Quyền riêng tư là quyền của một người được kiểm soát ở mức hợp lý việc thông tin về mình được thu thập, sử dụng và chia sẻ ra sao, cũng như quyền có một vùng đời sống không bị người khác xâm nhập hay theo dõi. Triết học và luật học hiện đại hiểu khái niệm này theo ba cách chính: quyền được để yên, quyền kiểm soát thông tin, và tính toàn vẹn ngữ cảnh, tức thông tin phải chảy đúng theo chuẩn mực của bối cảnh mà nó được chia sẻ.
Phản bác phổ biến nhất là "nếu không làm gì sai thì không có gì phải giấu". Bài này giải thích vì sao giới đạo đức học coi đó là một lập luận hỏng ở nhiều tầng, quyền riêng tư bảo vệ những giá trị gì ngoài chuyện giấu giếm, và vì sao thời dữ liệu lớn tạo ra những tác hại mới mà các khái niệm cũ không với tới.
Ba cách hiểu quyền riêng tư, từ năm 1890 tới nay
Mỗi cách hiểu ra đời để trả lời một loại đe doạ của thời mình, và mỗi cách có chỗ mạnh, chỗ thiếu:
- Quyền được để yên (1890): Samuel Warren và Louis Brandeis, trong bài The Right to Privacy trên Harvard Law Review, phản ứng với máy ảnh cầm tay và báo lá cải, định nghĩa quyền riêng tư là "quyền được để yên". Cách hiểu này mạnh ở việc bảo vệ không gian riêng như nhà ở, thư từ, thân thể, nhưng khó áp dụng cho thông tin bạn đã tự nguyện chia sẻ ở nơi công cộng.
- Quyền kiểm soát thông tin (1967): Alan Westin, trong Privacy and Freedom, định nghĩa quyền riêng tư là quyền của cá nhân, nhóm hay tổ chức tự quyết định khi nào, như thế nào và ở mức nào thông tin về mình được truyền cho người khác. Đây là nền của luật bảo vệ dữ liệu hiện đại với nguyên tắc đồng ý, mục đích và tối thiểu hoá. Điểm yếu là giả định cá nhân thực sự kiểm soát được, điều ngày càng xa thực tế.
- Tính toàn vẹn ngữ cảnh (2004–2010): Helen Nissenbaum, với bài báo năm 2004 và cuốn Privacy in Context năm 2010, lập luận rằng mỗi bối cảnh xã hội (khám bệnh, ngân hàng, tình bạn, lớp học) có chuẩn mực riêng về việc thông tin đi đâu. Vi phạm quyền riêng tư là khi dòng thông tin phá vỡ chuẩn mực đó, bất kể thông tin "công khai" hay "bí mật".
Cách hiểu thứ ba giải thích được những trực giác mà hai cách đầu bỏ sót. Kết quả xét nghiệm do bác sĩ chuyển cho đồng nghiệp hội chẩn là hợp chuẩn; cũng thông tin ấy chuyển cho công ty bảo hiểm hay nhà tuyển dụng là vi phạm, dù không ai "xâm nhập" vào đâu và người bệnh đã "đồng ý" chia sẻ với bác sĩ.
Vì sao lập luận "không có gì phải giấu" sai
Nó đánh đồng riêng tư với che giấu điều xấu. Bạn đóng cửa phòng tắm không phải vì làm điều sai. Phần lớn những gì người ta giữ riêng như bệnh tật, thu nhập, xu hướng tính dục, mâu thuẫn gia đình, ý định đổi việc là hoàn toàn hợp pháp; chúng riêng tư vì bị lộ sai chỗ có thể gây kỳ thị, thiệt hại, hoặc đơn giản vì đó là chuyện của mình.
Nó giả định người nắm dữ liệu luôn đúng và luôn tốt. Định nghĩa "sai" thay đổi theo thời gian, theo người cầm quyền, theo người quản lý cơ sở dữ liệu. Dữ liệu thu thập hôm nay cho mục đích vô hại có thể được dùng ngày mai cho mục đích khác, bởi người khác, hoặc bị rò rỉ. Một người không có gì phải giấu với ngân hàng của mình vẫn có lý do để không muốn dữ liệu ấy rơi vào tay kẻ lừa đảo.
Nó chỉ nhìn tác hại kiểu lộ bí mật. Daniel Solove, trong bài "I've Got Nothing to Hide" and Other Misunderstandings of Privacy (2007), chỉ ra rằng nhiều tác hại về quyền riêng tư không giống câu chuyện "bị phát hiện bí mật" mà giống tiểu thuyết của Kafka hơn: bị phân loại bởi một hệ thống mình không hiểu, không biết dữ liệu nào bị dùng, không có cách khiếu nại. Tác hại là sự bất lực, không phải sự xấu hổ.
Nó bỏ qua tác động lên hành vi. Người biết mình bị theo dõi sẽ tự kiểm duyệt: ngại tìm hiểu một đề tài nhạy cảm, ngại phát biểu ý kiến trái chiều, ngại tìm kiếm thông tin sức khoẻ. Hiện tượng này gọi là hiệu ứng ớn lạnh (chilling effect). Ý tưởng về toà tháp canh tròn (panopticon) của Jeremy Bentham, sau được Michel Foucault phân tích trong Giám sát và trừng phạt (1975), mô tả đúng cơ chế đó: không cần nhìn thật, chỉ cần khả năng bị nhìn là đủ thay đổi hành vi.
Quyền riêng tư bảo vệ những giá trị nào
Nếu riêng tư không chỉ để giấu điều xấu, thì nó bảo vệ cái gì? Các nhà đạo đức học thường nêu ít nhất bốn giá trị. Thứ nhất là tự chủ: để hình thành ý kiến, thử nghiệm ý tưởng, thay đổi bản thân, con người cần một vùng không bị đánh giá liên tục. Một sinh viên cần được viết những bản nháp dở mà không ai đọc. Thứ hai là quan hệ: James Rachels (1975) lập luận rằng khả năng chia sẻ thông tin khác nhau với những người khác nhau chính là thứ cho phép ta có những mối quan hệ khác nhau, thân với người này, xã giao với người kia. Mất quyền kiểm soát đó là mất khả năng phân biệt các mối quan hệ.
Thứ ba là phẩm giá: có những khía cạnh của thân thể và đời sống mà việc bị phơi bày trái ý muốn là sự hạ nhục, kể cả khi không có thiệt hại vật chất. Việc phát tán ảnh riêng tư không có sự đồng ý là ví dụ rõ nhất. Thứ tư là giá trị xã hội của quyền riêng tư: Priscilla Regan (1995) nhấn mạnh rằng riêng tư không chỉ là lợi ích cá nhân có thể đem đổi lấy tiện lợi, mà là điều kiện cho một xã hội dân chủ, nơi báo chí có nguồn tin, người tố giác sai phạm được bảo vệ và công dân dám bày tỏ.
Cách nhìn giá trị xã hội có hệ quả thực tế: nếu riêng tư là hàng hoá công cộng, thì việc mỗi cá nhân "đồng ý" đánh đổi dữ liệu không giải quyết được vấn đề, giống như việc mỗi người đồng ý xả thải không làm ô nhiễm trở thành chấp nhận được.
Tác hại mới của dữ liệu lớn: gộp, suy luận và dữ liệu người khác
Gộp dữ liệu. Từng mẩu thông tin riêng lẻ có vẻ vô hại: bạn ở phường nào, đi làm giờ nào, mua thuốc gì ở hiệu thuốc, xem video gì lúc nửa đêm. Gộp lại, chúng tạo thành một hồ sơ chi tiết hơn những gì bạn từng tự kể với bất kỳ ai. Lập luận "thông tin này đã công khai rồi" bỏ qua đúng điểm này: tác hại nằm ở tập hợp, không ở từng phần.
Suy luận. Các mô hình thống kê có thể suy ra thông tin nhạy cảm mà bạn chưa từng cung cấp. Một số nghiên cứu học thuật cho thấy các lượt thích trên mạng xã hội có thể dự đoán khá chính xác những đặc điểm như xu hướng tính dục hay quan điểm. Khi đó, quyền "kiểm soát thông tin mình chia sẻ" trở nên trống rỗng, vì thông tin nguy hiểm nhất là thông tin bị suy ra.
Dữ liệu của người khác. Khi bạn tải danh bạ điện thoại lên một ứng dụng, bạn chia sẻ số của hàng trăm người không được hỏi. Khi một người làm xét nghiệm di truyền và đưa dữ liệu lên cơ sở dữ liệu phả hệ, họ đồng thời tiết lộ thông tin về anh chị em, con cái, họ hàng. Quyền riêng tư theo mô hình đồng ý cá nhân không xử lý được những trường hợp mà quyết định của một người ảnh hưởng tới nhiều người khác.
Ba hiện tượng này là lý do nhiều học giả cho rằng mô hình "thông báo và đồng ý", với những trang điều khoản dài mà không ai đọc, đã thất bại về mặt đạo đức, và cần thêm những giới hạn không thể đồng ý bỏ qua: cấm một số loại sử dụng, nghĩa vụ tối thiểu hoá dữ liệu, trách nhiệm của bên nắm giữ.
Quyền riêng tư cạnh tranh với những giá trị nào
Quyền riêng tư không tuyệt đối. Tranh luận thật sự thường là cân nhắc nó với các giá trị khác. Một số cặp cân nhắc điển hình:
| Cặp giá trị | Ví dụ tình huống | Câu hỏi then chốt |
|---|---|---|
| Riêng tư và an toàn công cộng | Truy vết tiếp xúc trong dịch bệnh, camera giám sát đô thị | Biện pháp có cần thiết, tương xứng, có thời hạn và có giám sát độc lập không? |
| Riêng tư và tự do báo chí | Đưa tin về đời tư của người có ảnh hưởng | Thông tin có liên quan tới lợi ích công cộng hay chỉ thoả mãn tò mò? |
| Riêng tư và khoa học | Dùng hồ sơ bệnh án cho nghiên cứu dịch tễ | Có thể khử định danh, có hội đồng đạo đức giám sát, có rủi ro tái định danh không? |
| Riêng tư và tiện lợi | Ứng dụng miễn phí đổi lấy dữ liệu hành vi | Người dùng có lựa chọn thật, có hiểu điều họ đánh đổi không? |
| Riêng tư trong gia đình và nơi làm việc | Cha mẹ theo dõi điện thoại con, công ty giám sát máy tính nhân viên | Mức theo dõi có tương xứng với trách nhiệm và có minh bạch với người bị theo dõi không? |
Điểm chung của các câu hỏi then chốt là ba tiêu chí thường được dùng trong luật và đạo đức học: cần thiết (không có cách ít xâm phạm hơn), tương xứng (lợi ích đáng với mức xâm phạm), và giải trình (có người kiểm tra và có cách khiếu nại).
Thực hành: đánh giá một yêu cầu thu thập dữ liệu
Khi một ứng dụng, cơ quan hay chính tổ chức của bạn muốn thu thập dữ liệu cá nhân, có thể đi qua các câu hỏi theo khung toàn vẹn ngữ cảnh:
- Bối cảnh gốc là gì? Thông tin được chia sẻ trong quan hệ nào: khám bệnh, mua bán, học tập, quan hệ lao động?
- Dòng chảy mới đi đâu? Ai nhận, nhận để làm gì, có chuyển tiếp cho bên thứ ba không?
- Chuẩn mực của bối cảnh gốc có cho phép không? Người chia sẻ ban đầu có hợp lý mà kỳ vọng dòng chảy này không?
- Nếu phá chuẩn, có lý do đủ mạnh không? Lợi ích có xứng với tác hại về tự chủ, quan hệ, phẩm giá và an toàn?
- Có cách ít xâm phạm hơn không? Thu ít trường hơn, ẩn danh hoá, lưu ngắn hơn, xử lý trên thiết bị thay vì gửi về máy chủ?
- Có kiểm tra được và rút lại được không? Người liên quan có biết, có xem, có yêu cầu xoá được không?
Ở Việt Nam, khung pháp lý về bảo vệ dữ liệu cá nhân đã được nâng cấp trong những năm gần đây, với nghị định chuyên đề năm 2023 và luật riêng về bảo vệ dữ liệu cá nhân được thông qua năm 2025; khi áp dụng thực tế, bạn cần tra cứu văn bản hiện hành và hướng dẫn chính thức.
Câu hỏi thường gặp
Quyền riêng tư có phải là khái niệm phương Tây, không phù hợp với văn hoá cộng đồng?
Các nghiên cứu nhân học cho thấy hầu như mọi xã hội đều có chuẩn mực về việc điều gì không được nói ra, ai được biết điều gì, khác nhau ở nội dung và ranh giới. Văn hoá cộng đồng có thể chia sẻ nhiều hơn trong gia đình, nhưng vẫn có những điều riêng với người ngoài. Khung toàn vẹn ngữ cảnh phù hợp với sự đa dạng này vì nó dựa trên chuẩn mực của từng bối cảnh.
Dữ liệu đã ẩn danh hoá thì có còn là vấn đề quyền riêng tư không?
Vẫn có. Nhiều nghiên cứu cho thấy dữ liệu ẩn danh có thể được tái định danh khi kết hợp với nguồn khác; Latanya Sweeney từng chỉ ra rằng một tỉ lệ lớn người Mỹ có thể được xác định chỉ bằng mã bưu chính, ngày sinh và giới tính. Ngoài ra, dữ liệu ẩn danh vẫn có thể dùng để đưa ra quyết định bất lợi cho cả nhóm người.
Người nổi tiếng có quyền riêng tư không?
Có, nhưng ở mức hẹp hơn đối với các khía cạnh liên quan tới vai trò công khai của họ. Tiêu chí thường dùng là thông tin có đóng góp vào cuộc thảo luận vì lợi ích công cộng hay không. Đời sống gia đình, sức khoẻ, con cái của người nổi tiếng nhìn chung vẫn được bảo vệ khi không liên quan tới vai trò công của họ.
Mã hoá đầu cuối có gây khó cho việc phòng chống tội phạm, và nên giải quyết thế nào?
Đây là tranh luận lâu năm. Phía an ninh cho rằng mã hoá mạnh tạo ra vùng tối cho tội phạm. Phía kỹ thuật và quyền riêng tư phản biện rằng một cửa hậu dành cho cơ quan chức năng về kỹ thuật cũng là lỗ hổng cho kẻ xấu, và làm yếu an ninh của mọi người. Chưa có giải pháp được đồng thuận; nhiều chuyên gia khuyến nghị tập trung vào điều tra thiết bị và siêu dữ liệu thay vì phá mã hoá.
Khác biệt giữa quyền riêng tư và bảo mật thông tin là gì?
Bảo mật là các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu khỏi truy cập trái phép. Quyền riêng tư rộng hơn: nó hỏi dữ liệu có nên được thu thập không, được dùng cho mục đích gì, ai được quyết định. Một hệ thống có thể bảo mật hoàn hảo mà vẫn vi phạm quyền riêng tư nếu chính bên vận hành dùng dữ liệu sai mục đích.
Cá nhân có thể làm gì khi không đọc nổi các điều khoản sử dụng?
Một số cách thực dụng: ưu tiên quản lý quyền truy cập trong cài đặt điện thoại như vị trí, danh bạ, micro; tắt cá nhân hoá quảng cáo; dùng ứng dụng thu thập ít dữ liệu hơn cho cùng chức năng. Tuy vậy các nhà đạo đức học nhấn mạnh gánh nặng không nên đặt chủ yếu lên cá nhân, mà lên quy định và trách nhiệm của bên thu thập.