Bạn có quyền yêu cầu bên đang giữ ảnh khuôn mặt, mẫu vân tay của mình xoá chúng, trừ những trường hợp pháp luật buộc bên đó phải lưu trong một thời gian. Quyền xoá là một trong các quyền của chủ thể dữ liệu theo khung pháp luật bảo vệ dữ liệu cá nhân hiện hành. Muốn dùng được quyền này, bạn cần biết ai đang giữ, giữ cái gì, gửi yêu cầu cho ai, và đọc phản hồi thế nào.
Bài này đi theo đúng trình tự đó, kèm một khung thư bạn chép về sửa lại cho từng nơi. Trường hợp hay gặp nhất là ví điện tử, ứng dụng vay, phòng tập, toà nhà cũ, công ty cũ: những nơi bạn đã thôi gắn bó nhưng dữ liệu sinh trắc thì vẫn ở lại.
Trước khi xin xoá, hãy xin xem
Nhiều người bỏ qua một bước có ích: hỏi bên kia đang lưu gì về mình trước khi yêu cầu xoá. Quyền được truy cập, tức được biết và nhận bản sao dữ liệu cá nhân của mình, cũng nằm trong nhóm quyền của chủ thể dữ liệu. Làm bước này có ba lợi ích. Bạn biết chính xác cần xoá những gì: ảnh mặt lúc mở tài khoản, video kiểm tra người thật, ảnh hai mặt căn cước, mẫu vân tay. Bạn có bằng chứng về những gì đã lưu, phòng khi sau này phát hiện dữ liệu bị dùng sai. Và bạn thấy được thái độ của bên kia: nơi trả lời rõ ràng câu hỏi truy cập thường cũng xử lý yêu cầu xoá nghiêm túc.
Không phải nơi nào cũng gửi bạn bản sao ảnh khuôn mặt, và bạn cũng không nhất thiết cần bản sao đó. Điều bạn cần là một danh sách: loại dữ liệu, thời điểm thu, mục đích, nơi lưu, có chia sẻ cho ai. Danh sách đó đủ để viết yêu cầu xoá chính xác.
Với các ứng dụng lớn, chức năng tải dữ liệu cá nhân hay xem dữ liệu đã lưu đôi khi có sẵn trong phần cài đặt tài khoản. Với phòng tập, toà nhà, công ty nhỏ thì gần như chắc chắn phải hỏi bằng thư. Gửi câu hỏi truy cập và yêu cầu xoá trong cùng một thư cũng được, miễn là bạn nêu rõ muốn xem trước, xoá sau.
Ai đang giữ và họ có phải xoá không
Mỗi loại bên giữ có lý do khác nhau để giữ hoặc không giữ dữ liệu của bạn. Bảng dưới giúp bạn đoán trước phản hồi, để không bất ngờ và không bỏ cuộc giữa chừng.
| Bên đang giữ | Thường lưu gì | Khả năng xoá |
|---|---|---|
| Phòng tập, toà nhà, cửa hàng thành viên | Mẫu khuôn mặt hoặc vân tay trên đầu đọc, đôi khi trên máy chủ quản lý | Cao: không có nghĩa vụ luật buộc lưu sau khi bạn ngừng dùng |
| Ứng dụng giải trí, chỉnh ảnh | Ảnh mặt đã tải lên, có thể cả bản dùng để huấn luyện mô hình | Tuỳ điều khoản; ảnh gốc thường xoá được, phần đã đưa vào huấn luyện khó xác minh |
| Công ty cũ | Mẫu chấm công, ảnh hồ sơ nhân sự | Mẫu chấm công nên xoá khi nghỉ việc; hồ sơ nhân sự có thể phải lưu theo pháp luật lao động, bảo hiểm |
| Ngân hàng, ví điện tử, công ty tài chính | Ảnh mặt, video eKYC, ảnh giấy tờ, lịch sử xác thực | Thấp trong thời gian luật buộc lưu hồ sơ nhận biết khách hàng; sau thời hạn đó mới xoá |
| Nhà mạng | Ảnh mặt, ảnh giấy tờ khi đăng ký thuê bao | Thấp khi thuê bao còn hoạt động; hỏi chính sách khi huỷ thuê bao |
Với ngân hàng và tổ chức tài chính, pháp luật về phòng, chống rửa tiền buộc lưu hồ sơ nhận biết khách hàng trong một thời gian sau khi đóng tài khoản. Bị từ chối xoá ngay ở đây không có nghĩa là bên kia sai; điều bạn nên đòi là xác nhận dữ liệu chỉ được lưu để đáp ứng nghĩa vụ đó và sẽ xoá khi hết thời hạn.
Viết và gửi yêu cầu xoá: sáu bước
Một yêu cầu xoá có hiệu quả cần đủ thông tin để bên kia tìm đúng hồ sơ của bạn, nhưng không thừa đến mức bạn gửi thêm dữ liệu nhạy cảm qua kênh không an toàn. Trình tự dưới đây cân bằng hai điều đó.
- Tìm kênh chính thức. Chính sách quyền riêng tư thường ghi email hoặc đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân. Không có thì dùng kênh chăm sóc khách hàng trong ứng dụng hoặc thư gửi địa chỉ trụ sở.
- Nêu cách nhận diện tài khoản tối thiểu. Tên đăng nhập, email đăng ký, hoặc số điện thoại đã dùng. Đừng gửi kèm ảnh căn cước qua email chỉ để "chứng minh là mình"; nếu bên kia cần xác minh, đề nghị họ xác minh qua ứng dụng hoặc tại quầy.
- Liệt kê dữ liệu cần xoá. Ảnh khuôn mặt, video kiểm tra người thật, mẫu vân tay, ảnh giấy tờ: càng cụ thể càng khó bị trả lời chung chung.
- Yêu cầu xoá cả ở bên xử lý thay. Nếu bên kia thuê công ty khác vận hành phần nhận diện, yêu cầu họ chuyển lệnh xoá sang bên đó và xác nhận lại.
- Đề nghị xác nhận bằng văn bản. Một email xác nhận đã xoá, hoặc nêu rõ dữ liệu nào chưa xoá được, vì lý do gì, đến khi nào.
- Lưu bản sao và đặt lịch nhắc. Chụp màn hình thư đã gửi, ghi ngày gửi. Đặt lịch nhắc kiểm tra phản hồi sau vài tuần.
Thời hạn bên kia phải phản hồi được quy định trong văn bản pháp luật về dữ liệu cá nhân và có thể thay đổi theo văn bản hướng dẫn mới; nếu cần viện dẫn, hãy kiểm văn bản đang có hiệu lực thay vì dựa vào con số đọc được ở đâu đó.
Khung thư yêu cầu xoá bạn có thể chép về
Dưới đây là một khung thư viết theo giọng trung tính, đủ ý. Bạn thay phần trong ngoặc vuông cho đúng hoàn cảnh. Thư ngắn được đọc kỹ hơn thư dài.
Nội dung chính nên có bốn đoạn. Một, bạn là chủ tài khoản [tên đăng nhập hoặc email] và đã cung cấp [loại dữ liệu sinh trắc] vào [thời điểm, nếu nhớ]. Hai, bạn yêu cầu xoá các dữ liệu đó, kể cả bản lưu ở bên xử lý thay mặt nếu có. Ba, nếu có dữ liệu nào phải lưu theo quy định pháp luật, đề nghị nêu rõ loại dữ liệu, căn cứ và thời hạn lưu. Bốn, đề nghị xác nhận kết quả bằng văn bản qua địa chỉ email đang dùng để gửi thư. Mở thư bằng lời chào gửi tới bộ phận tiếp nhận yêu cầu về dữ liệu cá nhân của [tên tổ chức]; người viết tự xưng bằng họ tên cho rõ ràng thay vì một đại từ chung chung, như vậy bên nhận cũng dễ đối chiếu hồ sơ hơn.
Kết thư bằng lời cảm ơn và ngày gửi. Không cần dẫn số điều luật: một lời viện dẫn sai làm thư yếu đi, còn một yêu cầu rõ ràng thì tự nó đã đủ trọng lượng.
Dùng AI để soạn và đọc phản hồi, không đưa dữ liệu thật vào
Trợ lý AI giúp bạn biến khung trên thành một lá thư trôi chảy cho từng nơi. Câu lệnh gợi ý: "Viết thư ngắn, lịch sự, gửi bộ phận dữ liệu cá nhân của một phòng tập. Người viết đã huỷ thẻ thành viên, muốn xoá mẫu khuôn mặt dùng để mở cửa, yêu cầu xoá cả ở bên cung cấp phần mềm nếu có, và xin xác nhận bằng email. Để trống chỗ tên, tên đăng nhập. Người viết tự xưng bằng họ tên." Bạn tự điền chỗ trống sau khi copy ra trình soạn thư.
Khi nhận phản hồi, nhất là phản hồi dài từ ngân hàng hay công ty tài chính, bạn có thể dán phần nội dung (đã xoá số tài khoản, họ tên) vào AI và hỏi: "Thư này đã xoá dữ liệu nào, chưa xoá dữ liệu nào, nêu lý do gì, có hẹn thời hạn không? Liệt kê theo bảng, chỗ nào thư không nói rõ thì ghi không nói rõ." Bảng đó cho bạn biết cần hỏi lại gì.
Không nên nhờ AI "tra xem luật cho bên này giữ bao lâu". Mô hình có thể trả lời bằng một con số nghe rất chắc mà sai, hoặc đúng với luật cũ. Câu hỏi về thời hạn lưu theo luật chuyên ngành nên hỏi thẳng bên giữ dữ liệu, buộc họ nêu căn cứ.
Khi bị từ chối hoặc không ai trả lời
Bị từ chối có lý do cụ thể. Đọc lý do. Nếu là nghĩa vụ lưu theo luật, đề nghị họ xác nhận phạm vi lưu, thời hạn và cam kết xoá khi hết hạn. Nếu là "dữ liệu đã ẩn danh hoá", hỏi cách họ bảo đảm không nhận diện lại được.
Bị từ chối chung chung. Một câu kiểu "theo chính sách công ty, không thể xoá" chưa phải câu trả lời. Gửi thư thứ hai đề nghị nêu căn cứ cụ thể.
Không ai trả lời. Gửi lại qua kênh khác, ghi rõ đây là lần thứ hai. Giữ đầy đủ bằng chứng đã gửi. Nếu vẫn im lặng, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân; bài về dữ liệu định danh bị lộ trong danh mục này có phần chuẩn bị hồ sơ khiếu nại.
Chuyện đã ảnh hưởng tới bạn. Khi việc giữ dữ liệu sai đã gây thiệt hại, ví dụ dữ liệu bị dùng để mở khoản vay, việc cần làm vượt khỏi một thư yêu cầu xoá. Lúc này nên hỏi luật sư về hướng xử lý cho đúng hoàn cảnh; bạn có thể gửi câu hỏi cho luật sư trên AI Cố Vấn, kèm các thư đã trao đổi.
Những nơi hay bị quên khi dọn dữ liệu sinh trắc
Người ta thường nhớ ngân hàng và ví, vì có tiền trong đó. Những nơi dưới đây thì ít khi được nhớ tới, trong khi dữ liệu ở đó thường được bảo vệ kém hơn vì không ai chịu trách nhiệm rõ ràng sau khi bạn rời đi.
- Toà nhà văn phòng nơi công ty cũ thuê. Bạn đăng ký khuôn mặt với ban quản lý toà nhà, không phải với công ty. Nghỉ việc xong, công ty xoá bạn khỏi danh sách nhân sự nhưng ban quản lý toà nhà chưa chắc đã được báo.
- Chung cư hoặc nhà trọ đã chuyển đi. Đầu đọc ở cổng, ở thang máy, ở bãi xe có thể vẫn giữ mẫu khuôn mặt của bạn. Gửi yêu cầu xoá cùng lúc với thủ tục bàn giao nhà là thời điểm dễ nhất.
- Phòng tập, hồ bơi, câu lạc bộ đã ngừng đi. Thẻ hết hạn không đồng nghĩa với dữ liệu hết hạn.
- Ứng dụng vay hoặc ví đã gỡ khỏi máy. Gỡ ứng dụng chỉ xoá phần mềm trên điện thoại; tài khoản và dữ liệu eKYC vẫn ở phía công ty. Cài lại để đóng tài khoản đúng cách, hoặc gửi thư qua kênh hỗ trợ.
- Sự kiện, hội thảo từng check-in bằng khuôn mặt. Bên tổ chức thường thuê một đơn vị công nghệ cho riêng sự kiện. Hỏi bên tổ chức xem dữ liệu đã được xoá sau sự kiện chưa.
- Trường học, trung tâm đào tạo từng điểm danh bằng khuôn mặt. Học xong khoá, dữ liệu điểm danh không còn lý do để giữ.
Một mẹo đơn giản: mỗi khi kết thúc một mối quan hệ dịch vụ, như chuyển nhà, nghỉ việc, huỷ thẻ, tự hỏi "nơi này có từng quét mặt hay vân tay của mình không". Nếu có, gửi yêu cầu xoá ngay trong tuần đó, khi bạn còn nhớ tên người phụ trách và còn liên lạc được.
Câu hỏi thường gặp
Xoá tài khoản trong ứng dụng có tự động xoá ảnh khuôn mặt không?
Không chắc. Nhiều ứng dụng chỉ vô hiệu hoá tài khoản và giữ dữ liệu một thời gian, có nơi giữ lâu hơn vì nghĩa vụ luật. Chính sách quyền riêng tư thường nói rõ điều gì xảy ra khi xoá tài khoản; nếu không, gửi yêu cầu xoá riêng cho dữ liệu sinh trắc.
Phòng tập nói đầu đọc khuôn mặt không có chức năng xoá từng người thì sao?
Thiết bị nhận diện thông dụng đều có chức năng quản lý danh sách người dùng, kể cả xoá. Nếu nhân viên không biết cách, đề nghị họ liên hệ bên lắp đặt. Bạn có thể đề nghị được chứng kiến hoặc nhận xác nhận rằng hồ sơ của mình đã bị xoá khỏi thiết bị.
Có mất phí khi yêu cầu xem hoặc xoá dữ liệu không?
Nguyên lý chung là chủ thể dữ liệu được thực hiện quyền của mình; quy định về chi phí cho việc cung cấp bản sao có thể có trong văn bản hướng dẫn. Yêu cầu xoá thông thường không nên phát sinh phí. Nếu bên kia đòi phí, đề nghị họ nêu căn cứ.
Yêu cầu xoá có làm mình mất quyền lợi đang có không?
Có thể. Xoá mẫu khuôn mặt ở toà nhà nghĩa là bạn phải dùng cách ra vào khác; xoá dữ liệu định danh ở ví có thể đồng nghĩa với đóng ví. Trước khi gửi, rút hết số dư, tải hoá đơn cần giữ và chuyển sang phương án thay thế.
Người thân đã mất, gia đình có yêu cầu xoá dữ liệu khuôn mặt của họ được không?
Khung pháp luật về dữ liệu cá nhân có đề cập tới dữ liệu của người đã mất và quyền của người thân, nhưng thủ tục cụ thể còn tuỳ từng tổ chức. Gia đình nên liên hệ trực tiếp, chuẩn bị giấy tờ chứng minh quan hệ và giấy chứng tử, và hỏi rõ quy trình bằng văn bản.
Làm sao biết bên kia đã xoá thật hay chỉ nói vậy?
Bạn khó kiểm chứng hoàn toàn. Thứ bạn có là xác nhận bằng văn bản; nếu sau đó dữ liệu xuất hiện lại, văn bản ấy là bằng chứng quan trọng. Với thiết bị tại chỗ như đầu đọc khuôn mặt, thử lại ở cửa: nếu máy vẫn nhận ra bạn, dữ liệu chưa bị xoá.