Các Nhóm Lợi Ích Công Nghệ Đẩy Lùi Hiệu Lực của Đạo Luật Bảo Mật Nổi Tiếng ở California

Trong các tuyên bố công khai, sự xuất hiện trước Quốc hội và nhiều bài viết ý kiến gần đây, các nhà lãnh đạo công nghệ như Mark Zuckerberg và Tim Cook đã tuyên bố cam kết của họ đối với quyền riêng tư. Nhưng tại quê hương California, các nhóm lobbi và các hiệp hội thương mại đại diện cho những công ty này đã âm thầm ủng hộ các dự luật mà các chuyên gia về quyền riêng tư nói sẽ làm suy giảm nặng nề một luật quyền riêng tư toàn diện sẽ có hiệu lực vào tháng 1.

Đạo Luật Quyền Riêng Tư Người Tiêu Dùng California, hay CCPA, đưa ra cho cư dân California khả năng yêu cầu dữ liệu mà doanh nghiệp thu thập về họ, yêu cầu xóa nó đi và từ chối chấp nhận việc bán dữ liệu đó cho bên thứ ba, ngoài nhiều điều khác. Nhưng tuần trước, Ủy ban Quyền Riêng Tư và Bảo Vệ Người Tiêu Dùng California đã đưa ra một loạt các dự luật có thể sửa đổi CCPA hoặc tạo ra các ngoại lệ cho một số hạng mục doanh nghiệp. Những dự luật này nhận được sự ủng hộ rộng rãi từ các nhóm doanh nghiệp, bao gồm Phòng Thương mại California, cũng như các công ty lobbi công nghệ hàng đầu đại diện cho Facebook, Google, Amazon và Apple. Nhưng hầu hết các nhóm về quyền riêng tư đều phản đối chúng, làm dấy lên lo ngại rằng các nhà lập pháp tiểu bang đang sắp bóc trần cái luật quyền riêng tư toàn diện nhất của đất nước.

"Nhiều bên liên quan đã kêu gọi sự hoàn thiện thêm về [CCPA] - từ việc đối mặt với vấn đề về khả năng thực thi từ quan điểm tuân thủ kinh doanh, đến việc làm mạnh luật pháp từ quan điểm bảo vệ người tiêu dùng và quyền riêng tư," Thượng nghị sĩ Ed Chau, người đứng đầu ủy ban và cũng là đồng tác giả của CCPA, cho biết trong một tuyên bố. Chau nói ủy ban sẽ "xem xét và phân tích tất cả các dự luật," và "đưa ra cơ hội cho mỗi tác giả trình bày trước hội viên của chúng tôi."

Tuy nhiên, những người ủng hộ quyền riêng tư lo ngại rằng quy trình này có nguy cơ làm giảm bớt những quyền lợi mà người tiêu dùng có dưới luật. Dự luật duy nhất mà những người ủng hộ quyền riêng tư ủng hộ trong Hạ viện, mang tên Đạo luật Quyền riêng tư cho Tất cả, đã bị tác giả rút lui vào phút cuối. "Tất cả những quyền lợi của ngành công nghiệp này đều đang cố làm suy giảm quyền riêng tư ở California," nói Jacob Snow, luật sư nhân viên với ACLU của California. "Các thành viên Ủy ban Quyền Riêng Tư hiện đang làm lộ rõ đối tượng cử tri của họ là các công ty công nghệ."

Từ ngày CCPA được thông qua vào tháng 6 năm 2018, giọng nói ở cả hai bên của cuộc tranh luận về quyền riêng tư đều đồng lòng rằng nó cần một số điều chỉnh tinh tế. Các nhà lập pháp đã vội vã thông qua nó để ngăn chặn một đề xuất biểu quyết nghiêm túc hơn được đưa ra trước cử tri vào tháng 11. Đề xuất biểu quyết đó nhận được sự ủng hộ rộng rãi từ công dân nhưng đối mặt với sự phản đối mạnh mẽ từ các công ty và nhóm thương mại giống nhau, những người giờ đang cố sửa đổi CCPA.

Mary Stone Ross, người đã giúp soạn thảo đề xuất khi cô làm Chủ tịch của Californians for Consumer Privacy, mô tả những nỗ lực sau đó để làm suy giảm luật California là "đau lòng" để theo dõi. "Chúng tôi đã ép buộc Quốc hội, nhưng bây giờ nó lại chuyển lại," cô nói.

Một Cuộc Diễu Hành của Các Dự Luật

Tất cả những dự luật đều nhằm mục đích làm cho luật trở nên dễ tuân thủ hơn đối với doanh nghiệp và ít gây phiền hại đến hoạt động của họ — ngay cả khi điều đó có nghĩa là đưa ra cho họ quyền kiểm soát nhiều hơn đối với dữ liệu của người dùng mà những người ủng hộ quyền riêng tư muốn. Nhiều đạo luật đã nhận được sự ủng hộ rộng rãi từ các công ty lớn trong ngành công nghiệp công nghệ, bao gồm Hiệp hội Internet, TechNet và Hiệp hội Công nghệ Người tiêu dùng. Một dự luật như vậy, do Chau giới thiệu, sẽ thay đổi cách CCPA quy định về dữ liệu của nhân viên. Theo cách mà luật được viết, quyền dưới CCPA áp dụng cho tất cả cư dân California. Dự luật của Chau, được biết đến với tên gọi AB 25, sẽ loại trừ dữ liệu mà doanh nghiệp thu thập về nhân viên, người nộp đơn việc và nhà thầu, miễn là doanh nghiệp sử dụng dữ liệu đó “chỉ trong bối cảnh” của mối quan hệ đó.

Nhóm quyền riêng tư nhận thức rằng nhà tuyển dụng cần có tự do hơn để thu thập dữ liệu về những người làm việc cho họ hơn là một công ty như Facebook cần phải thu thập về người dùng của mình. Nhưng họ lo ngại rằng cách AB 25 được viết có thể cho phép các công ty đi quá xa.

"Thiếu một biện pháp bảo vệ quyền riêng tư cho người lao động tại nơi làm việc, dự luật mở cửa cho việc thu thập dữ liệu xâm phạ của các công ty đối với nhân viên của họ," một liên minh các nhóm quyền riêng tư viết trong một lá thư gửi Chau vào đầu tháng 4. Nhóm này trỏ đến một báo cáo của công ty tư vấn Accenture chỉ ra rằng 62% các doanh nghiệp đang sử dụng dữ liệu nhân sự mới, nhưng chỉ có 30% trong số họ "rất tự tin rằng tổ chức của họ đang sử dụng dữ liệu một cách rất có trách nhiệm."

Một dự luật mới tạo ra một điều khoản riêng cho các chương trình thẻ tích điểm. Dưới CCPA, doanh nghiệp sẽ không thể tính giá cao hơn hoặc cung cấp các dịch vụ khác nhau cho khách hàng từ chối việc thu thập hoặc bán dữ liệu của họ. Được biết đến là điều khoản không phân biệt, điều này được thiết kế để ngăn doanh nghiệp trừng phạt những người thực hiện quyền riêng tư của họ. Nhưng một dự luật mang số hiệu AB 846, được ủng hộ bởi CTA và Hiệp hội Wireless, sẽ tạo ra một ngoại lệ cho các doanh nghiệp cung cấp thẻ tích điểm tự nguyện cho khách hàng của họ. Nếu doanh nghiệp phải giữ lại dữ liệu họ thu thập cho những chương trình này, thì sự thay đổi đó sẽ là "chấp nhận được", theo lời Adam Schwartz, một luật sư cấp cao của Electronic Frontier Foundation, một tổ chức quyền số, nói. Nhưng dự luật không đặt ra bất kỳ giới hạn nào về việc doanh nghiệp có thể làm với dữ liệu đó hoặc chia sẻ nó với ai.

"Nếu siêu thị ép buộc tôi đưa thông tin mua sắm của mình hoặc họ sẽ cắt giảm 15 phần trăm giảm giá, và họ đang bán thông tin đó cho các nhà môi giới dữ liệu, vào thời điểm đó, chúng tôi nhìn thấy chương trình tích điểm đó như một đe dọa đối với quyền riêng tư," Schwartz nói. EFF và các nhóm khác cho biết dự luật sẽ tạo ra một chế độ "trả tiền cho quyền riêng tư" tạo ra cấu trúc chi phí riêng cho những người có khả năng bảo vệ quyền riêng tư của họ và những người không thể.

Hiệp hội Internet cũng tài trợ cho một dự luật sẽ loại bỏ yêu cầu dưới CCPA rằng doanh nghiệp cung cấp một số điện thoại miễn phí để người ta yêu cầu dữ liệu. Thay vào đó, dự luật, được biết đến với tên gọi AB 1564, sẽ yêu cầu doanh nghiệp cung cấp một số điện thoại miễn phí hoặc một địa chỉ email. Doanh nghiệp duy trì trang web cũng sẽ cần chấp nhận yêu cầu thông qua đó. "Nhiều doanh nghiệp được bao bọc dưới CCPA hiện tại không có số điện thoại miễn phí, và việc có được một cái sẽ là một yếu tố đẩy giá," các nhóm ngành, bao gồm Hiệp hội Internet, viết trong một bức thư ủng hộ. "Thứ hai, việc nhận và xác nhận yêu cầu của người tiêu dùng qua cuộc gọi điện thoại sẽ đặt ra mối lo ngại về an ninh trong nhiều trường hợp."

Loại bỏ yêu cầu này có vẻ như là một thay đổi tinh tế, nhưng các nhóm quyền riêng tư nói rằng nó đặt những người không có quyền truy cập vào internet, hoặc không thoải mái sử dụng nó, vào thế bất lợi. "Dự luật này sẽ đưa ra các rào cản không cần thiết, ảnh hưởng không cân đối đối với cộng đồng bất may mắn và làm cho người California khó khăn hơn trong việc sử dụng các quyền và bảo vệ được cung cấp trong CCPA," liên minh các nhóm quyền riêng tư viết trong một bức thư.

Các nhóm công nghệ cũng ủng hộ mạnh mẽ dự luật AB 873, một dự luật đối mặt với định nghĩa khó khăn của "thông tin cá nhân" và ý nghĩa của việc "phiên dịch" dữ liệu. Dưới CCPA, ngay cả dữ liệu "có khả năng được liên kết với" một người tiêu dùng cụ thể cũng được coi là thông tin cá nhân, ngay cả khi nó chưa được liên kết trực tiếp với người tiêu dùng đó. Các nhà ủng hộ của AB 873, bao gồm Phòng Thương mại California, lập luận rằng đó là một danh mục quá mức rộng. Điều đó có nghĩa, ví dụ, là một cửa hàng vật liệu có thể phải điều tra đến mức xem lại hình ảnh camera an ninh và cung cấp nó cho bất kỳ khách hàng nào có yêu cầu dữ liệu, ngay cả khi cửa hàng chưa từng liên kết hình ảnh đó với khách hàng ban đầu. Dự luật sẽ định lại "thông tin cá nhân" để bao gồm bất kỳ dữ liệu nào có "khả năng hợp lý" được liên kết với người tiêu dùng, mang lại sự che chở nhiều hơn cho doanh nghiệp. Nó cũng sẽ thay đổi định nghĩa của dữ liệu "phiên dịch" hoặc ẩn danh, dữ liệu nhận được sự bảo vệ đặc biệt dưới CCPA.

Khả Năng Từ Chối Hợp Lý

Tổng cộng, những thay đổi này sẽ "làm cho luật lịch sử trở nên có thể thực hiện hơn đối với cả người tiêu dùng và doanh nghiệp," như Kevin McKinley, Giám đốc Quan hệ Chính phủ California của Hiệp hội Internet, nói.

Trong một tuyên bố gửi đến Mytour, Phó Chủ tịch Chính sách và Chính trị địa phương của Facebook, Will Castleberry, nói rằng việc đưa cho người dân quyền kiểm soát hơn về dữ liệu của họ và cho phép họ ngăn chặn các công ty bán nó là "nguyên tắc cốt lõi để bảo vệ quyền riêng tư mạnh mẽ."

"Chúng tôi hỗ trợ các nỗ lực kỹ thuật miễn là chúng không làm suy yếu nguyên tắc cơ bản của CCPA," Castleberry nói.

Nhưng Snow của ACLU nói rằng các công ty công nghệ mà Hiệp hội Internet và các nhóm thương mại khác đại diện đã thiếu vắng đáng chú ý trong những cuộc trò chuyện kỹ thuật hơn này, ngay cả khi các công ty lobbing đại diện cho họ đang đàm phán thay mặt họ. "Tôi nghĩ họ đang sử dụng điều đó để duy trì khả năng từ chối hợp lý," Snow nói.

Không có đảm bảo rằng những dự luật này sẽ được thông qua khi chúng được đưa ra bỏ phiếu tại Hội đồng và Thượng nghị sĩ tiểu bang trước khi kết thúc phiên họp lập pháp vào mùa thu này. Các nhóm quyền riêng tư nói rằng họ sẽ tiếp tục đẩy các thành viên của nghị viện phản đối các biện pháp họ nói làm suy yếu CCPA như hiện tại. Ñại biểu Chau, trong khi đó, nói rằng trong khi anh ấy mở lòng để giải quyết vấn đề trong CCPA, anh ấy "cũng kiên quyết rằng chúng ta không được làm suy giảm những quyền lợi mà chúng ta đã chiến đấu nhiều để đạt được năm ngoái."

Một điểm sáng cho các nhóm quyền riêng tư là một dự luật đã tiến xa từ Ủy ban Tư pháp Thượng nghị sĩ California, sẽ mang lại khả năng cho người California kiện cáo vi phạm quyền riêng tư của họ dưới CCPA. Điều này đã được bao gồm trong đề xuất thông qua dân chủ nhưng đã bị loại bỏ khỏi CCPA do phần nào là do sự phản đối từ phía doanh nghiệp.

Tuy nhiên, những người ủng hộ quyền riêng tư không hoàn toàn lạc quan về việc triển khai cuối cùng của CCPA, khi có nhiều dự luật trước mắt. Điều này chưa nói đến cuộc chiến đang diễn ra ở Washington, DC, nơi các công ty công nghệ và các nhóm ngành khác đang thúc đẩy Quốc hội thông qua một dự luật quyền riêng tư liên bang có thể ghi đè hoàn toàn lên luật quyền riêng tư của các tiểu bang. "Việc có nhiều dự luật khác nhau được giới thiệu làm mỏng nhỏ nhóm quyền riêng tư," Ross nói. "Họ phải đối mặt với tất cả những hiệp hội thương mại khác nhau này. Đó là một cuộc chiến đòi hỏi nhiều nỗ lực."

Nhiều Bài viết Tuyệt vời Khác trên Mytour

• “Nếu bạn muốn giết ai đó, chúng tôi là những người phù hợp”
• Những người leo tường nhanh nhất với động tác này
• Mọi thứ bạn cần biết về phần mềm nguồn mở
• Kitty Hawk, ô tô bay, và những thách thức của “đi 3D”
• Tristan Harris tuyên bố sẽ chiến đấu chống lại “làm suy giảm con người”
• 🏃🏽‍♀️ Muốn có những công cụ tốt nhất để trở nên khỏe mạnh? Kiểm tra các lựa chọn của đội ngũ Gear chúng tôi cho các bộ theo dõi sức khỏe tốt nhất, trang thiết bị chạy bộ (bao gồm giày và tất), và tai nghe tốt nhất.
• 📩 Nhận thêm nhiều thông tin bí mật hơn của chúng tôi với bản tin hàng tuần Backchannel của chúng tôi