Nhà môi giới dữ liệu là gì?

Nhà môi giới dữ liệu là những công ty có toàn bộ mô hình kinh doanh xoay quanh bạn — hay chính xác hơn là thông tin của bạn. Họ thu thập lượng lớn dữ liệu cá nhân từ hàng chục nguồn khác nhau, tổ chức thành các hồ sơ chi tiết, rồi bán thông tin đó cho các nhà tiếp thị, công ty bảo hiểm, nhà tuyển dụng, cơ quan thực thi pháp luật và bất kỳ ai sẵn sàng trả tiền.

Bạn chưa bao giờ đăng ký với những công ty này. Bạn chưa bao giờ đồng ý với các điều khoản của họ. Thế nhưng họ có thể đang lưu giữ một hồ sơ về bạn ngay lúc này.

Nhà môi giới dữ liệu hoạt động như thế nào?

Nhà môi giới dữ liệu khai thác thông tin từ nhiều nguồn đáng ngạc nhiên:

  • Hồ sơ công khai — tài liệu tòa án, hồ sơ bất động sản, đăng ký cử tri, hồ sơ kết hôn và ly hôn
  • Hồ sơ mạng xã hội — bài đăng, lượt thích, check-in và các thông tin cá nhân bạn liệt kê
  • Chương trình khách hàng thân thiết và mua sắm bán lẻ — mỗi lần quẹt thẻ tích điểm là thêm một dòng vào lịch sử mua hàng của bạn
  • Theo dõi web — cookie, pixel và các trình theo dõi bên thứ ba bám theo bạn trên khắp các trang web
  • Ứng dụng di động — nhiều ứng dụng miễn phí bán dữ liệu vị trí và dữ liệu hành vi cho các nhà môi giới
  • Các nhà môi giới dữ liệu khác — họ cũng mua dữ liệu từ chính nhau

Sau khi thu thập, dữ liệu thô này được làm sạch, đối chiếu và tổng hợp thành hồ sơ người tiêu dùng. Một hồ sơ có thể bao gồm họ tên đầy đủ, địa chỉ nhà, số điện thoại, địa chỉ email, thu nhập ước tính, khuynh hướng chính trị, mối quan tâm về sức khỏe, thói quen mua sắm và lịch sử vị trí thực tế của bạn.

Các hồ sơ này sau đó được cấp phép hoặc bán trực tiếp cho khách hàng. Một số nhà môi giới tập trung vào đối tượng tiếp thị. Số khác chuyên về kiểm tra lý lịch, chấm điểm rủi ro cho công ty bảo hiểm, hoặc các trang web tìm kiếm người cho phép bất kỳ ai tra cứu bạn theo tên.

Tại sao điều này quan trọng với người dùng VPN?

Nhiều người sử dụng VPN để bảo vệ quyền riêng tư trực tuyến — đó là một lựa chọn thông minh — nhưng điều quan trọng là phải hiểu rõ VPN có thể và không thể làm gì trong trường hợp này.

VPN ẩn địa chỉ IP của bạn và mã hóa lưu lượng internet, ngăn không cho nhà cung cấp dịch vụ internet (ISP) và các bên quan sát ở cấp độ mạng theo dõi hoạt động duyệt web của bạn. Điều này trực tiếp cắt đứt một trong những kênh dữ liệu mà các nhà môi giới phụ thuộc vào — việc theo dõi hành vi gắn với địa chỉ IP của bạn.

Tuy nhiên, chỉ riêng VPN sẽ không xóa được dữ liệu mà các nhà môi giới đã thu thập, và cũng không ngăn được việc theo dõi thông qua các tài khoản bạn đã đăng nhập, cookie hay dấu vân tay thiết bị. Nếu bạn truy cập một trang web trong khi đang đăng nhập Google, hoạt động duyệt web đó vẫn gắn liền với danh tính của bạn — dù có dùng VPN hay không.

Kết hợp VPN với các công cụ bảo mật khác sẽ mang lại khả năng bảo vệ tốt hơn: sử dụng trình duyệt chặn trình theo dõi, tránh đăng nhập vào tài khoản khi không cần thiết, và cân nhắc định kỳ từ chối có mặt trong cơ sở dữ liệu của các nhà môi giới (xem thêm bên dưới).

Ví dụ thực tế

Nhắm mục tiêu tiếp thị: Một nhà bán lẻ mua danh sách các hộ gia đình có con nhỏ và thu nhập khả dụng cao để quảng cáo tã và đồ chơi. Hồ sơ của bạn có thể nằm trong danh sách đó dựa trên lịch sử mua hàng mà bạn không biết là đang được bán.

Trang web tìm kiếm người: Các trang như Spokeo, Whitepages hay BeenVerified đều là sản phẩm của nhà môi giới dữ liệu. Bất kỳ ai cũng có thể tìm kiếm tên bạn và tìm thấy địa chỉ, người thân, số điện thoại và nhiều thông tin khác — thường chỉ với vài đô la.

Bảo hiểm và việc làm: Một số công ty bảo hiểm sử dụng thông tin từ nhà môi giới dữ liệu để đánh giá rủi ro trước khi đưa ra báo giá. Nhà tuyển dụng có thể kiểm tra lý lịch thông qua các dịch vụ được cung cấp bởi nhà môi giới.

Bán dữ liệu vị trí: Một số nhà môi giới chuyên bán dữ liệu vị trí GPS chính xác được thu thập từ các ứng dụng điện thoại thông minh. Dữ liệu này đã được sử dụng để theo dõi các chuyến thăm đến những địa điểm cụ thể — bao gồm cả phòng khám y tế và nơi thờ phụng.

Bạn có thể làm gì?

Việc từ chối có mặt trong cơ sở dữ liệu khá tẻ nhạt nhưng hoàn toàn khả thi. Các nhà môi giới lớn như Acxiom, Spokeo và LexisNexis đều cung cấp biểu mẫu từ chối. Các dịch vụ như DeleteMe hay Privacy Bee tự động hóa quy trình này với mức phí đăng ký hàng tháng.

Ở cấp độ mạng, việc sử dụng VPN uy tín với chính sách không lưu nhật ký (no-log) rõ ràng sẽ loại bỏ dữ liệu duyệt web dựa trên IP của bạn khỏi vòng thu thập. VPN sẽ không xóa được các hồ sơ đã tồn tại, nhưng giúp hạn chế lượng dữ liệu mới tiếp tục được đưa vào các hồ sơ đó trong tương lai.