mặt. Gặp tình huống đó, bạn nêu trong thư gửi ban quản lý.
Đã lỡ đồng ý rồi, bây giờ muốn từ chối thì làm sao?
Bạn có quyền rút lại đồng ý bất cứ lúc nào. Việc rút lại không làm cho những gì đã xử lý trước đó trở thành sai, nhưng từ thời điểm rút, bên thu không được tiếp tục xử lý dựa trên sự đồng ý ấy. Kèm theo, bạn nên yêu cầu xoá mẫu sinh trắc đã lưu.
Nhân viên nói chỉ dùng camera xem, không lưu, có cần lo không?
Nếu đúng là camera chỉ hiển thị trực tiếp mà không ghi, không nhận diện, rủi ro thấp hơn nhiều. Nhưng camera có chức năng nhận diện khuôn mặt thì về bản chất phải tạo mẫu để so khớp. Bạn có thể hỏi thiết bị có bật chức năng nhận diện không và ai quản lý dữ liệu.
Từ chối quét vân tay khi mua sim mới được không?
Thủ tục đăng ký thuê bao chịu quy định của ngành viễn thông, có thể đòi định danh chặt hơn, kể cả đối chiếu khuôn mặt với căn cước. Nếu không muốn làm qua ứng dụng, bạn có thể làm tại điểm giao dịch của nhà mạng. Quy trình thay đổi theo từng thời kỳ, nên kiểm thông báo chính thức của nhà mạng.