“Tôi đồng ý” chưa đủ: quyền riêng tư là hàng hoá công

Ngày 25/10/2018, Văn phòng Uỷ viên Thông tin Anh (ICO) phạt Facebook 500.000 bảng. Theo ICO, nhà phát triển ứng dụng được truy cập thông tin người dùng ngay cả khi người ấy chưa tải ứng dụng, chỉ vì là bạn của người đã tải; một nhà phát triển thu dữ liệu của tới 87 triệu người mà họ không hay biết (Information Commissioner's Office, 2018). Nếu bạn có cửa hàng với ứng dụng tích điểm, câu hỏi ấy cũng gõ cửa bạn: khách nào cũng bấm “đồng ý”, vậy trong cơ sở dữ liệu còn ai chưa từng đồng ý? Bài này đọc Fairfield và Engel (2015) để hỏi đội sản phẩm hay chủ SME làm được gì. Xem thêm ca Facebook và Cambridge Analytica.

Vì sao một người bấm “đồng ý” lại làm lộ người khác?

Vì dữ liệu về một người thường cũng là dữ liệu về những người quanh họ. Fairfield và Engel mở bài báo bằng ý đó: quyền riêng tư của bạn không chỉ của riêng bạn (Fairfield và Engel, 2015, p. 387).

Họ nêu rằng, theo tình hình năm 2015, ứng dụng điện thoại thường quét danh bạ và lịch của người dùng, còn dịch vụ email đọc thư trao đổi với những người thứ ba không hề đồng ý (Fairfield và Engel, 2015, p. 403). Câu thẳng nhất: khi đồng ý cho thu thập thông tin, người dùng thành đường dẫn để thu thông tin về cả mạng quan hệ của mình, dù những người kia có đồng ý hay không (Fairfield và Engel, 2015, p. 410). Vụ Facebook là bản thật: ICO kết luận Facebook cho nhà phát triển truy cập mà chưa xin đồng ý đủ rõ ràng, kể cả với người chỉ là bạn, và ít nhất một triệu người dùng ở Anh nằm trong số dữ liệu bị thu (Information Commissioner's Office, 2018).

Kinh tế học gọi chuyện này là gì?

Gọi là hàng hoá công, hoặc đúng hơn là “xấu công”. Hàng hoá công là thứ ai cũng hưởng dù có đóng góp hay không, nên ai cũng có lý do để không đóng góp; “xấu công”, như không khí bẩn, là mặt gương của nó (Fairfield và Engel, 2015, pp. 387–388).

Áp vào dữ liệu: mỗi lần chia sẻ, tôi được một lợi ích riêng, như dùng dịch vụ miễn phí, và chịu một phần nhỏ chi phí; phần còn lại rơi lên mọi người. Nếu lợi ích riêng lớn hơn phần chi phí tôi nhận, tôi chia sẻ, kể cả khi ai cũng quý riêng tư như nhau (Fairfield và Engel, 2015, p. 423).

Ví dụ giả định, mọi số do tôi dựng: 100 người dùng một ứng dụng miễn phí. Mỗi người được 6 điểm lợi ích, chịu 2 điểm chi phí riêng, và mỗi người dùng làm mỗi người còn lại mất 0,1 điểm.

Dù người khác làm gì, tôi dùng vẫn hơn không dùng 4 điểm, trong khi việc tôi dùng làm 99 người còn lại mất tổng cộng 9,9 điểm. Đó là “chiến lược trội” mà bài báo mô tả (Fairfield và Engel, 2015, p. 422), tính bằng số.

Bài báo không dừng ở bi kịch: trong thí nghiệm, các nhóm hợp tác nhiều hơn lý thuyết dự đoán, nhất là khi có giao tiếp, chế tài hoặc cách đặt vấn đề phù hợp (Fairfield và Engel, 2015, p. 391; Fairfield và Engel, 2015, p. 448). Xem Thế lưỡng nan của quyền riêng tư và ngoại tác tiêu cực.

Vì sao thông báo và nút đồng ý không đủ?

Vì chúng được thiết kế cho người đang bấm, còn người bị lộ không có mặt trước màn hình đó. Hai tác giả gọi đây là thiên lệch cá nhân: thông báo và lựa chọn đưa thông tin về một người cho chính người ấy và để người ấy quyết (Fairfield và Engel, 2015, p. 409).

Họ nêu hai điểm. Dù mọi người đọc kỹ và hiểu hết, họ chỉ kiểm soát dữ liệu của mình, không kiểm soát được biển dữ liệu mà thuật toán lấy làm nguyên liệu (Fairfield và Engel, 2015, p. 411). Và vì nhiều thông tin do bên thứ ba cung cấp, không ai thật sự rút lui được (Fairfield và Engel, 2015, p. 411). Họ không bảo bỏ thông báo, nhưng tin các cách cho nhóm đáng giá hơn (Fairfield và Engel, 2015, p. 393).

Luật không đi ngược hướng đó, nhưng chưa vượt qua nó. GDPR đòi sự đồng ý phải rút lại dễ như khi cho (European Parliament and Council, 2016, Art. 7(3)). Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam, hiệu lực từ 01/01/2026 (theo văn bản tôi đọc ngày 3/11/2026), đòi đồng ý theo từng mục đích, không kèm điều kiện đồng ý mục đích khác, và im lặng không phải đồng ý (Điều 9). Cả hai nâng chất lượng sự đồng ý của người bấm; trong các điều tôi đọc, không điều nào nói về người có số điện thoại nằm trong danh bạ của người khác. Gần nhất là Điều 4 khoản 2 điểm b: chủ thể dữ liệu có nghĩa vụ tôn trọng, bảo vệ dữ liệu cá nhân của người khác. Nghĩa vụ ấy đặt lên người dùng, không lên thiết kế sản phẩm của bạn. Tôi không phải luật sư.

Một tiệm bánh nhỏ có thể giữ bao nhiêu người chưa từng đồng ý?

Nhiều hơn số khách của họ: trong ví dụ giả định này, 126.000 dòng danh bạ trên 2.000 hồ sơ khách.

Tiệm bánh có ứng dụng tích điểm với 2.000 khách. Tính năng “mời bạn, cả hai được tặng bánh” xin quyền đọc danh bạ. Giả sử 35% khách, tức 700 người, cho phép, mỗi người có 180 liên hệ. Tiệm nhận 700 × 180 = 126.000 dòng, gấp 63 lần số hồ sơ khách. Nếu danh bạ rải ngẫu nhiên trong một thị xã 100.000 dân, 1 − (1 − 180/100.000)^700 ≈ 72%: khoảng 72.000 người có số điện thoại trong bảng của tiệm, trong khi chỉ 700 người (0,7% dân số) từng bấm đồng ý. Danh bạ thật nhiều khả năng chồng lấn hơn, làm con số này thấp đi, nên hãy coi 72% là ước lượng cận trên theo mô hình, không phải dự báo.

Câu hỏi “ai nằm trong dữ liệu” ở bài 5 câu hỏi trước khi tin một biểu đồ đổi chiều ở đây: không phải ai vắng mặt trong báo cáo, mà ai có mặt trong bảng của bạn khi chưa ai hỏi. Cách khác là gửi liên kết giới thiệu để khách tự chuyển cho bạn bè, không cần đọc danh bạ.

Đội sản phẩm và chủ cửa hàng làm được gì?

Bốn việc, không việc nào giải quyết vấn đề của nhóm; mỗi việc giảm số người chưa đồng ý mà bạn giữ.

Một cảnh báo về biểu mẫu tích điểm: hai tác giả dẫn một nghiên cứu ở Mỹ năm 2000, theo đó mã bưu chính, giới tính và ngày sinh đủ để nhận ra riêng 87% dân số (Fairfield và Engel, 2015, p. 390). Suy luận của tôi: biểu mẫu hỏi cả ba trường gần như đã là mã định danh.

Theo văn bản luật tôi đọc ngày 3/11/2026 (chưa tính nghị định hướng dẫn), hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn hồ sơ đánh giá tác động (Điều 21, 22) và việc chỉ định nhân sự bảo vệ dữ liệu (Điều 33 khoản 2), trừ khi làm dịch vụ xử lý dữ liệu, xử lý dữ liệu nhạy cảm hoặc dữ liệu của nhiều người (Điều 38 khoản 3, Luật 91/2025/QH15). Điều 3 và Điều 9 không nằm trong danh sách miễn.

Khi nào cách nhìn này không đủ?

Khi bạn cần bằng chứng rằng công cụ nhóm hiệu quả với quyền riêng tư. Bài báo là lập luận pháp lý dựa trên thí nghiệm kinh tế về hàng hoá công, không phải thử nghiệm trên người dùng ứng dụng; hai tác giả nói họ chỉ ra điều có thể hiệu quả, không cho rằng đã tìm ra giải pháp tốt nhất (Fairfield và Engel, 2015, p. 435; Fairfield và Engel, 2015, p. 457).

Công cụ nhóm như giao tiếp, chế tài, uy tín cho tên giả (Fairfield và Engel, 2015, pp. 451–454) giả định người dùng có một nhóm để phối hợp. Ứng dụng tích điểm của tiệm nhỏ thường không có nhóm ấy; theo tôi, đòn bẩy khả thi của họ là thu ít hơn. Bài báo viết năm 2015, trước GDPR (ban hành 2016) và Luật 91/2025; tôi không biết các luật ấy đã đổi bức tranh đến đâu.

Đào sâu: tôi đã đọc gì, chưa đọc gì?

Fairfield và Engel (2015): tôi đọc toàn văn 73 trang. Trang của Duke chặn tải tệp, nên tôi đọc bản PDF của chính tệp đó lưu ở Internet Archive. Tôi không đọc các tác phẩm mà bài dẫn. Hai tác giả nói họ theo truyền thống của Coase và Ostrom (p. 421); tôi chưa đọc Ostrom.

ICO (2018): tôi đọc toàn văn thông cáo ngày 25/10/2018 qua bản lưu của Internet Archive vì trang gốc chặn tải, không đọc thông báo phạt đầy đủ, phần của FTC trong ca ở thư viện hay lời của phía Facebook.

GDPR: tôi đọc Điều 5(1), 7, 25 và một số lời dẫn trên EUR-Lex. Luật 91/2025/QH15: tệp PDF trên cổng thông tin Chính phủ là bản quét ảnh; tôi chạy OCR cả 23 trang, đọc kỹ Điều 1–4, 9, 11, 15, 19, 21, 29, 30, 33, 38, 39 và đối chiếu Điều 9 với ảnh trang. Văn bản gốc.

Hai ví dụ giả định tôi tính trực tiếp rồi mô phỏng 20 lần bằng Python; không dùng dữ liệu thật.