FBI Vừa Thừa Nhận Đã Mua Dữ Liệu Vị Trí Ở Hoa Kỳ

Cơ quan An ninh Liên bang Hoa Kỳ đã thừa nhận lần đầu tiên rằng nó đã mua dữ liệu vị trí ở Hoa Kỳ thay vì đăng ký giấy trình. Trong khi việc mua dữ liệu vị trí của người dân trở nên phổ biến hơn kể từ khi Tòa án Tối cao Hoa Kỳ hạn chế khả năng theo dõi điện thoại của người Mỹ mà không cần giấy trình gần năm trước, FBI trước đây chưa từng tiết lộ về việc mua những thông tin như vậy. 

Thông tin này được tiết lộ trong một cuộc điều trần tại Thượng viện Hoa Kỳ về những mối đe dọa toàn cầu, có sự tham gia của năm trưởng các cơ quan tình báo quốc gia. Thượng nghị sĩ Ron Wyden, một Đảng viên Oregon, đã đặt câu hỏi về việc cơ quan này sử dụng dữ liệu thương mại cho giám đốc của nó, Christopher Wray: “Liệu FBI có mua thông tin định vị điện thoại ở Hoa Kỳ không?” Wray nói rằng cơ quan của ông hiện không thực hiện hành động đó, nhưng ông thừa nhận rằng đã từng làm như vậy trong quá khứ. Ông cũng giới hạn câu trả lời của mình vào dữ liệu mà các công ty thu thập đặc biệt cho mục đích quảng cáo. 

“Theo tôi biết, chúng tôi hiện không mua thông tin cơ sở dữ liệu thương mại bao gồm dữ liệu định vị được tạo ra từ quảng cáo trên internet,” Wray nói. “Tôi hiểu rằng trước đây—như trong quá khứ—chúng tôi đã mua một số thông tin như vậy cho một dự án thử nghiệm an ninh quốc gia cụ thể. Nhưng điều đó không còn hoạt động từ một thời gian.” Ông thêm rằng cơ quan bây giờ dựa vào một “quy trình được tư pháp hóa” để có được dữ liệu định vị từ các công ty. 

Hiện chưa rõ liệu Wray đang đề cập đến một giấy trình—nghĩa là, một lệnh được ký bởi một thẩm phán tin rằng đã xảy ra một tội ác—hay một công cụ pháp lý khác. Wray cũng không chỉ ra điều gì đã thúc đẩy FBI chấm dứt thực hành này. 

Trong quyết định Carpenter v. United States quyết định, Tòa án Tối cao đã quyết định rằng các cơ quan chính phủ truy cập dữ liệu vị trí lịch sử mà không cần giấy trình đang vi phạm bảo đảm chống lại tìm kiếm không hợp lý của Điều Cốt lõi thứ Tư. Nhưng quyết định này được hiểu rộng rãi. Những người bảo vệ quyền riêng tư cho rằng quyết định này để mở một kẽ hở lớn cho phép chính phủ đơn giản mua bất cứ thứ gì nó không thể hợp pháp có được. Cả Cơ quan Bảo vệ và Biên giới Hoa Kỳ (CBP) và Cơ quan Tình báo Quốc phòng đều là những cơ quan liên bang được biết đến đã tận dụng lỗ hổng này. 

Bộ An ninh Nội địa Hoa Kỳ, ví dụ, được cho là đã mua dữ liệu vị trí của hàng triệu người Mỹ từ các công ty tiếp thị riêng tư. Trong trường hợp đó, dữ liệu được thu thập từ nhiều nguồn có vẻ vô hại một cách gian dối, như trò chơi di động và ứng dụng thời tiết. Bên cạnh chính phủ liên bang, các cơ quan chính quyền địa phương và bang cũng đã được biết đến là tiếp cận phần mềm sử dụng dữ liệu theo dõi điện thoại di động. 

Khi được hỏi trong cuộc điều trần tại Thượng viện liệu FBI có tiếp tục thực hành mua dữ liệu định vị hay không, Wray trả lời: “Hiện tại, chúng tôi không có kế hoạch thay đổi điều đó.”

Sean Vitka, một luật sư chính sách tại Tổ chức Progress Demand, một tổ chức phi lợi nhuận tập trung vào cải cách an ninh quốc gia và quyền riêng tư, nói rằng FBI cần phải thông tin rõ hơn về những giao dịch này, gọi Wray’s thừa nhận là “kinh hoàng” trong ý nghĩa của nó. “Công dân cần biết ai đã chấp thuận cho giao dịch này, tại sao, và các cơ quan khác đã làm gì hoặc đang cố gắng làm tương tự,” ông nói thêm rằng Quốc hội cũng nên đưa ra nỗ lực để cấm hoàn toàn thực hành này. 

Những nỗ lực của các lập pháp viên Hoa Kỳ để thông qua một luật quyền riêng tư toàn diện đã thất bại từ lâu, và hầu hết các dự luật được đưa ra đều có ý định tránh mua lại dữ liệu cá nhân của cư dân Hoa Kỳ. Đặc biệt, Dự luật Quyền riêng tư và Bảo vệ Dữ liệu Hoa Kỳ (ADPPA) được giới thiệu vào năm ngoái chứa các điều khoản miễn trừ cho tất cả các cơ quan thực thi pháp luật và bất kỳ công ty nào “thu thập, xử lý hoặc chuyển” dữ liệu cho họ. Một số dự luật do Wyden và các nhà lập pháp khác đề xuất đã cố gắng giải quyết vấn đề trực tiếp. Dự luật Quyền riêng tư và Giám sát Vị trí, ví dụ, đã được giới thiệu lại trong Quốc hội nhiều lần kể từ năm 2011 nhưng không đạt được sự đồng thuận. 

Tháng trước, Tổ chức Progress Demand tham gia một liên minh của các tổ chức quyền riêng tư, kêu gọi người đứng đầu cơ quan bảo vệ tài chính của Hoa Kỳ sử dụng Đạo luật Báo cáo Tín dụng Công bằng (FCRA)—đạo luật quyền riêng tư lớn đầu tiên của quốc gia—đối với các nhà môi giới dữ liệu biến thông tin của người Mỹ thành hàng hóa mà không có sự đồng ý của họ. Luật sư tham gia chiến dịch, đến từ tổ chức như Trung tâm Pháp lý Người Tiêu Dùng Quốc gia và Pháp lý Tương Lai Chỉ, nói rằng các vi phạm quyền riêng tư ẩn sau ngành công nghiệp môi giới dữ liệu ảnh hưởng mạnh mẽ đến nhóm dễ tổn thương nhất của xã hội, làm ảnh hưởng đến khả năng họ có được việc làm, nhà ở và các quyền lợi từ chính phủ.

Trong khi vấn đề quyền riêng tư của thế kỷ 21 có lẽ đã vượt xa tưởng tượng của các tác giả FCRA cách đây 50 năm, những bất công hiện đại liên quan đến việc bán dữ liệu cá nhân có thể, theo họ, vẫn nằm trong phạm vi của nó.