Bộ Nội An Mua Một 'Lượng Dữ Liệu Theo Dõi Điện Thoại Đáng Kinh Ngạc

Trong nhiều năm qua, mọi người đã tự hỏi không phải là liệu Bộ Nội An có truy cập dữ liệu vị trí di động để theo dõi người dân Mỹ hay không, mà là có bao nhiêu. Tuần này, Hội Dân Quyền Quốc Dân Mỹ đã phát hành hàng ngàn trang tài liệu được cắt giảm nặng để cung cấp một 'cái nhìn' về cách các cơ quan DHS tận dụng 'một lượng dữ liệu vị trí đáng kinh ngạc', có vẻ như đã mua dữ liệu mà không tuân theo các quy trình đúng đắn để đảm bảo họ có thẩm quyền để làm như vậy.

Tài liệu đã được chia sẻ với ACLU 'trong suốt năm qua thông qua một vụ kiện Freedom of Information Act (FOIA)'. Sau đó, Politico có quyền truy cập và phát hành một báo cáo xác nhận rằng DHS đã ký hợp đồng với hai công ty giám sát, Babel Street và Venntel, để tìm kiếm hàng trăm triệu điện thoại di động từ năm 2017 đến 2019 và truy cập 'hơn 336.000 điểm dữ liệu vị trí trên khắp Bắc Mỹ.' Bộ sưu tập email, hợp đồng, bảng tính và bài trình bày cung cấp bằng chứng cho thấy 'các cơ quan thực thi luật nhập cư của chính quyền Trump đã sử dụng dữ liệu vị trí di động để theo dõi chuyển động của người dân trên quy mô lớn hơn so với trước đây', và việc này vẫn tiếp tục dưới thời Biden do một hợp đồng không hết hạn cho đến năm 2021.

Phần lớn thông tin mới chi tiết về một hợp đồng mở rộng mà Bộ Nội An đã ký với Venntel, một người môi giới dữ liệu tuyên bố bán dữ liệu vị trí di động để giải quyết “những vấn đề khó khăn nhất thế giới.” Trong tài liệu, Cục Hải Quan và Biên Phòng Hoa Kỳ nói rằng dữ liệu vị trí của Venntel đã giúp họ cải thiện việc thực thi nhập cư và điều tra về buôn người và ma túy.

Vẫn chưa rõ liệu việc này có hợp pháp hay không, nhưng một quan chức quyền riêng tư của Bộ Nội An lo lắng đủ về quyền riêng tư và vấn đề pháp lý mà Bộ Nội An đã được ra lệnh “dừng tất cả các dự án liên quan đến dữ liệu của Venntel” vào tháng 6 năm 2019. Dường như đội ngũ về quyền riêng tư và pháp lý, tuy nhiên, đã đạt được thỏa thuận về các điều khoản sử dụng, vì việc mua dữ liệu vị trí đã được khôi phục, với Cục Di Trú và Hải Quan ký một hợp đồng mới với Venntel vào mùa đông năm ngoái kéo dài đến tháng 6 năm 2023.

ACLU vẫn mô tả việc này là “mờ ảo,” cho biết các cơ quan của Bộ Nội An vẫn nợ họ nhiều tài liệu hơn để cho thấy cách họ đang “lách luật” quyền Thứ Tư chống lại việc tìm kiếm và bắt giữ không hợp lý của chính phủ bằng cách mua quyền truy cập và sử dụng số lượng lớn thông tin vị trí điện thoại di động của mọi người được rút lặng từ các ứng dụng điện thoại thông minh. Đặc biệt, ACLU cũng lưu ý rằng một email từ Giám đốc cao cấp về tuân thủ quyền riêng tư của Bộ Nội An đã xác nhận rằng Bộ Nội An “dường như đã mua quyền truy cập vào Venntel mặc dù Bản Đánh Giá Ngưỡng Quyền Riêng Tư cần thiết chưa được phê duyệt.”

Bộ Nội An không bình luận về câu chuyện trên Politico, và cả các cơ quan của Bộ Nội An được đề cập cũng như ACLU đều không đáp ứng ngay lập tức yêu cầu bình luận từ Ars.

ACLU cho biết hiện tại không có luật pháp nào ngăn chặn việc bán dữ liệu cho chính phủ, nhưng điều đó có thể thay đổi sớm. ACLU ủng hộ một dự luật có tên là Đạo luật Thứ Tư Không Phải để Bán, được thiết kế để thực hiện điều đó. Ngay cả khi dự luật đó được thông qua, luật mới vẫn sẽ có một số ngoại lệ cho phép các cơ quan chính phủ tiếp tục theo dõi dữ liệu vị trí di động. ACLU không lập tức phản hồi để bình luận về bất kỳ lo ngại nào về những ngoại lệ đó.

Làm thế nào để Ngừng Theo Dõi Dữ Liệu Vị Trí

Câu hỏi chính đang được tranh luận là liệu một quyết định của Tòa án Tối cao năm 2017 nói rằng cảnh sát phải có một trát để tìm kiếm dữ liệu điện thoại di động có áp dụng cho các cơ quan chính phủ như Bộ Nội An hay không. Đó là một khu vực mờ, Cơ Quan Nghiên Cứu Quốc Hội nói, vì “Tòa án Tối cao đã từ lâu nhận ra rằng chính phủ có thể tiến hành kiểm tra và tìm kiếm thông thường các cá nhân nhập cảnh tại biên giới Hoa Kỳ mà không cần một trát” và rằng “một số tòa án liên bang đã áp dụng 'ngoại lệ kiểm tra biên giới' để cho phép kiểm tra thủ công, hạn chế tại biên giới các thiết bị điện tử như máy tính và điện thoại di động.

DHS không phải là cơ quan chính phủ duy nhất tự xem mình là ngoại lệ. Vào năm 2021, Cơ quan Tình báo Quốc phòng cũng mua dữ liệu vị trí mà không cần một trát, vượt qua quyết định của Tòa án Tối cao năm 2017 vì Bộ Quốc phòng có “Yêu cầu xử lý dữ liệu được phê duyệt bởi Bộ trưởng Tư pháp của riêng mình.”

Đây là một phần của một mô hình lo ngại đáng lo ngại chỉ ra một sự ưa chuộng gia tăng đối với việc thực tiễn này trong nhiều cơ quan chính phủ đã xem chính mình miễn trừ khỏi các quy định pháp lý trong những năm qua.

Bây giờ, khi lo ngại về quyền riêng tư về việc theo dõi dữ liệu bởi cơ quan thực thi luật pháp đã tăng cao trong nước Mỹ sau Roe v. Wade, người dùng điện thoại di động đang xem xét cách để bảo vệ dữ liệu cá nhân của họ.

Bước đầu tiên đối với nhiều người có thể là ngừng chia sẻ dữ liệu vị trí với các ứng dụng không đáng tin cậy hoặc có thể ngừng hoàn toàn. Mỗi khi một ứng dụng yêu cầu theo dõi dữ liệu vị trí, người dùng có thể chọn chấp nhận hoặc từ chối. ACLU nói với Politico rằng quá trình chấp nhận này là điều cung cấp quyền cho các nhà cung cấp bên thứ ba như Venntel để cấp quyền truy cập cho chính phủ vào dữ liệu, tuyên bố rằng người dùng đã cho phép chia sẻ với chính phủ chỉ bằng cách chấp nhận tham gia.

“Rất rõ ràng rằng khi mọi người làm như vậy, họ không mong đợi rằng điều đó có thể tạo ra một cơ sở dữ liệu lớn về toàn bộ lịch sử vị trí của họ mà có sẵn cho chính phủ bất cứ lúc nào,” Shreya Tewari, nhà nghiên cứu Brennan cho Dự án Công dân, Quyền riêng tư và Công nghệ của ACLU, nói với Politico.

Đối với người dùng điện thoại di động quan tâm đến việc theo dõi dữ liệu của DHS, người dùng có thể chọn loại bỏ cụ thể việc thu thập dữ liệu từ Venntel.

Không có đủ thông tin xác định các hợp đồng khác mà Bộ Nội An có thể có với các nhà cung cấp dữ liệu vị trí khác. ACLU không bình luận về các bước tiếp theo để thu hồi phần còn lại của tài liệu của Bộ Nội An mà tổ chức yêu cầu, nhưng yêu cầu FOIA ban đầu của họ đã yêu cầu tất cả các hợp đồng “liên quan đến quyền truy cập hoặc việc nhận dữ liệu từ các cơ sở dữ liệu thương mại chứa thông tin vị trí điện thoại di động.” Thông tin đó có thể có trong một tài liệu tương lai, như quyết định kiện của ACLU, nhưng lịch sử chứng minh rằng Bộ Nội An không luôn luôn phản hồi kịp thời. ACLU đã chờ chín tháng để nhận phản hồi trước khi kiện và lưu ý vào thời điểm đó rằng “Bộ Nội An thậm chí còn từ chối cung cấp bản memorandum pháp lý của mình về những thực tiễn này cho các senator Hoa Kỳ đã yêu cầu nó.”

Đạo luật Thứ Tư Không Phải để Bán đã được giới thiệu tại Quốc hội vào tháng 4 năm trước, nơi nó được đọc hai lần và sau đó được chuyển đến Ủy ban Tư pháp. Yêu cầu cập nhật về tiến triển của dự luật từ một trong những tác giả nổi tiếng nhất của nó, Thượng nghị sĩ Ron Wyden, Đảng Dân chủ Oregon, không nhận được phản hồi ngay lập tức. ACLU khuyên rằng các quan chức nên hành động sớm hơn thay vì muộn, nói rằng, “Các nhà lập pháp phải nắm bắt cơ hội để chấm dứt cuộc xâm nhập quyền riêng tư khổng lồ này mà không trì hoãn. Mỗi ngày không hành động chỉ cho phép nguồn thông tin cá nhân bí mật của chính phủ của chúng ta ngày càng lớn.”

Câu chuyện này ban đầu được đăng trên Ars Technica.