Tôi gửi yêu cầu truy cập dữ liệu đến 100 công ty, kết quả khiến tôi bất ngờ

Một cuộc kiểm tra thực tế về quyền riêng tư dữ liệu đã hé lộ bức tranh hỗn loạn trong cách các tập đoàn xử lý yêu cầu hợp pháp của người dùng. Từ việc gửi báo cáo khổng lồ đến việc âm thầm xóa toàn bộ dữ liệu, phản hồi của 100 công ty cho thấy sự thiếu đồng bộ và minh bạch trong việc tuân thủ luật bảo vệ dữ liệu.

Luật Bảo mật Dữ liệu Người tiêu dùng California (CCPA) có hiệu lực từ năm 2020, trao cho người dùng ba quyền chính: quyền từ chối bán thông tin cá nhân, quyền yêu cầu xóa dữ liệu và quyền yêu cầu sao chép dữ liệu. Tuy nhiên, việc thực thi các quyền này trên thực tế vẫn còn là một vùng tối đối với nhiều doanh nghiệp.

Trải nghiệm đầu tiên: Báo cáo 515 trang từ McDonald's

Điều bất ngờ đầu tiên đến từ McDonald's. Chỉ trong vài ngày sau khi gửi yêu cầu, tôi nhận được một báo cáo dài tới 515 trang, chi tiết đến từng tương tác trên ứng dụng của tôi. Đặc biệt, báo cáo còn có cả phần dự đoán hành vi, cho rằng tôi sẽ "không bao giờ ngừng ăn ở đó".

"Một báo cáo chi tiết đến mức đáng sợ, cho thấy mức độ thu thập dữ liệu khủng khiếp của ngành công nghiệp thức ăn nhanh."

Thực tế phũ phàng từ 100 yêu cầu

Sau trải nghiệm với McDonald's, tôi quyết định mở rộng cuộc kiểm tra bằng cách gửi yêu cầu đến hơn 100 công ty lớn trong các lĩnh vực khác nhau, từ bán lẻ, giải trí đến dịch vụ tài chính. Kết quả thu được là một bức tranh đầy mâu thuẫn:

• Một số công ty xử lý chuyên nghiệp: Cung cấp dữ liệu đầy đủ trong thời gian ngắn.
• Một số khác gây bối rối: Đưa ra các câu hỏi xác minh danh tính phức tạp, có vẻ như cố tình làm khó người dùng.
• Và một số công ty đơn giản xóa toàn bộ dữ liệu: Đây chính là tình huống đáng lo ngại nhất.

Vấn đề nghiêm trọng: Xóa dữ liệu là trốn tránh trách nhiệm?

Nhiều công ty, thay vì cung cấp bản sao dữ liệu theo yêu cầu, đã âm thầm xóa sạch toàn bộ dữ liệu của tôi. Hành động này gây ra những hệ lụy nghiêm trọng:

• Người dùng không thể biết được công ty đã thu thập những gì về họ.
• Vi phạm tinh thần của luật CCPA, vốn cho phép người dùng kiểm tra và hiểu rõ dữ liệu của mình.
• Tạo ra một tiền lệ xấu, cho phép các công ty xóa dữ liệu như một cách để "che giấu" việc thu thập quá mức.

Cần một quy định rõ ràng hơn

Trải nghiệm này cho thấy các quy định về quyền riêng tư dữ liệu như CCPA vẫn còn nhiều lỗ hổng. Các nhà lập pháp cần đưa ra những hướng dẫn cụ thể hơn để buộc doanh nghiệp phải minh bạch trong việc xử lý yêu cầu từ người dùng. Nếu không, quyền riêng tư của người tiêu dùng sẽ tiếp tục bị xem nhẹ và biến thành một cuộc chơi may rủi.