EU Tạm Thời Gia Hạn Chat Control 1.0

Liên minh Châu Âu một lần nữa cho phép các nền tảng kỹ thuật số quét tin nhắn riêng tư để phát hiện tài liệu lạm dụng tình dục trẻ em (CSAM), khôi phục một miễn trừ pháp lý tạm thời thường được gọi là Chat Control 1.0. Theo báo cáo từ KultureGeek, các quy tắc gia hạn cho phép các ứng dụng nhắn tin và nhà cung cấp email phát hiện hình ảnh và video bất hợp pháp được chia sẻ trong các cuộc trò chuyện riêng tư, một thực tiễn mà nếu không có quy định này sẽ xung đột với các biện pháp bảo vệ bảo mật nghiêm ngặt của EU đối với truyền thông điện tử.

Đây không phải là chế độ giám sát hàng loạt, bắt buộc đã khiến những người ủng hộ quyền riêng tư lo ngại trong nhiều năm. Nó hẹp hơn, tạm thời và mang tính tự nguyện cho các nền tảng. Nhưng việc gia hạn này mở lại một cuộc trò chuyện quan trọng về việc EU sẵn sàng đi xa đến đâu trong việc cân bằng giữa bảo vệ trẻ em và tính bảo mật của giao tiếp kỹ thuật số hàng ngày.

Chat Control 1.0 Chính Xác Là Gì?

Chat Control 1.0 đề cập đến một ngoại lệ từ Chỉ thị ePrivacy, luật của EU thường yêu cầu các nhà cung cấp dịch vụ truyền thông giữ bí mật nội dung và siêu dữ liệu của tin nhắn riêng tư. Như bài viết trước đây của chúng tôi về miễn trừ ePrivacy giải thích, ngoại lệ này đã tồn tại dưới một số hình thức từ năm 2021. Nó cho phép, nhưng không bắt buộc, các nền tảng như dịch vụ webmail và ứng dụng nhắn tin tự nguyện quét tin nhắn, tệp đính kèm và siêu dữ liệu để phát hiện nội dung CSAM đã biết, thường sử dụng công nghệ so khớp hàm băm để so sánh tệp với cơ sở dữ liệu về tài liệu bất hợp pháp đã được xác định trước đó.

Quan trọng là, ngoại lệ này là tùy chọn tham gia cho các công ty và có giới hạn thời gian theo thiết kế. Nó cần được các nhà lập pháp EU gia hạn định kỳ để duy trì hiệu lực pháp lý, đó chính xác là những gì đã xảy ra một lần nữa theo báo cáo của KultureGeek. Nếu không có gia hạn này, các nền tảng hiện đang chạy các công cụ phát hiện CSAM tự nguyện sẽ hoạt động trong vùng xám pháp lý, hoặc sẽ phải tắt hoàn toàn việc quét.

Chat Control 1.0 so với Cuộc Tranh Luận Rộng Hơn về Chat Control

Cần phải tách biệt việc gia hạn này khỏi đề xuất "Chat Control" lớn hơn và gây tranh cãi nhiều hơn đã thống trị các tiêu đề trên khắp châu Âu trong vài năm qua. Quy định rộng hơn đó, vẫn đang được đàm phán tại Brussels, sẽ đi xa hơn đáng kể: nó đã đề xuất các nghĩa vụ quét bắt buộc có thể áp dụng ngay cả với các dịch vụ nhắn tin được mã hóa đầu cuối, yêu cầu các nền tảng kiểm tra nội dung trước khi nó được mã hóa và gửi đi, một kỹ thuật thường bị những người chỉ trích mô tả là "quét phía máy khách".

Đề xuất lớn hơn đó đã vấp phải sự phản đối liên tục từ các tổ chức bảo vệ quyền riêng tư, các nhà nghiên cứu bảo mật và các nhà cung cấp dịch vụ nhắn tin mã hóa, những người lập luận rằng bất kỳ cơ chế nào có khả năng quét nội dung được mã hóa trước khi gửi đi đều làm suy yếu căn bản các đảm bảo an ninh mà mã hóa được cho là cung cấp. Chat Control 1.0, phiên bản vừa được gia hạn, không áp đặt loại yêu cầu phá vỡ mã hóa bắt buộc đó. Nó chỉ đơn giản là gia hạn sự cho phép pháp lý để các nền tảng đã tự nguyện quét tin nhắn tiếp tục làm như vậy mà không vi phạm các quy tắc ePrivacy.

Sự khác biệt này rất quan trọng, nhưng cũng dễ bị lu mờ trong thảo luận công khai, đặc biệt là vì cả hai đề xuất đều chia sẻ tên gọi "Chat Control" và cùng một mục tiêu chính sách cơ bản là chống lại sự lan truyền của CSAM trực tuyến.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn sử dụng các nền tảng email hoặc nhắn tin chính thống đã chọn tham gia quét CSAM tự nguyện, việc gia hạn này có nghĩa là thực tiễn đó tiếp tục không bị gián đoạn. Đối với hầu hết người dùng, giao tiếp hàng ngày sẽ không cảm thấy khác biệt, vì việc quét này đã diễn ra trên các nền tảng tham gia trước khi gia hạn và bị giới hạn ở việc phát hiện tài liệu bất hợp pháp đã biết thay vì đọc nội dung tin nhắn chung.

Tuy nhiên, nhu cầu định kỳ gia hạn miễn trừ này làm nổi bật một căng thẳng chưa được giải quyết trong chính sách kỹ thuật số của EU. Các nhà lập pháp vẫn chưa thống nhất được một khuôn khổ toàn diện, lâu dài, điều đó có nghĩa là các quy tắc bảo mật ảnh hưởng đến tin nhắn riêng tư của bạn có thể thay đổi theo từng chu kỳ lập pháp. Nếu bạn dựa vào nhắn tin mã hóa cho các giao tiếp cá nhân, chuyên nghiệp hoặc báo chí nhạy cảm, bạn nên cập nhật thông tin về các cuộc đàm phán Chat Control rộng hơn, vì đề xuất đó, chứ không phải gia hạn hẹp hơn này, mới là thứ cuối cùng có thể ảnh hưởng trực tiếp đến các dịch vụ được mã hóa.

Điểm Chính Cần Ghi Nhớ

Hãy cập nhật thông tin thay vì hoảng hốt. Việc gia hạn Chat Control 1.0 là sự tiếp nối của một thực tiễn hiện có, tự nguyện và có phạm vi hẹp, không phải là một nhiệm vụ giám sát hàng loạt mới. Điều đó nói lên rằng, những người dùng quan tâm đến quyền riêng tư nên:

  • Kiểm tra xem các dịch vụ nhắn tin hoặc email bạn sử dụng có tham gia quét CSAM tự nguyện hay không, thường được tiết lộ trong chính sách quyền riêng tư hoặc điều khoản dịch vụ của họ.
  • Phân biệt giữa Chat Control 1.0 (miễn trừ ePrivacy tự nguyện hiện tại) và quy định Chat Control bắt buộc vẫn chưa được giải quyết khi theo dõi tin tức về quyền riêng tư của EU.
  • Tiếp tục sử dụng các công cụ giao tiếp được mã hóa đầu cuối nếu tính bảo mật quan trọng với bạn, vì gia hạn này không buộc các nền tảng mã hóa phải phá vỡ mã hóa của họ.
  • Theo dõi các diễn biến lập pháp của EU về đề xuất Chat Control rộng hơn, vì kết quả của nó sẽ có ý nghĩa lớn hơn nhiều đối với nhắn tin mã hóa so với gia hạn tạm thời này.

Cuộc trò chuyện xung quanh Chat Control vẫn còn lâu mới kết thúc. Hiểu chính xác những gì đang được cho phép, và những gì không, là cách tốt nhất để theo dõi quyền riêng tư của bạn ở châu Âu đang phát triển như thế nào.