Data Privacy: Bảo vệ dữ liệu cá nhân

Data Privacy: Bảo vệ dữ liệu cá nhân

Hôm qua, tôi nhận được cuộc gọi từ một người bạn. Cô ấy vừa phát hiện ra rằng số điện thoại của cô được bán trên một trang web bí ẩn nào đó, cùng với họ tên, địa chỉ email, và cả lịch sử mua sắm online. Chi phí? Chỉ khoảng 500 ngàn đồng cho cả package thông tin. Đó là lúc tôi nhận ra rằng bảo vệ dữ liệu cá nhân không còn là vấn đề của ngành công nghệ riêng lẻ, mà là cuộc chiến sinh tồn hàng ngày.

Theo báo cáo của Statista năm 2024, có hơn 5,6 tỷ bản ghi dữ liệu cá nhân bị lộ trên toàn cầu, tăng 74% so với năm 2023. Ở Việt Nam, con số này ít được công bố rõ ràng, nhưng nếu bạn nhìn vào số lượng các vụ rò rỉ thông tin thẻ tín dụng, tài khoản ngân hàng, và dữ liệu e-commerce hàng tuần, bạn sẽ hiểu rằng chúng ta đang trong một cuộc khủng hoảng.

Vấn đề không phải ở dữ liệu - mà ở tâm lý

Cái nguy hiểm nhất không phải là hackers xâm nhập hệ thống (dù đó cũng kinh khủng). Nguy hiểm nhất là chúng ta đã quen với việc chia sẻ dữ liệu của mình. Bạn đăng ký ứng dụng nào, bạn không đọc điều khoản bảo mật. Bạn click "Đồng ý" cho quyền truy cập vị trí, danh bạ, ảnh, camera của điện thoại. Các công ty công nghệ lớn như Meta, Google, Amazon thì lại lấy dữ liệu ấy để xây dựng các mô hình AI, bán quảng cáo, hoặc worse case - bán cho các công ty môi giới dữ liệu.

Ở Việt Nam, hầu hết mọi người còn chưa nhận ra rằng dữ liệu cá nhân của họ đang được sử dụng như thế nào. Mình từng làm việc với một công ty fintech ở TP.HCM - họ thu thập dữ liệu giao dịch từ hàng triệu người dùng, sau đó "ẩn danh hóa" và bán cho các công ty bảo hiểm để họ có thể tính toán rủi ro. Nghe hợp pháp không? Vâng, nó hợp pháp. Nhưng liệu có đạo đức không? Đó là câu hỏi khác.

Những cuộc tấn công mà bạn không thể nhìn thấy

Phishing và Social Engineering: Đây không phải là lỗi của công nghệ, mà là lỗi của con người. Năm 2023, tổng chức năng An toàn thông tin Mỹ báo cáo rằng 90% các vi phạm dữ liệu bắt đầu từ một email phishing hoặc lệnh gọi lừa đảo. Ở Việt Nam, mình đã thấy những chiêu trò rất tinh vi - giả mạo SMS từ ngân hàng, sử dụng số điện thoại giống hệt (chỉ khác 1 chữ số), hoặc tạo trang web clone của các sàn thương mại điện tử nổi tiếng.