Trong thời đại số, khi thông tin cá nhân dễ dàng bị thu thập và chia sẻ, quyền riêng tư trực tuyến trở thành mối quan tâm hàng đầu của nhiều người. Các dịch vụ gỡ bỏ dữ liệu cá nhân trực tuyến ra đời với lời hứa hẹn sẽ giúp bạn xóa bỏ dấu vết khỏi internet, đặc biệt là khỏi các trang tìm kiếm người (people-finder websites). Tuy nhiên, liệu những dịch vụ này có thực sự hiệu quả như quảng cáo, và quan trọng hơn, liệu chúng có đặt bạn vào những rủi ro tiềm ẩn khác? Bài viết này sẽ đi sâu phân tích những khía cạnh ít được biết đến về các dịch vụ gỡ bỏ dữ liệu, giúp bạn có cái nhìn toàn diện trước khi trao phó thông tin nhạy cảm của mình.
1. Để Xóa Dữ Liệu, Bạn Phải Cung Cấp Chính Nó
Các dịch vụ gỡ bỏ dữ liệu tồn tại chủ yếu để đối phó với các trang web tìm kiếm người như ClustrMaps hay TruePeopleSearch. Những trang này tổng hợp thông tin công khai từ nhiều nguồn như danh sách cử tri, hồ sơ bất động sản, và báo cáo cảnh sát. Các hồ sơ này không chứa thông tin sâu như lịch sử duyệt web hay thói quen mua sắm, mà chỉ là dữ liệu bề mặt: tên, địa chỉ, số điện thoại, tuổi và có thể là người thân. Dù vậy, đây vẫn là dữ liệu cá nhân của bạn, và chúng xuất hiện trực tuyến, thường là mà không có sự đồng ý của bạn.
Giao diện tìm kiếm tên Bohlooli trên trang ClustrMaps, minh họa việc thu thập dữ liệu cá nhân công khai
Mỗi trang tìm kiếm người đều có yêu cầu pháp lý về việc cung cấp quy trình từ chối (opt-out). Bạn có thể điền biểu mẫu, xác minh đó là bạn và họ thường sẽ gỡ bỏ thông tin. Tuy nhiên, với hàng trăm trang web như vậy, việc tự mình thực hiện là vô cùng tốn thời gian và mệt mỏi. Đó là lúc các dịch vụ gỡ bỏ dữ liệu như Incogni và OneRep xuất hiện. Để gỡ bỏ dữ liệu của bạn, trước tiên bạn phải xác nhận đó là dữ liệu của mình. Điều này đồng nghĩa với việc bạn phải cung cấp cho dịch vụ gỡ bỏ dữ liệu toàn bộ thông tin chi tiết của mình, cấp cho họ quyền đại diện để yêu cầu gỡ bỏ thay mặt bạn. Về lý thuyết, điều này nghe có vẻ tốt, nhưng trên thực tế, nó có nghĩa là bạn đang trao chính xác dữ liệu mà bạn đang cố gắng ẩn đi.
2. Dịch Vụ Có Thể Vô Tình “Xác Minh” Hồ Sơ Của Bạn
Đây chính là nghịch lý cốt lõi của các dịch vụ gỡ bỏ dữ liệu: để xóa thông tin cá nhân, bạn phải cung cấp thêm nhiều thông tin hơn nữa. Để chứng minh đó thực sự là dữ liệu của bạn, dịch vụ gỡ bỏ dữ liệu phải cung cấp tên đầy đủ, số điện thoại, địa chỉ và có thể cả giấy tờ tùy thân của bạn. Các dịch vụ này sau đó đóng gói dữ liệu và gửi đến hàng chục trang tìm kiếm người để yêu cầu xóa.
Mặc dù dịch vụ gỡ bỏ có thể thành công trong việc xóa hồ sơ của bạn, nhưng không có cách đáng tin cậy nào để xác nhận liệu dữ liệu của bạn có thực sự biến mất khỏi tất cả các cơ sở dữ liệu hay không. Ngay cả khi các trang đó xóa hồ sơ, ai có thể đảm bảo rằng họ cũng xóa luôn dữ liệu gốc? Không hề có nhật ký kiểm tra (audit trail) nào. Tệ hơn nữa, việc bạn gửi thông tin có thể vô tình giúp họ xác minh rằng danh sách họ đang nắm giữ là chính xác. Bạn đã vô tình hoàn thành công việc của họ. Dữ liệu sau khi bị gỡ bỏ vẫn có thể tái xuất hiện trên các trang này. Đó là lý do tại sao tất cả các dịch vụ gỡ bỏ dữ liệu đều hoạt động theo mô hình đăng ký – họ cam kết kiểm tra định kỳ các trang web và gỡ bỏ các hồ sơ đã bị liệt kê lại.
3. Hiệu Quả Không Tuyệt Đối và Tự Gỡ Bỏ Vẫn Tốt Hơn
Hiệu quả của các dịch vụ này khác nhau rất nhiều. Một số dịch vụ thành công hơn trong việc gỡ bỏ hầu hết các danh sách, nhưng không có dịch vụ nào đạt hiệu quả 100%. Một nghiên cứu từ Consumer Reports đã so sánh các dịch vụ gỡ bỏ dữ liệu lớn với phương pháp thủ công, nơi người dùng tự mình yêu cầu gỡ bỏ. Kết quả cho thấy, việc gỡ bỏ thủ công hiệu quả hơn và quan trọng hơn là hoàn toàn miễn phí.
Biểu đồ tỷ lệ thành công trong việc gỡ bỏ dữ liệu của các dịch vụ tìm kiếm người so với phương pháp thủ công, theo nghiên cứu của Consumer Reports
Thực tế là các dịch vụ gỡ bỏ dữ liệu không đảm bảo xóa toàn diện. Kết quả bạn nhận được sẽ khác nhau tùy thuộc vào số lượng trang web chứa dữ liệu của bạn, chi tiết hồ sơ cụ thể và sự kỹ lưỡng của dịch vụ bạn chọn. Ngay cả khi trang web đích xóa hồ sơ của bạn, không có gì đảm bảo rằng họ sẽ không liệt kê lại nó. Đó là lý do tại sao tất cả các dịch vụ gỡ bỏ dữ liệu đều hoạt động trên mô hình đăng ký – vì họ cam kết kiểm tra các trang web thường xuyên và gỡ bỏ các hồ sơ đã được liệt kê lại.
4. Cơ Sở Dữ Liệu Của Các Dịch Vụ: Một “Mỏ Vàng” Tiềm Ẩn Rủi Ro
Nếu bạn đang xây dựng một cơ sở dữ liệu có giá trị cao về danh tính đã được xác minh, bạn sẽ không thể tìm thấy nguồn nào tốt hơn một dịch vụ gỡ bỏ dữ liệu. Các cơ sở dữ liệu do các dịch vụ gỡ bỏ dữ liệu nắm giữ trớ trêu thay lại là một trong những cơ sở dữ liệu chính xác và nhạy cảm nhất hiện có.
Không giống như các nền tảng mạng xã hội nơi mọi người có thể sử dụng tên giả hoặc tài khoản ảo, người dùng phải cung cấp thông tin xác thực cho các dịch vụ gỡ bỏ dữ liệu. Bạn muốn dữ liệu biến mất, vì vậy bạn phải nói sự thật. Các dịch vụ này tuyên bố họ sẽ không bao giờ bán dữ liệu của bạn. Nhưng các công ty thường nói rất nhiều điều. Họ có thể bị mua lại, thay đổi mô hình kinh doanh hoặc chịu các vụ rò rỉ dữ liệu. Nếu một vụ rò rỉ xảy ra – và điều đó hoàn toàn có thể – hậu quả sẽ rất nghiêm trọng. Những cơ sở dữ liệu này đặc biệt nhắm mục tiêu vào những người quan tâm đến quyền riêng tư, những người dễ bị tổn hại nhất bởi các vụ rò rỉ, và giờ đây, tất cả có thể bị phơi bày trên internet.
Nếu có điều gì đó không ổn, đừng mong đợi được hoàn tiền hoặc bồi thường. Dưới đây là một đoạn trích “đắt giá” từ phần Giới hạn Trách nhiệm trong Điều khoản Dịch vụ của một dịch vụ gỡ bỏ dữ liệu, được viết hoa toàn bộ để đảm bảo bạn không bỏ lỡ:
“TRONG MỌI TRƯỜNG HỢP, CHÚNG TÔI, CÁC CÔNG TY LIÊN KẾT, CÁN BỘ, GIÁM ĐỐC, NHÂN VIÊN HOẶC ĐẠI LÝ CỦA CHÚNG TÔI SẼ KHÔNG CHỊU TRÁCH NHIỆM PHÁP LÝ VỚI BẠN VỀ BẤT KỲ THIỆT HẠI NÀO, BAO GỒM NHƯNG KHÔNG GIỚI HẠN, CÁC THIỆT HẠI GIÁN TIẾP, PHÁT SINH, ĐẶC BIỆT, TRỪNG PHẠT HOẶC HẬU QUẢ PHÁT SINH TỪ HOẶC LIÊN QUAN ĐẾN VIỆC BẠN SỬ DỤNG TRANG WEB VÀ/HOẶC CÁC DỊCH VỤ DÙ CÁC THIỆT HẠI CÓ THỂ DỰ ĐOÁN ĐƯỢC VÀ DÙ CHÚNG TÔI CÓ ĐƯỢC KHUYẾN CÁO VỀ KHẢ NĂNG XẢY RA CÁC THIỆT HẠI ĐÓ HAY KHÔNG.
GIỚI HẠN TRÁCH NHIỆM PHÁP LÝ TRÊN SẼ ĐƯỢC ÁP DỤNG TRONG PHẠM VI TỐI ĐA ĐƯỢC PHÁP LUẬT HIỆN HÀNH CHO PHÉP.”
Điều khoản này về cơ bản có nghĩa là nếu dịch vụ của họ làm rò rỉ dữ liệu của bạn, gặp sự cố hoặc gây ra vấn đề cho bạn, bạn không thể quy trách nhiệm pháp lý cho họ.
5. Mối Quan Hệ Mờ Ám Giữa Dịch Vụ Và Các Trang Thu Thập Dữ Liệu
Có một sự chồng chéo đáng lo ngại trong ngành công nghiệp này. Nghiên cứu của Consumer Reports đã tiết lộ rằng một số trang web tìm kiếm người quảng cáo các dịch vụ gỡ bỏ dữ liệu cụ thể trực tiếp trên các trang từ chối (opt-out) của họ. Tại sao một trang web mà mô hình kinh doanh dựa vào việc có dữ liệu toàn diện lại khuyến khích người dùng xóa nó?
Nhà báo an ninh Brian Krebs đã phát hiện ra rằng CEO của OneRep, một dịch vụ gỡ bỏ dữ liệu phổ biến, cũng là người sáng lập hàng chục trang web tìm kiếm người. Điều này giống như việc có người đấm bạn rồi lại bán cho bạn băng gạc. Một tay thu thập dữ liệu của bạn, tay kia thu phí để bạn xóa nó. Mặc dù OneRep đã bị phát hiện trong vai trò kép này, nhưng hoàn toàn có khả năng nhiều dịch vụ khác cũng đang sử dụng các phương pháp lừa dối tương tự, chỉ là họ chưa bị phát hiện do sử dụng các cấu trúc công ty kín đáo hơn để che giấu dấu vết.
Kết Luận
Các dịch vụ gỡ bỏ dữ liệu cá nhân hứa hẹn quyền riêng tư, nhưng họ bắt đầu bằng cách yêu cầu sự tin tưởng, thông tin và tiền của bạn. Chúng có thể hữu ích, nhưng chỉ trong một phạm vi hẹp và chỉ khi bạn cảm thấy thoải mái với việc đánh đổi rủi ro này lấy rủi ro khác. Việc tự mình gỡ bỏ dữ liệu thủ công có thể bất tiện hơn, nhưng nó có thể mang lại sự bảo vệ quyền riêng tư lớn hơn và sự yên tâm tuyệt đối, mà không cần phải trao thông tin nhạy cảm của bạn cho một cơ sở dữ liệu khác.
Bạn đã từng sử dụng dịch vụ gỡ bỏ dữ liệu cá nhân nào chưa? Hãy chia sẻ trải nghiệm hoặc ý kiến của bạn trong phần bình luận bên dưới để cộng đồng meocongnghe.com cùng thảo luận nhé!
