Chuyện Gì Đã Xảy Ra: Camera Tại Cuộc Biểu Tình, Không Có Luật Nào Đằng Sau

Khi người biểu tình tập trung tại các thành phố Ấn Độ ngày nay, rất có thể khuôn mặt của họ đang bị quét, đối chiếu và ghi lại trước khi họ kịp giơ cao biểu ngữ. Giám sát biểu tình bằng nhận diện khuôn mặt ở Ấn Độ đã lặng lẽ trở thành thông lệ tiêu chuẩn của các cơ quan thực thi pháp luật khi theo dõi các cuộc tụ tập công cộng, vậy mà không có luật riêng nào quy định cách thu thập, lưu trữ hay sử dụng dữ liệu sinh trắc học đó.

Đây không phải là mối lo ngại giả định. Cảnh sát Delhi đã triển khai công nghệ nhận diện khuôn mặt tại các cuộc biểu tình, trong một trường hợp đã đánh dấu khoảng 2.900 người có tiền án được nhận diện trong đám đông tại Jantar Mantar. Công nghệ đã hoạt động đúng như thiết kế: nó quét một cuộc tụ tập công cộng, đối chiếu khuôn mặt với cơ sở dữ liệu và đưa ra danh sách tên. Điều nó không có là khung pháp lý quy định ai đã ủy quyền cho việc quét, dữ liệu thu được có thể được lưu giữ trong bao lâu, hay một người bị nhận diện sai sẽ có biện pháp khắc phục nào.

Khoảng trống đó chính là cốt lõi của cuộc tranh luận hiện nay. Các chuyên gia pháp lý và tiếng nói từ xã hội dân sự ngày càng lên tiếng rằng Quốc hội Ấn Độ vẫn chưa thông qua luật quy định cụ thể về các công cụ giám sát dựa trên AI như nhận diện khuôn mặt, ngay cả khi các sở cảnh sát trên khắp cả nước tiếp tục mở rộng việc sử dụng công nghệ này tại các cuộc biểu tình, mít-tinh và sự kiện công cộng.

Khoảng Trống Pháp Lý: Tại Sao Quốc Hội Chưa Hành Động

Ấn Độ đã có luật bảo vệ dữ liệu trong hệ thống pháp luật, nhưng luật này không được soạn thảo dành cho nhận diện khuôn mặt hay giám sát biểu tình. Kết quả là một bức tranh chắp vá, nơi cảnh sát có thể triển khai quét sinh trắc tại một cuộc biểu tình dựa trên thẩm quyền về trật tự công cộng nói chung, mà không có bất kỳ đạo luật nào đề cập cụ thể đến sự đồng ý, giảm thiểu dữ liệu, giới hạn lưu trữ hay cơ chế giám sát đối với loại công nghệ giám sát này.

Các chuyên gia cho rằng điều này hoàn toàn ngược. Một công cụ có khả năng nhận diện hàng nghìn người trong một đám đông, nhiều người trong số đó đang thực hiện quyền tự do ngôn luận được hiến pháp bảo vệ, lẽ ra phải có các quy tắc rõ ràng trước khi triển khai, chứ không phải sau khi đã triển khai. Nếu không có luật như vậy, sẽ không có tiêu chuẩn nhất quán nào về việc dữ liệu quét khuôn mặt được lưu trữ trong bao lâu, ai có thể truy cập dữ liệu đó, hay điều gì sẽ xảy ra khi hệ thống nhận diện sai ai đó. Cũng không có cơ quan độc lập nào xem xét liệu những đợt triển khai này có tương xứng với rủi ro an ninh thực tế tại một sự kiện cụ thể hay không.

Mô hình này không chỉ giới hạn ở một cuộc biểu tình đơn lẻ. Các bài đưa tin về những cuộc biểu tình của Gen Z gần đây cho thấy việc sử dụng nhận diện khuôn mặt trực tiếp trong hoạt động trị an đã trở thành một đặc điểm thường thấy trong cách nhà chức trách phản ứng với các cuộc biểu tình do giới trẻ dẫn đầu, làm tăng thêm rủi ro cho một thế hệ đang ngày càng tổ chức và lên tiếng tại các không gian công cộng. Mỗi lần triển khai mà không có xương sống pháp lý đều tạo ra một tiền lệ khiến cho sự thiếu vắng quy định cuối cùng trở nên khó đảo ngược hơn.

So Sánh Trên Bình Diện Toàn Cầu

Ấn Độ không hề đơn độc trong việc vật lộn với giám sát sinh trắc học không được kiểm soát, nhưng hình thái của vấn đề lại khác nhau tùy theo từng quốc gia. Tại Hoa Kỳ, các nhà lập pháp đã đề xuất các dự luật như dự luật cấm các cơ quan liên bang sử dụng hệ thống đọc biển số xe tự động mà không có giám sát, phản ánh bản năng lập pháp rộng lớn hơn muốn kiềm chế các công cụ giám sát trước khi chúng trở nên cố hữu, ngay cả khi các dự luật như vậy phải đối mặt với chặng đường khó khăn để được thông qua.

Ở đầu bên kia của phổ hạn chế, Iran đã tích hợp giám sát trực tiếp vào cơ sở hạ tầng internet của mình. Cái gọi là kế hoạch 'ủng hộ internet' của họ gắn kết nối với chính việc giám sát, nghĩa là truy cập và quan sát không còn là các chức năng riêng biệt mà là một hệ thống gói gọn duy nhất. Mô hình đó cho thấy điều gì sẽ xảy ra khi cơ sở hạ tầng giám sát được xây dựng mà không có bất kỳ sự kiểm soát có ý nghĩa nào: nó trở thành một điều kiện vĩnh viễn để tham gia vào đời sống công cộng, cả trực tuyến lẫn ngoại tuyến.

Quỹ đạo hiện tại của Ấn Độ nằm đâu đó giữa hai thái cực này. Công nghệ đang được triển khai ở quy mô lớn, nhưng cấu trúc pháp lý để ràng buộc nó vẫn chưa theo kịp. Sự chậm trễ đó chính là khoảng thời gian mà các chuyên gia muốn được khỏa lấp trước khi nhận diện khuôn mặt tại các cuộc biểu tình trở nên bình thường hóa và không bị chất vấn như ở những hệ thống ít trách nhiệm giải trình hơn tại nơi khác.

VPN Có Thể và Không Thể Bảo Vệ Bạn Trước Giám Sát Sinh Trắc Học

Cần phải nói thẳng về giới hạn của các công cụ bảo mật kỹ thuật số ở đây. Một VPN mã hóa lưu lượng internet và ẩn địa chỉ IP của bạn, điều này thực sự hữu ích để bảo vệ hoạt động trực tuyến, thói quen duyệt web và các cuộc liên lạc của bạn khỏi bị dòm ngó ở cấp độ mạng. Nhưng VPN không thể ngăn camera quét khuôn mặt bạn tại một quảng trường công cộng.

Giám sát biểu tình bằng nhận diện khuôn mặt hoạt động trong không gian vật lý, không phải trên thiết bị hay kết nối mạng của bạn. Không có bất kỳ mức độ mã hóa nào có thể thay đổi những gì camera ghi lại khi bạn đi ngang qua nó. Đây là một sự phân biệt quan trọng đối với bất kỳ ai cho rằng bộ công cụ bảo mật kỹ thuật số của họ bao phủ mọi hình thức giám sát. Nó không làm được điều đó, và hiểu được lỗ hổng này là bước đầu tiên hướng tới kế hoạch an ninh cá nhân thực tế hơn xung quanh các cuộc biểu tình và tụ tập công cộng.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn sống ở Ấn Độ hoặc bất kỳ nơi nào mà nhận diện khuôn mặt được sử dụng tại các cuộc biểu tình công cộng, thực tế là sự hiện diện của bạn tại một cuộc biểu tình có thể bị ghi lại và liên kết với danh tính, bất kể bạn có mang theo điện thoại, sử dụng VPN hay thực hiện bất kỳ biện pháp phòng ngừa kỹ thuật số nào khác. Sự thiếu vắng luật điều chỉnh có nghĩa là hiện tại không có giới hạn nào được đảm bảo về cách dữ liệu đó được sử dụng hoặc thời gian lưu giữ.

Điều này không có nghĩa là các công cụ bảo mật trở nên vô dụng. VPN, nhắn tin mã hóa và vệ sinh kỹ thuật số cẩn thận vẫn quan trọng để bảo vệ các cuộc liên lạc, lịch sử vị trí gắn với thiết bị và dấu chân trực tuyến của bạn. Nhưng chúng chỉ là một lớp bảo vệ trong số nhiều lớp, không phải lá chắn hoàn chỉnh chống lại nhận diện sinh trắc học trong không gian vật lý.

Điểm Chính Cần Nhớ

  • Nhận diện khuôn mặt đang được sử dụng tại các cuộc biểu tình ở Ấn Độ mà không có luật riêng quy định về việc triển khai, quy tắc lưu giữ hay cơ chế giám sát.
  • Việc Cảnh sát Delhi sử dụng công nghệ này tại Jantar Mantar và trong các cuộc biểu tình do Gen Z dẫn đầu gần đây cho thấy thói quen này đã trở nên phổ biến như thế nào.
  • Các chuyên gia pháp lý lập luận rằng Quốc hội cần thông qua luật cụ thể về giám sát AI trước khi, chứ không phải sau khi, tiếp tục mở rộng triển khai.
  • VPN và mã hóa bảo vệ lưu lượng kỹ thuật số của bạn nhưng không thể ngăn camera nhận diện khuôn mặt nhận dạng bạn ở nơi công cộng.
  • Bất kỳ ai tham gia các cuộc biểu tình công cộng nên hiểu rằng các công cụ bảo mật kỹ thuật số chỉ là một phần của bức tranh an ninh cá nhân rộng lớn hơn, vốn còn bao gồm cả nhận thức về thể chất.

Cuộc tranh luận về giám sát biểu tình bằng nhận diện khuôn mặt ở Ấn Độ suy cho cùng là một phép thử xem các khuôn khổ pháp lý có thể theo kịp công nghệ đã được triển khai hay không. Cho đến khi Quốc hội hành động, gánh nặng hiểu những rủi ro này đặt lên vai chính người dân, và điều đó bắt đầu bằng việc nhận ra chính xác ranh giới nơi các công cụ bảo mật kỹ thuật số kết thúc và phơi nhiễm sinh trắc học vật lý bắt đầu.