những người theo chủ nghĩa của chúng ta đã hỏi tôi liệu việc phản đối việc lạm dụng Dữ liệu Facebook có thể là bước ngoặt cho chiến dịch khôi phục quyền riêng tư. Điều đó có thể xảy ra nếu công chúng thực hiện chiến dịch rộng hơn và sâu hơn.

Rộng hơn, có nghĩa là mở rộng tới tất cả các hệ thống giám sát, không chỉ Facebook. Sâu xa hơn, có nghĩa là chuyển từ quy định sử dụng dữ liệu sang quy định việc tích lũy dữ liệu. Bởi vì việc giám sát có tính lan tỏa rất rộng rãi nên việc khôi phục quyền riêng tư nhất thiết phải là một thay đổi lớn và cần có những biện pháp mạnh mẽ.

Sự giám sát áp đặt lên chúng ta ngày nay vượt xa sự giám sát của Liên Xô. Vì tự do và dân chủ, chúng ta cần phải loại bỏ hầu hết chúng. Có rất nhiều cách sử dụng dữ liệu để làm tổn thương mọi người đến nỗi cơ sở dữ liệu an toàn duy nhất là cơ sở dữ liệu chưa bao giờ được thu thập. Do đó, thay vì cách tiếp cận của EU chủ yếu quy định cách sử dụng dữ liệu cá nhân (trong Quy định về bảo vệ dữ liệu chung hoặc GDPR), tôi đề xuất luật ngăn chặn các hệ thống thu thập dữ liệu cá nhân.

Cách mạnh mẽ để làm điều đó, cách không thể bỏ qua theo ý muốn của chính phủ, là yêu cầu xây dựng các hệ thống để không thu thập dữ liệu về một người. Nguyên tắc cơ bản là hệ thống phải được thiết kế để không thu thập một số dữ liệu nhất định nếu chức năng cơ bản của nó có thể được thực hiện mà không cần dữ liệu đó.

Dữ liệu về những người đi du lịch ở đâu đặc biệt nhạy cảm vì đó là cơ sở lý tưởng để trấn áp bất kỳ mục tiêu nào đã chọn. Chúng ta có thể lấy xe lửa và xe buýt ở London làm trường hợp nghiên cứu.

Hệ thống thẻ thanh toán kỹ thuật số của Transport for London ghi lại tập trung các chuyến đi mà bất kỳ Oyster hoặc thẻ ngân hàng nào đã thanh toán. Khi hành khách nạp thẻ kỹ thuật số, hệ thống sẽ liên kết thẻ với danh tính của hành khách. Điều này thêm vào để giám sát hoàn chỉnh.

Tôi hy vọng hệ thống giao thông có thể biện minh cho hành động này theo các quy tắc của GDPR. Ngược lại, đề xuất của tôi sẽ yêu cầu hệ thống ngừng theo dõi ai đi đâu. Chức năng cơ bản của thẻ là thanh toán cước vận chuyển. Điều đó có thể được thực hiện mà không cần tập trung dữ liệu đó, vì vậy hệ thống giao thông sẽ phải ngừng hoạt động đó. Khi chấp nhận thanh toán kỹ thuật số, nó phải thực hiện thông qua hệ thống thanh toán ẩn danh.

Những tính năng rườm rà trên hệ thống, chẳng hạn như tính năng cho phép hành khách xem lại danh sách các hành trình trước đây, không phải là một phần của chức năng cơ bản, vì vậy chúng không thể biện minh cho việc kết hợp bất kỳ giám sát bổ sung nào.

Những dịch vụ bổ sung này có thể được cung cấp riêng cho những người dùng yêu cầu chúng. Thậm chí tốt hơn, người dùng có thể sử dụng hệ thống cá nhân của riêng họ để theo dõi hành trình của riêng họ một cách riêng tư.

Xe taxi đen chứng minh rằng hệ thống thuê xe có tài xế không cần xác định danh tính hành khách. Vì vậy những hệ thống như vậy không nên cho phép để nhận dạng hành khách; họ phải được yêu cầu chấp nhận tiền mặt tôn trọng quyền riêng tư từ hành khách mà không bao giờ cố gắng xác định danh tính của họ.

Tuy nhiên, hệ thống thanh toán kỹ thuật số tiện lợi cũng có thể bảo vệ tính ẩn danh và quyền riêng tư của hành khách. Chúng tôi đã phát triển một cái: Hội thảo GNU. Nó được thiết kế để ẩn danh đối với người trả tiền, nhưng người được trả tiền luôn được xác định. Chúng tôi thiết kế nó theo cách đó để không tạo điều kiện cho việc trốn thuế. Tất cả các hệ thống thanh toán kỹ thuật số phải được yêu cầu bảo vệ tính ẩn danh bằng cách sử dụng phương pháp này hoặc phương pháp tương tự.

Còn về an ninh thì sao? Những hệ thống như vậy ở những khu vực tiếp nhận công chúng phải được thiết kế để chúng không thể theo dõi mọi người. Máy quay video phải tạo một bản ghi cục bộ để có thể kiểm tra trong vài tuần tới nếu tội phạm xảy ra, nhưng không được cho phép xem từ xa mà không thu thập bản ghi vật lý. Hệ thống sinh trắc học nên được thiết kế để chúng chỉ nhận dạng những người trong danh sách nghi phạm theo lệnh của tòa án, nhằm tôn trọng quyền riêng tư của những người còn lại. Một nhà nước bất công còn nguy hiểm hơn khủng bố, và quá nhiều an ninh sẽ khuyến khích một nhà nước bất công.

Các quy định GDPR của EU có ý nghĩa tốt nhưng không đi xa được. Nó sẽ không mang lại nhiều sự riêng tư vì các quy tắc của nó quá lỏng lẻo. Chúng cho phép thu thập bất kỳ dữ liệu nào nếu nó hữu ích cho hệ thống và có thể dễ dàng tìm ra cách làm cho bất kỳ dữ liệu cụ thể nào trở nên hữu ích cho mục đích nào đó.

GDPR yêu cầu nhiều người dùng (trong một số trường hợp) phải đồng ý cho việc thu thập dữ liệu của họ, nhưng điều đó không mang lại nhiều lợi ích. Các nhà thiết kế hệ thống đã trở thành chuyên gia trong việc tạo ra sự đồng ý (để sử dụng lại cụm từ của Noam Chomsky). Hầu hết người dùng đồng ý với các điều khoản của trang web mà không cần đọc chúng; một công ty đó cần phải người dùng giao dịch đứa con đầu lòng của họ đã nhận được sự đồng ý của rất nhiều người dùng. Sau đó, một lần nữa, khi một hệ thống rất quan trọng đối với cuộc sống hiện đại, như xe buýt và xe lửa, người dùng sẽ bỏ qua các điều khoản vì việc từ chối đồng ý là quá khó để cân nhắc.

Để khôi phục quyền riêng tư, chúng ta phải ngừng giám sát trước khi nó yêu cầu sự đồng ý.

Cuối cùng, đừng quên phần mềm trong máy tính của bạn. Nếu đó là phần mềm không miễn phí của Apple, Google hoặc Microsoft thì nó theo dõi bạn thường xuyên. Đó là bởi vì nó được kiểm soát bởi một công ty sẽ không ngần ngại theo dõi bạn. Các công ty có xu hướng mất đi sự thận trọng khi điều đó mang lại lợi nhuận. Ngược lại, phần mềm miễn phí (libre) là được kiểm soát bởi người dùng của nó. Cộng đồng người dùng đó giữ cho phần mềm luôn trung thực.

Richard Stallman là chủ tịch của Free Phần mềm Foundation, tổ chức đã khởi động việc phát triển hệ điều hành GNU miễn phí/tự do.

---