Các chính phủ EU đã đồng ý gia hạn quy định "kiểm soát trò chuyện" tạm thời của khối đến tháng 4 năm 2028, cho phép các nền tảng trực tuyến tiếp tục có cơ sở pháp lý để tự nguyện quét các tin nhắn riêng tư nhằm phát hiện nội dung lạm dụng tình dục trẻ em (CSAM). Việc gia hạn này giúp các nhà đàm phán có thêm thời gian để thảo luận về một phiên bản luật vĩnh viễn và bắt buộc, một cuộc chiến đã trở thành một trong những trận chiến về quyền kỹ thuật số gây tranh cãi nhất trong lịch sử gần đây của châu Âu.
Quy định tạm thời này, đôi khi được gọi là "derogation", ban đầu được đưa ra để cho phép các nhà cung cấp dịch vụ nhắn tin và email tiếp tục phát hiện CSAM đã biết sau khi các quy định mới về quyền riêng tư của EU lẽ ra đã khiến việc quét này trở thành bất hợp pháp. Thay vì để biện pháp tạm thời này hết hạn, các quốc gia thành viên hiện đã lùi ngày hết hạn đến tháng 4 năm 2028, về cơ bản là trì hoãn một câu hỏi lớn hơn nhiều: liệu việc quét nên là tự nguyện như hiện tại, hay bắt buộc đối với mọi nền tảng hoạt động tại EU?
Tại Sao Kiểm Soát Trò Chuyện Liên Tục Trở Lại
Kiểm soát trò chuyện đã liên tục xuất hiện trở lại vì bất đồng cơ bản giữa những người ủng hộ an toàn trẻ em và các chuyên gia về quyền riêng tư chưa bao giờ được giải quyết. Những người ủng hộ lập luận rằng các công cụ quét là một trong số ít cách hiệu quả để phát hiện và báo cáo CSAM trên quy mô lớn, đặc biệt khi nội dung lạm dụng ngày càng di chuyển qua các kênh được mã hóa hoặc bán riêng tư. Những người ủng hộ quyền riêng tư, các nhóm quyền kỹ thuật số và một số nhà nghiên cứu bảo mật phản đối rằng bất kỳ cơ sở hạ tầng quét nào được xây dựng trong các ứng dụng nhắn tin, ngay cả vì mục đích hạn chế, cũng tạo ra một khuôn mẫu có thể được mở rộng hoặc lạm dụng sau này.
Căng thẳng này đã lên đến đỉnh điểm trước đó khi các nhà đàm phán EU đạt được thỏa thuận về phiên bản vĩnh viễn của các quy tắc. Như đã đưa tin trong báo cáo trước đó của vpn.social về Thỏa thuận Kiểm soát Trò chuyện của EU cho phép quét nhưng cấm kiểm tra phía máy khách, các nhà lập pháp đã cố gắng tìm một giải pháp khéo léo: cho phép phát hiện CSAM đã biết ở phía máy chủ trong khi nghiêm cấm quét phía máy khách, kỹ thuật sẽ kiểm tra nội dung trực tiếp trên thiết bị của người dùng trước khi nó được mã hóa và gửi đi. Sự phân biệt này cực kỳ quan trọng đối với quyền riêng tư, vì quét phía máy khách là phương pháp liên quan mật thiết nhất đến việc phá vỡ lời hứa cốt lõi của mã hóa đầu cuối, rằng chỉ người gửi và người nhận mới có thể đọc được tin nhắn.
Việc gia hạn mới nhất không giải quyết được cuộc tranh luận đó. Nó chỉ đơn giản là duy trì hiện trạng, quét tự nguyện theo các quy tắc tạm thời, trong khi các nhà lập pháp tiếp tục tranh luận về việc có nên bắt buộc phát hiện hay không, các nhà cung cấp sẽ phải sử dụng công nghệ gì và làm thế nào để ngăn chặn việc mở rộng phạm vi sang giám sát chung.
Điều Gì Thực Sự Đang Bị Đe Dọa Đối Với Quyền Riêng Tư
Mối quan tâm cốt lõi về quyền riêng tư không thực sự là về việc có nên phát hiện và báo cáo CSAM hay không. Hầu như mọi người đều đồng ý rằng nên làm vậy. Sự bất đồng là về phương pháp và tiền lệ. Các yêu cầu quét bắt buộc, ngay cả khi chỉ nhắm mục tiêu hẹp vào CSAM, đòi hỏi các nền tảng phải xây dựng khả năng phát hiện vào cơ sở hạ tầng của họ. Một khi khả năng đó tồn tại, các nhà phê bình cảnh báo rằng việc nó có được mở rộng sang các loại nội dung khác trong tương lai hay không sẽ trở thành vấn đề chính sách, chứ không phải là khả năng kỹ thuật.
Cũng có một mối quan ngại thực tế về các kết quả dương tính giả và tác động làm nản lòng. Các hệ thống phát hiện tự động có thể xác định sai nội dung hợp pháp, cho dù đó là ảnh gia đình của một phụ huynh, hình ảnh y tế được chia sẻ với bác sĩ, hay nội dung được các nhà báo và luật sư xử lý tài liệu nhạy cảm chia sẻ. Dưới một chế độ tự nguyện, các nền tảng giữ lại một số quyền quyết định về mức độ quét mạnh mẽ và những gì họ làm với nội dung bị gắn cờ. Một chế độ bắt buộc sẽ loại bỏ phần lớn quyền quyết định đó, tiêu chuẩn hóa việc phát hiện trên diện rộng bất kể hồ sơ rủi ro cụ thể hoặc cơ sở người dùng của nền tảng.
Đây là một phần của xu hướng rộng lớn hơn khi các cơ quan quản lý châu Âu và Vương quốc Anh vật lộn với cách kiểm soát các nền tảng trực tuyến mà không làm suy yếu các biện pháp bảo vệ quyền riêng tư mà người dùng mong đợi. Những căng thẳng tương tự đã diễn ra xung quanh việc xác minh độ tuổi và các hạn chế truy cập, như đã thấy trong lệnh giới nghiêm mạng xã hội dành cho thanh thiếu niên của Vương quốc Anh yêu cầu các nền tảng phát hiện VPN, nơi các cơ chế thực thi được thiết kế để bảo vệ trẻ vị thành niên cũng đặt ra câu hỏi về mức độ hiển thị mà các nền tảng và cơ quan quản lý nên có đối với hành vi của người dùng.
Điều Này Có Ý Nghĩa Gì Đối Với Bạn
Đối với người dùng hàng ngày, việc gia hạn đến tháng 4 năm 2028 có nghĩa là không có gì thay đổi ngay lập tức. Các nền tảng đã tự nguyện quét CSAM sẽ tiếp tục làm như vậy theo khuôn khổ pháp lý tương tự đã được áp dụng kể từ khi biện pháp derogation lần đầu tiên được đưa ra. Người dùng các dịch vụ nhắn tin và email chính thống tại EU hiện không phải đối mặt với yêu cầu quét bắt buộc mới.
Điều đáng chú ý là hướng đi của luật vĩnh viễn vẫn đang được đàm phán. Nếu các quy tắc phát hiện bắt buộc cuối cùng được thông qua, tác động thực tế đối với người dùng sẽ phụ thuộc rất nhiều vào việc liệu các điều khoản quét phía máy khách có tồn tại trong văn bản cuối cùng hay không, vì đó là cơ chế có khả năng ảnh hưởng trực tiếp nhất đến các ứng dụng nhắn tin được mã hóa. Những người dùng dựa vào các dịch vụ mã hóa đầu cuối cho các liên lạc nhạy cảm, nhà báo, nhà hoạt động, nhà cung cấp dịch vụ chăm sóc sức khỏe và những người bình thường thảo luận về các vấn đề riêng tư, là những người có nhiều rủi ro nhất trong cách cuộc tranh luận này được giải quyết.
Cập Nhật Thông Tin Khi Cuộc Tranh Luận Tiếp Diễn
Kiểm soát trò chuyện vẫn chưa được giải quyết và việc gia hạn đến tháng 4 năm 2028 đảm bảo rằng đây sẽ không phải là tiêu đề cuối cùng về chủ đề này. Đối với những độc giả muốn đi trước chính sách, một số bước thực tế sau là hợp lý: theo dõi các ứng dụng nhắn tin bạn sử dụng và các hoạt động mã hóa đã nêu của chúng, chú ý đến các thông tin chính thức từ Nghị viện và Hội đồng EU thay vì các bản tóm tắt gián tiếp khi các cuộc bỏ phiếu lớn diễn ra, và xem xét mức độ liên lạc nhạy cảm của bạn diễn ra trên các nền tảng mà cuối cùng có thể phải tuân theo các yêu cầu quét bắt buộc. Cuộc tranh luận về kiểm soát trò chuyện không chỉ là một cuộc chiến chính sách ở Brussels, đó là một bài kiểm tra thực tế về mức độ mở rộng của các biện pháp bảo vệ quyền riêng tư trong kỷ nguyên phát hiện nội dung tự động, và kết quả của nó sẽ định hình các quy tắc truyền thông kỹ thuật số trên toàn EU trong nhiều năm tới.
