Buzz
Vào tháng 6, các nhà bảo vệ quyền riêng tư ăn mừng việc Quốc hội California thông qua một dự luật lịch sử, mang lại quyền kiểm soát chưa từng có cho cư dân tiểu bang này đối với cách công ty sử dụng dữ liệu của họ. Hai tháng sau đó, bữa tiệc đã kết thúc.
Các nhóm lư lobby và hiệp hội thương mại, bao gồm nhiều tổ chức đại diện cho ngành công nghiệp công nghệ, ngay lập tức bắt đầu đẩy mạnh hàng loạt sửa đổi sâu sắc mà họ nói sẽ làm cho luật trở nên dễ triển khai hơn trước khi nó có hiệu lực vào tháng 1 năm 2020. Nhưng các nhà bảo vệ quyền riêng tư lo ngại rằng áp lực từ các doanh nghiệp mạnh mẽ có thể dẫn đến việc hủy hoàn toàn luật.
"Đây là công việc của họ: cố gắng làm cho điều này hoàn toàn không có ý nghĩa. Công việc của chúng tôi là nói không," nói Alastair MacTaggart, chủ tịch của tổ chức Californians for Consumer Privacy, mà đã tài trợ cho một sáng kiến bỏ phiếu có thể đã tránh được Quốc hội và đưa Dự Luật Quyền Riêng Tư Người Tiêu Dùng California ra biểu quyết vào tháng 11. Công nghệ lớn và các ngành công nghiệp khác đã lắp đặt một chiến dịch quảng bá mạnh mẽ chống lại sáng kiến. Vào tháng 6, MacTaggart rút lại nó khi dự luật, được biết đến với tên gọi AB 375, được thông qua.
Ở mức cơ bản nhất, luật cho phép người dân California xem xét dữ liệu mà các công ty thu thập về họ, yêu cầu xóa nó, biết được các công ty nào đã mua dữ liệu của họ và chỉ đạo doanh nghiệp ngừng bán thông tin đó cho bên thứ ba. Nhưng nhiệm vụ định hình chi tiết hiện nay đang ở trong tay các nhà lập pháp - và những lợi ích đặc biệt mà họ phục vụ.
“Các vị thần mới đã xuất hiện và vẽ một khẩu súng. Sau đó, họ đặt nó xuống và rời đi,” Kevin Baker, giám đốc lập pháp của Hiệp hội Dân quyền Hoa Kỳ tại California, nói, đề cập đến sáng kiến của MacTaggart. “Bây giờ họ đã làm điều đó và đe dọa sáng kiến đã biến mất, chúng ta quay trở lại với chính trị như mọi khi.”
Dọn Dẹp
Với chỉ ba ngày còn lại trong phiên họp lập pháp, các nhà lập pháp California đang vội vàng bỏ phiếu về một dự luật mới, mang tên SB-1121. Dự luật gốc đã được viết và thông qua một cách vội vã để ngăn sáng kiến của MacTaggart xuất hiện trên tờ phiếu. Mục tiêu ban đầu của SB-1121 là giải quyết những lỗi chính tả và các lỗi kỹ thuật khác, với hy vọng giới thiệu những thay đổi có ý nghĩa hơn trong các dự luật sắp tới. Nhưng trong vài tuần qua, các nhóm như Phòng Thương mại và Hiệp hội Internet, đại diện cho các công ty như Google và Facebook, đã đẩy mạnh cho những sửa đổi đáng kể, ngay cả khi ngành công nghiệp công nghệ đang phát triển một dự luật quyền riêng tư liên bang có thể, nếu được thông qua, sẽ ghi đè lên luật của California.
“Sự thiếu chính xác và rõ ràng trong các định nghĩa của luật này sẽ làm cho việc tuân thủ trở nên khó khăn đối với các công ty muốn làm đúng điều,” Robert Callahan, phó chủ tịch về công việc chính phủ tiểu bang tại Hiệp hội Internet, nói trong một tuyên bố. “Điều này có thể dẫn đến hậu quả nghiêm trọng và đắt đỏ cho doanh nghiệp internet tại California, đóng góp 11.5% vào tổng GDP của tiểu bang, cũng như mọi lĩnh vực khác của nền kinh tế.”
Đầu tháng Tám, một liên minh gần 40 tổ chức, từ ngành ngân hàng đến ngành công nghiệp điện ảnh đến các nhóm lobbing hàng đầu của ngành công nghiệp công nghệ, đã gửi một bức thư 20 trang đến các nhà lập pháp đằng sau SB-1121, thực tế là một danh sách mong muốn về những thay đổi. Mặc dù những đề xuất cuối cùng không được bao gồm trong bản thảo mà các lập pháp sẽ bỏ phiếu trong tuần này, chúng là một dấu hiệu rõ ràng của cuộc chiến sẽ diễn ra trong năm 2019.
Trong số những thay đổi đề xuất quan trọng nhất là sự định hình lại ai luật xem xét là 'người tiêu dùng.' Luật theo bản chất của nó áp dụng cho tất cả cư dân California, điều mà các nhóm ngành công nghiệp viết sẽ là 'không thể thực hiện được và có nhiều hậu quả không mong muốn.' Thay vào đó, các nhóm thương mại muốn luật chỉ áp dụng cho những người dữ liệu của họ được thu thập vì họ đã mua sắm từ một doanh nghiệp hoặc sử dụng dịch vụ của doanh nghiệp đó. Họ cũng đề xuất rằng chỉ có doanh nghiệp mới có quyền xác định người là người tiêu dùng, và không ngược lại.
Một thay đổi nhỏ như vậy có vẻ như không quan trọng, nhưng nó sẽ thu hẹp đáng kể phạm vi của luật, theo lời Mary Stone Ross, người đã giúp soạn thảo sáng kiến trên tờ phiếu khi còn là tổng thống của Californians for Consumer Privacy. “Điều này quan trọng vì nó [sẽ] không áp dụng cho thông tin mà doanh nghiệp không thu thập trực tiếp từ người tiêu dùng,” Ross nói, như dữ liệu được bán bởi các nhà môi giới dữ liệu hoặc bên thứ ba khác.
Một thay đổi lớn khác nhằm điều chỉnh yêu cầu tiết lộ. Trong khi dự luật gốc yêu cầu các công ty phải chia sẻ các mảnh dữ liệu cụ thể, các nhóm ngành công nghiệp thích vẽ đường ở “các loại thông tin cá nhân.”
Cũng có những thay đổi đề xuất khác, tinh tế hơn, theo Ross, có ảnh hưởng to lớn. Luật bao gồm ngôn ngữ sẽ ngăn doanh nghiệp phân biệt đối xử với người bằng cách, ví dụ, tính cho họ phí không tỷ lệ nếu họ từ chối thu thập dữ liệu. Nhưng việc ngăn chặn phân biệt đối xử tổng quát là quá rộng rãi đối với các nhóm doanh nghiệp, muốn thêm một điều khoản chỉ định rằng họ không thể phân biệt đối xử “phi lý.” Ở phần khác, nói về việc cung cấp động viên cho người tiêu dùng bán dữ liệu của họ, các nhóm ngành công nghiệp cũng đề xuất xóa từng từ “phi công bằng” và “phi lý” khỏi một dòng mà đọc như sau: “Một doanh nghiệp không được sử dụng các thực hành động cơ tài chính không công bằng, phi lý, ép buộc hoặc lãi nặng nề.”
“Nếu những thay đổi này được chấp nhận, một doanh nghiệp có thể đề xuất các động cơ không công bằng hoặc không hợp lý,” Ross nói. Yếu đuối những quy định không phân biệt đối xử này, bà nói, có thể “biến quyền riêng tư thành một hàng hóa sẽ đặt gánh nặng không cân xứng lên người nghèo.”
Vào tối Thứ Ba, trong cuộc điều trần tại Hội đồng nhân dân về dự luật, điểm chống đỡ cuối cùng, đặc biệt là đối với những công ty công nghệ lớn, là cách luật xử lý dữ liệu được thu thập với mục đích quảng cáo. Mặc dù luật cấm người dùng từ việc từ chối quảng cáo hoàn toàn, nó cho phép họ từ chối việc bán thông tin cá nhân của họ cho bên thứ ba. Nhưng ngành công nghiệp muốn tạo ra một ngoại lệ cho thông tin được bán với mục đích quảng cáo có định hướng, nơi danh tính của người dùng không được tiết lộ cho bên thứ ba đó. Các nhóm bảo vệ quyền riêng tư bao gồm ACLU và EFF mạnh mẽ phản đối đề xuất này, cũng như MacTaggart. Họ lập luận rằng một ngoại lệ như vậy sẽ tạo ra một lỗ hổng quá lớn cho doanh nghiệp và làm suy giảm quyền của người tiêu dùng biết đến mọi thứ doanh nghiệp đã thu thập về họ.
"Tôi ngạc nhiên họ tỏ ra mạnh mẽ như vậy, ngay từ đầu," MacTaggart nói. "Tôi mong đợi cuộc tấn công này vào năm 2019, nhưng không phải là vào tháng 8 năm 2018, hai tháng sau khi chúng ta thông qua dự luật ban đầu."
Vào tối Thứ Ba, các nhóm ngành công nghiệp đã thất bại trong việc đưa sửa đổi đó vào dự luật. Nhưng MacTaggart và những người khác dự kiến sẽ chiến đấu cuộc chiến này một lần nữa vào năm sau.
Còn Nơi Cho Sự Cải Thiện
Không phải là dự luật quyền riêng tư hoàn hảo. ACLU, ví dụ, đã chỉ trích sự loại trừ của dự luật đối với điều khoản trong sáng kiến trên tờ phiếu sẽ cho phép người dân kiện các công ty vi phạm quyền riêng tư dữ liệu của họ. Thay vào đó, nó để lại việc thực thi cho Viện trưởng Công tố, ngoại trừ trường hợp xâm phạm dữ liệu. Làm đáp lại, Viện trưởng Công tố Xavier Becerra đề xuất danh sách sửa đổi riêng của mình cho luật trong một bức thư tuần trước, bao gồm việc khôi phục khả năng của người dân để kiện.
Khi dự luật được hoàn thiện, tất cả các bên đều đồng thuận với một số điều chỉnh, như làm rõ ngôn ngữ sẽ bảo vệ dữ liệu được thu thập thông qua các thử nghiệm lâm sàng và các thông tin liên quan đến sức khỏe khác. Một thay đổi khác đảm bảo rằng thông tin được thu thập bởi các nhà báo vẫn được bảo vệ. Và mặc dù Viện trưởng Công tố không nhận được mọi thứ ông yêu cầu, Quốc hội đã đồng thuận cung cấp thêm sáu tháng cho văn phòng của ông triển khai quy định thực thi.
Electronic Frontier Foundation cũng chấp nhận rằng luật cần thêm nhiều công việc có ý nghĩa hơn. Tổ chức muốn thay đổi dự luật sao cho người tiêu dùng sẽ có khả năng chấp nhận thu thập dữ liệu, thay vì từ chối. EFF cũng muốn đảm bảo rằng luật áp dụng không chỉ cho các doanh nghiệp mua bán dữ liệu, mà còn dữ liệu họ chia sẻ một cách tự do, đôi khi không tốn kém cho bất kỳ bên nào. Đó là cách mà một số nhà phát triển ứng dụng đã có thể truy cập vào dữ liệu bạn bè của người dùng Facebook suốt nhiều năm.
Tuy nhiên, Lee Tien, luật sư cấp cao tại EFF, cho biết những nỗ lực vụng trộm của các nhóm doanh nghiệp để đẩy qua quá nhiều thay đổi trong vài tháng là không hữu ích. "Sẽ có cuộc tranh luận về định nghĩa của người tiêu dùng và thông tin cá nhân, và chúng tôi sẵn sàng thảo luận một cách nghiêm túc về những định nghĩa đó," ông nói. "Nhưng điều đó không thể xảy ra một cách trách nhiệm, chín chắn, trong một khoảng thời gian ngắn."
Hiện tại, ít nhất mọi bên đều đồng thuận rằng SB-1121 hiện nay chỉ là một biện pháp tạm thời. Việc các doanh nghiệp lớn không đạt được mục tiêu của họ lần này chẳng hạn như không phải là một chiến thắng rực rỡ cho quyền riêng tư. Phiên họp lập pháp của năm sau có thể sẽ chứng kiến các dự luật mới với những thay đổi nghiêm trọng hơn được đề xuất bởi các ngành công nghiệp có ảnh hưởng. "Họ có một cơ hội khác để thành công, và họ sẽ quay lại chắc chắn," Baker nói.
"Một trong những lý do tại sao AB 375 được thông qua một cách nhất trí là vì mọi người biết sẽ có một dự luật dọn dẹp, và họ có đủ thời gian để lên tiếng để có được những thay đổi của họ," thêm Ross, người phản đối việc rút sáng kiến trên tờ phiếu vào tháng 6.
Một số công dân tích cực, tất nhiên, có thể luôn tiến hành một sự nỗ lực khác để có một sáng kiến trên tờ phiếu, nhưng với hạn chót năm 2018 đã qua, điều đó không thể xảy ra cho đến ít nhất năm 2020, và sẽ cần hàng triệu đô la nữa để tiếp tục cuộc chiến khác. Điều đó để lại cho những nhà hoạt động như Ross và MacTaggart tương đối vô lực trong chính cuộc chiến mà họ đã bắt đầu.
"Tôi có thể nói chuyện với mọi người và vẫy đôi tay," MacTaggart nói. "Nhưng vào ngày tôi ký để từ bỏ đơn kiến nghị, tôi giống như Cinderella trở lại chiếc bí ngô."
Thêm nhiều câu chuyện tuyệt vời từ Mytour
- Làm thế nào NotPetya, một đoạn mã duy nhất, làm đổ thế giới
- ESSAY ẢNH: Một thập kỷ tuyệt vời tại Burning Man
- Ca sĩ mang kiến thức F1 đến Porsche 911
- Trí tuệ nhân tạo là tương lai—nhưng phụ nữ ở đâu?
- Nghĩ sông hiểm nguy hiện nay à? Chờ xem đi
- Nhận thêm nhiều thông tin nội bộ của chúng tôi với bản tin hàng tuần Backchannel của chúng tôi
