Pflugerville "khai tử" hợp đồng với Flock Safety: Hồi chuông cảnh tỉnh cho hệ thống camera giám sát ALPR

Thành phố Pflugerville, một vùng ngoại ô phía bắc Austin, Texas, đã chính thức chấm dứt hợp đồng và vô hiệu hóa toàn bộ hệ thống camera đọc biển số tự động (ALPR) của công ty Flock Safety. Quyết định được đưa ra sau khi các tài liệu công khai tiết lộ một thực tế gây sốc: gần 460 tổ chức bên ngoài đã thực hiện tới 1,6 triệu lượt tìm kiếm trên mạng lưới camera của thành phố chỉ trong vòng 6 tháng, bất chấp những khẳng định trước đó của chính quyền địa phương về quyền truy cập hạn chế. Sự việc này đặt ra một câu hỏi lớn về độ tin cậy của các công ty công nghệ giám sát và khả năng bảo vệ dữ liệu công dân.

Vì sao Pflugerville hủy hợp đồng với Flock Safety?

Trong một tuyên bố phát đi vào đêm thứ Ba, Thị trưởng Doug Weiss đã đề cập trực tiếp đến "những tiết lộ gần đây về hệ thống Flock" như là lý do chính dẫn đến quyết định chấm dứt thỏa thuận. Thành phố này đã sử dụng camera ALPR của Flock từ năm 2020, và một thỏa thuận gia hạn 2 năm đang được đưa ra xem xét trên chương trình nghị sự của hội đồng thành phố.

"An toàn công cộng và lòng tin của công chúng phải đi đôi với nhau. Những tiết lộ gần đây về hệ thống Flock đã làm dấy lên mối quan ngại sâu sắc trong cộng đồng; chúng tôi không thể hợp tác với những tổ chức mà chúng tôi không thể tin tưởng." — Thị trưởng Doug Weiss.

Ngay trong ngày thứ Ba trước cuộc họp, các nhân viên thành phố đã bắt đầu che phủ vật lý các camera Flock được lắp đặt khắp nơi trong thành phố. Hội đồng thành phố sau đó đã bỏ phiếu nhất trí để chấm dứt hợp đồng, vô hiệu hóa 28 camera và thu hồi toàn bộ quyền truy cập vào hệ thống ALPR.

"Tiết lộ gần đây" là gì?

Sự việc bắt đầu khi một cư dân của thành phố thu thập được các hồ sơ công khai thông qua Đạo luật Thông tin Công khai Texas (Texas Public Information Act). Các hồ sơ này sau đó được Ủy viên hội đồng thành phố Jonathan Coffman xem xét kỹ lưỡng.

Phát hiện đáng báo động nhất nằm ở danh sách các tổ chức có quyền truy cập vào hệ thống Flock của Pflugerville. Cụ thể:

• Khoảng 80 tổ chức được liệt kê là có quyền truy cập vào hệ thống dữ liệu của thành phố.
• Các nhân viên thành phố khẳng định rằng Pflugerville không chia sẻ dữ liệu ALPR qua các mạng lưới chia sẻ toàn tiểu bang hoặc toàn quốc.
• Tuy nhiên, bản kiểm toán dữ liệu từ chính mạng lưới Flock cho thấy 459 tổ chức bên ngoài đã tiến hành gần 1,6 triệu lượt tìm kiếm bao gồm mạng lưới camera của Pflugerville trong 6 tháng qua.
• Các tổ chức này bao gồm cả các đơn vị thực thi pháp luật ở Texas cách xa hàng trăm dặm và cả các tổ chức ngoài tiểu bang.

Coffman nhấn mạnh sự khác biệt lớn giữa những gì công chúng được thông báo về cách vận hành của camera ALPR ở Pflugerville và thực tế quyền truy cập dữ liệu.

"Dù Flock gọi cài đặt đó là gì đi nữa, đây là quyền truy cập mạng diện rộng vào dữ liệu được thu thập tại Pflugerville." — Ủy viên Jonathan Coffman.

Coffman cũng thừa nhận rằng ông không khẳng định toàn bộ các thành phần của Flock hay Clearview AI (một công ty nhận diện khuôn mặt gây tranh cãi) đã bị lạm dụng, nhưng nhấn mạnh rằng thành phố "đã mất đi nền tảng thực tế cần thiết để biện minh cho việc tiếp tục vận hành chúng."

Bối cảnh hợp đồng và những diễn biến tiếp theo

Hợp đồng giữa Pflugerville và Flock Safety chính thức hết hạn vào ngày 31/7/2026, nhưng vẫn được tiếp tục vận hành trong thời gian đàm phán gia hạn. Chính trong giai đoạn tạm thời này, các nhà lãnh đạo thành phố mới phát hiện ra rằng hệ thống này đã cho phép các cơ quan thực thi pháp luật không phải là đối tác truy cập vào dữ liệu.

Để đối phó với tình hình, hội đồng thành phố đã tổ chức một buổi làm việc nhằm xây dựng chính sách quản trị dữ liệu (data governance) đầu tiên của Pflugerville, được gọi là Chính sách Pflugerville SAFE.

Chính sách này sẽ thiết lập các tiêu chuẩn để:

• Bảo vệ dữ liệu thành phố và thông tin bí mật.
• Kết hợp phán đoán của con người với các đầu ra công nghệ một cách có trách nhiệm.
• Đảm bảo tính minh bạch công khai và sự chấp thuận của hội đồng thành phố đối với các hệ thống rủi ro cao như công nghệ ALPR.

Chính sách này dự kiến sẽ được đưa ra bỏ phiếu trong một cuộc họp trong tương lai.

Bài học và góc nhìn cho độc giả Việt Nam

Sự việc tại Pflugerville là một lời cảnh báo quan trọng không chỉ cho các thành phố Mỹ mà còn cho cả các quốc gia đang phát triển mạnh mẽ hạ tầng giám sát, trong đó Việt Nam đang là một điểm nóng với hệ thống camera giao thông và khuôn mặt ngày càng được mở rộng tại các đô thị lớn như Hà Nội và TP.HCM.

Những điểm cần lưu ý cho các nhà quản lý và hoạch định chính sách:

• Minh bạch dữ liệu là tối quan trọng: Việc một nhà cung cấp công nghệ nắm giữ và phân phối dữ liệu thu thập từ công dân cần phải được kiểm toán độc lập và công khai.
• Sự khác biệt giữa "cài đặt mặc định" và "thực tế vận hành": Hợp đồng có thể ghi rõ giới hạn truy cập, nhưng thực tế hệ thống có thể được cấu hình khác đi trong quá trình vận hành.
• Sự cần thiết của khung pháp lý rõ ràng: Các chính sách như "SAFE Policy" của Pflugerville là một mô hình tham khảo tốt cho việc quy định trách nhiệm của người dùng công nghệ giám sát.

Với sự phát triển của các thành phố thông minh (smart cities) tại Việt Nam, câu chuyện này như một hồi chuông nhắc nhở rằng: công nghệ có thể giúp ích cho an ninh, nhưng nếu không có sự giám sát chặt chẽ từ cộng đồng và cơ chế pháp lý minh bạch, nó có thể trở thành con dao hai lưỡi đối với quyền riêng tư của người dân.