Trong thời đại số, khi mọi thông tin cá nhân đều có thể bị phơi bày trực tuyến, mối lo ngại về quyền riêng tư chưa bao giờ lớn đến thế. Sự ra đời của các dịch vụ gỡ bỏ dữ liệu cá nhân trực tuyến tưởng chừng như là một giải pháp hoàn hảo để giúp người dùng kiểm soát thông tin của mình. Tuy nhiên, đằng sau lời hứa hẹn về một “hồ sơ sạch”, ẩn chứa nhiều sự thật trớ trêu và rủi ro tiềm ẩn mà không phải ai cũng biết. Bạn đăng ký để xóa dữ liệu của mình khỏi web, nhưng bước đầu tiên lại là tiết lộ chính xác bạn là ai cho một bên thứ ba hoàn toàn mới. Thực tế, có nhiều điều về các dịch vụ gỡ bỏ dữ liệu hơn những gì chúng ta vẫn nghĩ.
Bạn Đang Cung Cấp Chính Xác Những Gì Bạn Muốn Giấu
Các dịch vụ gỡ bỏ dữ liệu tồn tại chủ yếu để đối phó với các trang web tìm kiếm người (people-finder websites) – những trang web như ClustrMaps hay TruePeopleSearch, thu thập thông tin công khai từ các nguồn như danh sách cử tri, hồ sơ bất động sản, và báo cáo của cảnh sát. Các hồ sơ này không chứa thông tin sâu sắc như lịch sử hành vi hay lịch sử mua hàng, mà chỉ là những dữ liệu cơ bản: tên, địa chỉ, số điện thoại, tuổi và có thể là thông tin người thân. Tuy nhiên, đây vẫn là dữ liệu cá nhân của bạn, và chúng đang hiện diện trực tuyến, thường là không có sự đồng ý của bạn.
Mỗi trang web tìm kiếm người đều phải tuân thủ quy định pháp luật và cung cấp quy trình từ chối công khai thông tin (opt-out process). Bạn có thể tự điền một biểu mẫu, xác minh danh tính và họ thường sẽ xóa danh sách của bạn. Nhưng với hàng trăm trang web như vậy trực tuyến, việc tự mình thực hiện quá trình này là vô cùng tốn thời gian và công sức. Đó là lúc các dịch vụ gỡ bỏ dữ liệu như Incogni và OneRep xuất hiện.
Tìm kiếm thông tin cá nhân trên ClustrMaps
Để yêu cầu xóa dữ liệu của bạn, trước tiên bạn phải xác nhận đó là dữ liệu của bạn. Vì vậy, bạn cần cung cấp cho dịch vụ gỡ bỏ dữ liệu toàn bộ thông tin chi tiết của mình, cấp cho họ quyền ủy quyền, và sau đó họ sẽ thay mặt bạn gửi yêu cầu xóa. Về lý thuyết, điều này nghe có vẻ tốt. Nhưng trên thực tế, nó đồng nghĩa với việc bạn đang tự tay trao đi chính xác những dữ liệu mà bạn đang cố gắng che giấu.
Hồ Sơ Bạn Cung Cấp Đã Được Xác Minh: Mối Lo Ngại Tiềm Ẩn
Đây chính là nghịch lý cốt lõi: để xóa dữ liệu của bạn, bạn phải cung cấp thậm chí nhiều dữ liệu hơn. Để chứng minh đó thực sự là dữ liệu của bạn, dịch vụ gỡ bỏ dữ liệu phải cung cấp tên đầy đủ hợp pháp, số điện thoại, địa chỉ và có thể cả giấy tờ tùy thân của bạn. Các dịch vụ này sau đó sẽ đóng gói dữ liệu và gửi tới hàng chục trang web tìm kiếm người để yêu cầu xóa.
Mặc dù dịch vụ gỡ bỏ có thể thành công trong việc xóa hồ sơ của bạn, nhưng không có cách nào đáng tin cậy để xác nhận liệu dữ liệu của bạn có thực sự biến mất khỏi tất cả các cơ sở dữ liệu hay không. Ngay cả khi các trang web đó xóa hồ sơ, ai có thể đảm bảo rằng họ cũng xóa dữ liệu gốc? Không có dấu vết kiểm tra (audit trail) nào để xác minh điều này. Tệ hơn nữa, việc bạn gửi yêu cầu có thể thực sự giúp họ xác minh rằng danh sách của họ là chính xác. Bạn vừa vô tình hoàn thành công việc của họ.
Không Có Dịch Vụ Nào Cam Kết Xóa 100% Dữ Liệu Của Bạn
Hiệu quả của các dịch vụ này khác nhau rất lớn. Một số dịch vụ thành công hơn trong việc xóa hầu hết các danh sách, nhưng không có dịch vụ nào đạt hiệu quả 100%. Một nghiên cứu từ Consumer Reports đã so sánh các dịch vụ gỡ bỏ dữ liệu lớn với phương pháp thủ công, nơi người dùng tự yêu cầu xóa riêng lẻ. Kết quả cho thấy, việc xóa thủ công hiệu quả hơn – và hoàn toàn không tốn kém.
Biểu đồ tỷ lệ xóa thành công của các dịch vụ tìm kiếm người
Thực tế là các dịch vụ gỡ bỏ dữ liệu không đảm bảo việc xóa toàn diện. Kết quả bạn nhận được sẽ khác nhau tùy thuộc vào số lượng trang web chứa dữ liệu của bạn, chi tiết hồ sơ của bạn và mức độ kỹ lưỡng của dịch vụ bạn chọn.
Ngay cả khi trang web đích xóa hồ sơ của bạn, không có gì đảm bảo rằng họ sẽ không liệt kê lại nó. Đó là lý do tại sao tất cả các dịch vụ gỡ bỏ dữ liệu đều hoạt động theo mô hình đăng ký – vì họ hứa sẽ thường xuyên kiểm tra các trang web và gỡ bỏ các hồ sơ đã được liệt kê lại.
Cơ Sở Dữ Liệu Của Họ: Một “Mỏ Vàng” Cho Kẻ Xấu
Nếu bạn đang xây dựng một cơ sở dữ liệu có giá trị cao về danh tính đã được xác minh, bạn không thể tìm được nguồn nào tốt hơn một dịch vụ gỡ bỏ dữ liệu. Các cơ sở dữ liệu được các dịch vụ gỡ bỏ dữ liệu nắm giữ trớ trêu thay lại là một trong những nguồn thông tin chính xác và nhạy cảm nhất hiện có.
Không giống như các nền tảng mạng xã hội, nơi mọi người có thể sử dụng tên giả hoặc tài khoản phụ, người dùng phải cung cấp thông tin xác thực cho các dịch vụ gỡ bỏ dữ liệu. Bạn muốn dữ liệu bị xóa, vì vậy bạn phải nói sự thật.
Các dịch vụ này tuyên bố họ sẽ không bao giờ bán dữ liệu của bạn. Nhưng các công ty thường nói rất nhiều điều. Họ có thể bị mua lại, thay đổi mô hình kinh doanh, hoặc phải chịu các cuộc tấn công rò rỉ dữ liệu. Nếu một vụ rò rỉ xảy ra – và điều này hoàn toàn có thể – hậu quả sẽ rất nghiêm trọng. Các cơ sở dữ liệu này nhắm mục tiêu cụ thể đến những người quan tâm đến quyền riêng tư, những người dễ bị tổn hại nhất bởi các vụ rò rỉ, và giờ đây, tất cả có thể bị phát tán trên internet.
Nếu có điều gì đó không ổn xảy ra, đừng mong đợi hoàn lại tiền hoặc bồi thường. Dưới đây là một đoạn trích “đắt giá” từ phần “Giới hạn Trách nhiệm Pháp lý” trong Điều khoản Dịch vụ của một dịch vụ gỡ bỏ dữ liệu, được viết hoa toàn bộ để đảm bảo bạn không bỏ lỡ:
“TRONG MỌI TRƯỜNG HỢP, CHÚNG TÔI, CÁC CÔNG TY LIÊN KẾT, CÁN BỘ, GIÁM ĐỐC, NHÂN VIÊN HOẶC ĐẠI LÝ CỦA CHÚNG TÔI, SẼ KHÔNG CHỊU TRÁCH NHIỆM PHÁP LÝ VỚI BẠN ĐỐI VỚI BẤT KỲ THIỆT HẠI NÀO, BAO GỒM NHƯNG KHÔNG GIỚI HẠN, CÁC THIỆT HẠI GIÁN TIẾP, NGẪU NHIÊN, ĐẶC BIỆT, TRỪNG PHẠT HOẶC DO HẬU QUẢ PHÁT SINH TỪ HOẶC LIÊN QUAN ĐẾN VIỆC BẠN SỬ DỤNG TRANG WEB VÀ/HOẶC CÁC DỊCH VỤ DÙ CÁC THIỆT HẠI CÓ THỂ DỰ ĐOÁN ĐƯỢC VÀ DÙ CHÚNG TÔI CÓ ĐƯỢC THÔNG BÁO VỀ KHẢ NĂNG XẢY RA CÁC THIỆT HẠI ĐÓ HAY KHÔNG. GIỚI HẠN TRÁCH NHIỆM PHÁP LÝ TRÊN SẼ ĐƯỢC ÁP DỤNG TRONG PHẠM VI TỐI ĐA ĐƯỢC PHÁP LUẬT HIỆN HÀNH CHO PHÉP.”
Điều khoản này về cơ bản có nghĩa là nếu dịch vụ của họ làm rò rỉ dữ liệu của bạn, gặp sự cố hoặc gây ra vấn đề cho bạn, bạn không thể buộc họ phải chịu trách nhiệm pháp lý.
Mối Liên Hệ Đáng Ngờ: Khi Dịch Vụ Xóa Dữ Liệu và Trang Tìm Kiếm Người Bắt Tay
Có một sự trùng lặp đáng lo ngại trong ngành công nghiệp này. Nghiên cứu của Consumer Reports đã tiết lộ rằng một số trang web tìm kiếm người quảng cáo các dịch vụ gỡ bỏ dữ liệu cụ thể trực tiếp trên các trang “từ chối công khai” (opt-out) của họ. Tại sao một trang web có mô hình kinh doanh dựa vào việc sở hữu dữ liệu toàn diện lại khuyến khích người dùng xóa nó?
Nhà báo an ninh Brian Krebs đã phát hiện ra rằng CEO của OneRep, một dịch vụ gỡ bỏ dữ liệu phổ biến, cũng là người sáng lập hàng chục trang web tìm kiếm người. Điều này giống như việc ai đó đấm bạn và sau đó bán cho bạn băng cứu thương. Một tay thu thập dữ liệu của bạn, tay kia lại tính phí để bạn xóa nó.
Trong khi OneRep đã bị phanh phui về vai trò kép này, có khả năng nhiều dịch vụ khác cũng có thể áp dụng các hành vi lừa dối tương tự. Họ chỉ chưa bị phát hiện, vì họ sử dụng các cấu trúc công ty kín đáo hơn để che giấu dấu vết.
Kết Luận
Các dịch vụ gỡ bỏ dữ liệu cá nhân hứa hẹn mang lại sự riêng tư, nhưng họ bắt đầu bằng cách yêu cầu sự tin tưởng, thông tin và tiền của bạn. Chúng có thể hữu ích, nhưng chỉ trong một phạm vi hẹp, và chỉ khi bạn cảm thấy thoải mái với việc đổi một rủi ro này lấy một rủi ro khác. Việc tự xóa dữ liệu thủ công có thể bất tiện hơn, nhưng có thể mang lại sự bảo vệ quyền riêng tư cao hơn và sự yên tâm tuyệt đối, mà không cần phải giao thông tin nhạy cảm của bạn cho một cơ sở dữ liệu khác.
Bạn nghĩ sao về các dịch vụ này? Bạn có sẵn sàng tự xóa dữ liệu thủ công hay sẽ tìm đến một dịch vụ bên thứ ba? Hãy chia sẻ ý kiến và kinh nghiệm của bạn trong phần bình luận bên dưới nhé!
