Vụ Cambridge Analytica (3/2018): quyền riêng tư dữ liệu và quảng cáo Facebook

Giữa tháng 3/2018, vụ Cambridge Analytica khiến nhiều người đặt lại câu hỏi: dữ liệu cá nhân trên mạng xã hội được dùng ra sao, và quảng cáo nhắm đối tượng dựa trên những gì? Với doanh nghiệp nhỏ chạy quảng cáo hay thu thập thông tin khách hàng, vụ việc là lời nhắc nên làm rõ việc mình thu thập, lưu và dùng dữ liệu như thế nào. Bài này tóm tắt diễn biến theo công bố của Facebook, không bình luận về các cáo buộc chưa được xác minh.

Diễn biến theo công bố của Facebook

Ngày 16/3/2018, Facebook thông báo đình chỉ SCL Group và Cambridge Analytica, cùng với Christopher Wylie và tiến sĩ Aleksandr Kogan, trong khi chờ thêm thông tin. Theo Facebook:

• Kogan, giảng viên tâm lý học tại Đại học Cambridge, tạo ứng dụng “thisisyourdigitallife” cung cấp bài trắc nghiệm dự đoán tính cách.
• Facebook cho biết khoảng 270.000 người đã tải ứng dụng và đồng ý chia sẻ dữ liệu của họ.
• Kogan sau đó chuyển dữ liệu cho SCL/Cambridge Analytica và Wylie, theo Facebook là vi phạm Chính sách Nền tảng.
• Facebook nói đã biết việc này từ năm 2015, đã gỡ ứng dụng và yêu cầu các bên xác nhận đã xoá dữ liệu.
• Vài ngày trước khi công bố, Facebook nhận được báo cáo rằng không phải toàn bộ dữ liệu đã bị xoá.

Ngày 17/3/2018, Facebook bổ sung một cập nhật bác bỏ cách gọi đây là “vụ rò rỉ dữ liệu”. Theo Facebook, người dùng đã tự nguyện cung cấp thông tin và không có hệ thống nào bị xâm nhập. Đây là quan điểm của Facebook; bạn nên đọc thêm các nguồn độc lập và tiếp tục theo dõi, vì các con số và đánh giá về quy mô vụ việc còn được cập nhật sau đó.

Facebook nói đã siết quyền truy cập thế nào?

Trong thông báo, Facebook nhắc đến các biện pháp như quy trình xét duyệt ứng dụng (App Review) và kiểm tra ngẫu nhiên các ứng dụng đang hoạt động. Hãy xem tài liệu dành cho nhà phát triển của Facebook để biết điều kiện truy cập dữ liệu hiện hành, vì chính sách thay đổi theo thời gian.

Tác động tới quảng cáo và đối tượng

Với người chạy quảng cáo, có vài điểm đáng chú ý:

• Nhắm đối tượng dựa trên dữ liệu bên thứ ba có thể bị thay đổi. Nguồn dữ liệu và điều kiện sử dụng có thể bị siết khi nền tảng điều chỉnh chính sách.
• Niềm tin của người dùng là tài sản. Khi người dùng lo ngại, họ dễ xem lại cài đặt riêng tư, hạn chế ứng dụng và chú ý hơn đến ai đang cầm dữ liệu của mình.
• Quy định pháp lý đang thắt chặt. Ở châu Âu, GDPR có hiệu lực từ 25/5/2018. Doanh nghiệp có khách hàng ở châu Âu cần lưu ý. Với doanh nghiệp Việt Nam, hãy kiểm tra quy định trong nước tại cổng thông tin pháp luật chính thức.

Bạn có thể tìm hiểu sâu hơn về cách các dịch vụ đo lường và quảng cáo hoạt động trong chuỗi bài về đo lường và quyền riêng tư của HVSC.

Doanh nghiệp nhỏ nên làm gì?

1. Thu thập có đồng ý. Khi thu số điện thoại hay email, hãy nói rõ mục đích và để khách tự chọn đồng ý. Không đăng ký hộ người khác.

2. Chỉ thu cái cần dùng. Càng ít dữ liệu, rủi ro càng thấp. Nếu không dùng ngày sinh hay địa chỉ chi tiết, đừng hỏi.

3. Công khai chính sách riêng tư. Một trang ngắn, dễ đọc: thu thập gì, dùng để làm gì, lưu bao lâu, liên hệ ai để xoá.

4. Hạn chế chia sẻ dữ liệu với bên thứ ba. Nếu dùng công cụ bên ngoài, đọc điều khoản về việc họ được làm gì với dữ liệu.

5. Bảo vệ dữ liệu đã lưu. Đặt mật khẩu mạnh, phân quyền người truy cập, cập nhật hệ thống và sao lưu. Xem thêm bài học vá lỗi và sao lưu từ vụ WannaCry 그리고 quy tắc sao lưu 3-2-1.

6. Dùng HTTPS cho website có form. Dữ liệu khách nhập nên được mã hoá khi truyền; xem bài Chrome 56 cảnh báo trang HTTP.

Kiểm tra nhanh quyền truy cập

Mở danh sách ứng dụng được kết nối với tài khoản Facebook hay Google của bạn và gỡ những ứng dụng không còn dùng. Làm tương tự với tài khoản quản trị fanpage: chỉ giữ những người thật sự cần quyền. Mỗi nhân viên nghỉ việc nên bị thu hồi quyền ngay.

Nếu cần hỗ trợ, có thể liên hệ đội Marketing hoặc đội bảo mật server và website HVSC의.

2026년 업데이트: Chính sách dữ liệu của các nền tảng quảng cáo và quy định về bảo vệ dữ liệu cá nhân đã thay đổi nhiều kể từ 2018, kể cả ở Việt Nam. Nên kiểm tra thông tin chính thức tại Meta và cổng thông tin pháp luật của Việt Nam. Về luật châu Âu, xem GDPR có hiệu lực 25/5/2018.

자주 묻는 질문

Facebook gọi đây là rò rỉ dữ liệu phải không?

Không. Ngày 17/3/2018, Facebook cho biết cách gọi đó là sai, vì người dùng tự nguyện cung cấp thông tin và hệ thống không bị xâm nhập. Đây là lập luận của Facebook; nhiều bên khác đánh giá khác.

Có bao nhiêu người tải ứng dụng gốc?

Theo thông báo ngày 16/3/2018, Facebook cho biết khoảng 270.000 người đã tải ứng dụng. Con số này chỉ phản ánh phát biểu tại thời điểm đó.

Doanh nghiệp nhỏ cần làm gì trước tiên?

Rà soát dữ liệu mình đang giữ, thu thập có đồng ý, và công khai chính sách riêng tư ngắn gọn.

참고 자료

• Meta Newsroom — Suspending Cambridge Analytica and SCL Group from Facebook: https://about.fb.com/news/2018/03/suspending-cambridge-analytica/