Một quy định tạm thời được hồi sinh

Nghị viện châu Âu đã gia hạn Chat Control 1.0, quy định tạm thời cho phép các nền tảng nhắn tin tự nguyện quét các liên lạc riêng tư để tìm tài liệu lạm dụng tình dục trẻ em (CSAM) mà không cần lệnh của tòa án. Quy định này thực tế đã hết hạn vào ngày 3 tháng 4, sau khi Nghị viện đã từ chối gia hạn nó trong hai lần riêng biệt. Bất chấp những lần từ chối đó, các nhà lập pháp đã tìm ra cách để giữ cho bộ khung này tiếp tục vận hành, trao cho nó thứ mà một tờ báo Tây Ban Nha mô tả như một liều oxy tươi mới.

Chat Control 1.0 đã có hiệu lực từ năm 2021 như một ngoại lệ của Chỉ thị ePrivacy của EU, vốn bảo vệ tính bảo mật của các liên lạc điện tử. Nếu bạn muốn tìm hiểu toàn bộ bối cảnh pháp lý về cách ngoại lệ đó ra đời và lý do nó gây tranh cãi ngay từ đầu, bài giải thích của chúng tôi về miễn trừ ePrivacy có hiệu lực từ năm 2021 sẽ dẫn bạn qua nguồn gốc quy định một cách chi tiết.

Cách thức quét hoạt động mà không cần sự phê chuẩn của thẩm phán

Đặc điểm cốt lõi của Chat Control 1.0 khiến nó khác biệt với các công cụ thực thi pháp luật thông thường là nó không yêu cầu ủy quyền tư pháp. Trong hoàn cảnh bình thường, việc truy cập nội dung các liên lạc riêng tư sẽ kích hoạt các yêu cầu về lệnh khám xét và các phép thử tính cân xứng do tòa án giám sát. Chat Control 1.0 lách qua điều đó bằng cách khiến việc quét trở thành tự nguyện đối với các nền tảng thay vì bắt buộc, nhưng hiệu quả thực tiễn là như nhau: các nhà cung cấp có thể tự động quét tin nhắn, ảnh và các nội dung khác luân chuyển qua dịch vụ của họ và gắn cờ bất kỳ thứ gì khớp với tiêu chí phát hiện CSAM, tất cả mà không cần thẩm phán phê duyệt trước.

Đây là cơ chế mà hướng dẫn tổng quan của chúng tôi về luật của EU quét các cuộc trò chuyện của bạn phân tích từng bước, bao gồm loại nội dung nào bị gắn cờ và các hệ thống phát hiện được cho là hoạt động ra sao. Phiên bản ngắn gọn là công nghệ đằng sau việc quét tự nguyện này phần lớn chính là công nghệ quét phía máy khách và phía máy chủ mà những người ủng hộ quyền riêng tư cảnh báo rằng sau này có thể bị bắt buộc, thay vì chỉ được phép, theo một phiên bản vĩnh viễn của luật.

Tại sao những người ủng hộ quyền riêng tư nhìn thấy một tiền lệ nguy hiểm

Thời điểm ở đây rất quan trọng. Nghị viện đã hai lần từ chối gia hạn Chat Control 1.0 trước khi động thái mới nhất này giữ cho nó tồn tại sau ngày hết hạn. Các nhà nghiên cứu về quyền riêng tư và các nhóm bảo vệ quyền kỹ thuật số đã chỉ ra sự giằng co đó như bằng chứng cho thấy các nhà lập pháp đang gặp khó khăn trong việc xây dựng đồng thuận bền vững về việc quét tin nhắn, nhưng vẫn liên tục tìm ra các con đường thủ tục để duy trì nó.

Hình mẫu đó khiến những người ủng hộ quyền riêng tư lo ngại vì một lý do cụ thể: Chat Control 1.0 được nhiều người coi là tiền thân của một phiên bản kế nhiệm vĩnh viễn, thường được gọi là Chat Control 2.0, sẽ đi xa hơn bằng cách biến việc quét thành bắt buộc thay vì tự nguyện. Giữ cho chế độ tạm thời tồn tại, dù chỉ trong thời gian ngắn và ngay cả sau khi Nghị viện đã từ chối gia hạn, bình thường hóa ý tưởng rằng việc quét tin nhắn riêng tư mà không có sự giám sát tư pháp là một nền tảng cơ sở có thể chấp nhận được. Một khi nền tảng cơ sở đó được chấp nhận, lập luận tiếp tục, sẽ dễ dàng hơn để biện luận cho việc biến thực tiễn này thành vĩnh viễn và bắt buộc, vì cơ sở hạ tầng và lý do pháp lý đã sẵn sàng.

Căng thẳng ngầm mà việc gia hạn này phản ánh chính xác là điều mà các nhà phê bình đã chỉ ra: một cách tiếp cận được thiết kế để bảo vệ trẻ em khỏi tổn hại thực sự và nghiêm trọng cũng có thể tạo ra cơ sở hạ tầng quét chạm tới các cuộc trò chuyện riêng tư của mọi người dùng, bất kể họ có liên quan gì đến CSAM hay không.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng các nền tảng nhắn tin hoặc email chính thống hoạt động tại EU, các liên lạc riêng tư của bạn có thể bị quét tự nguyện theo Chat Control 1.0 ngay bây giờ. Điều này áp dụng bất kể bạn có phải là nghi phạm trong bất kỳ cuộc điều tra nào hay không. Việc quét mang tính tự động và bao trùm toàn bộ thay vì nhắm vào các cá nhân cụ thể bị tình nghi, đó chính xác là điều phân biệt nó với giám sát truyền thống có sự giám sát của tòa án.

Tin tốt là khuôn khổ hiện tại này vẫn là tự nguyện đối với các nền tảng thay vì bắt buộc, và cuộc tranh luận về việc có nên biến nó thành vĩnh viễn thông qua Chat Control 2.0 vẫn chưa được giải quyết. Điều đó có nghĩa là bức tranh pháp lý vẫn có thể dịch chuyển theo cả hai hướng tùy thuộc vào cách các cuộc bỏ phiếu trong tương lai tại Nghị viện châu Âu và Hội đồng diễn ra.

Các bước thực tiễn trong khi cuộc tranh luận tiếp diễn

Trong khi các nhà lập pháp EU làm việc qua giai đoạn tiếp theo của cuộc tranh luận này, có những bước cụ thể bạn có thể thực hiện. Thứ nhất, hãy hiểu nền tảng bạn sử dụng nào chịu sự quét tự nguyện so với nền tảng nào dựa vào mã hóa đầu cuối giới hạn những gì có thể bị quét ngay từ đầu. Thứ hai, xem lại chính sách quyền riêng tư của các ứng dụng nhắn tin bạn dùng hàng ngày để xem liệu chúng có tham gia vào các chương trình quét CSAM hay không và chúng xử lý dữ liệu gì để làm điều đó. Thứ ba, cân nhắc đánh giá các giải pháp nhắn tin mã hóa thay thế giảm thiểu quyền truy cập phía máy chủ vào nội dung của bạn, đặc biệt nếu bạn xử lý các liên lạc cá nhân hoặc công việc nhạy cảm.

Cập nhật thông tin là công cụ hiệu quả nhất hiện có lúc này. Việc gia hạn Chat Control 1.0 là một lời nhắc nhở rằng các quy định tạm thời ở EU có thể tồn tại lâu hơn dự kiến, và cuộc chiến về việc quét bắt buộc, vĩnh viễn theo Chat Control 2.0 còn lâu mới kết thúc. Hãy tiếp tục theo dõi cách các nền tảng của bạn phản ứng, đọc kỹ các điều khoản nhỏ trong chính sách quét của họ, và đừng cho rằng khuôn khổ tự nguyện hôm nay sẽ mãi là tự nguyện.