Việc triển khai danh tính số của Indonesia đã đạt một cột mốc quan trọng. Theo Biometric Update, chương trình IKD (Identitas Kependudukan Digital) của nước này đã vượt qua 20,5 triệu người dùng đang hoạt động, trong khi tổng số đăng ký ID điện tử đã đạt khoảng 208 triệu công dân, tương đương khoảng 97 phần trăm những người đủ điều kiện. Điều đó đánh dấu bước nhảy vọt đáng kể so với khoảng 13 triệu người dùng IKD được báo cáo vào cuối năm 2024, cho thấy ID dạng ứng dụng này đã nhanh chóng chuyển từ dự án thí điểm thành cơ sở hạ tầng phổ thông như thế nào.

Đối với một quốc gia có hơn 280 triệu dân, quy mô tiếp nhận đó là đáng kể. Nó cũng đặt ra một câu hỏi quen thuộc đi kèm với bất kỳ hệ thống danh tính số quy mô lớn nào: khi ngày càng nhiều dữ liệu cá nhân được tập trung hóa và số hóa, ai là người chịu trách nhiệm bảo vệ dữ liệu đó, và điều gì sẽ xảy ra nếu có sự cố?

ID số IKD thực sự làm gì

IKD là thông tin xác thực danh tính số trên điện thoại di động của Indonesia, được quản lý bởi Tổng cục Dân số và Đăng ký Hộ tịch. Khác với thẻ KTP (Kartu Tanda Penduduk) vật lý mà hầu hết người Indonesia đã mang theo trong nhiều năm, IKD tồn tại trên điện thoại thông minh và được thiết kế để cho phép công dân xác minh danh tính của họ bằng kỹ thuật số cho các dịch vụ chính phủ, ngân hàng và các giao dịch khác.

Sức hấp dẫn là rõ ràng: ít giấy tờ vật lý để mất hơn, xác minh nhanh hơn tại quầy dịch vụ, và là nền tảng cho các dịch vụ chính phủ điện tử yêu cầu kiểm tra danh tính. Con số đăng ký 208 triệu cho thấy gần như tất cả công dân đủ điều kiện đã có một số hình thức ID điện tử trong hồ sơ, và con số 20,5 triệu IKD cho thấy ngày càng nhiều người trong số họ đang tích cực sử dụng phiên bản ứng dụng số thay vì chỉ dựa vào thẻ vật lý.

Quỹ đạo tăng trưởng đó quan trọng vì các hệ thống danh tính số có xu hướng trở thành mục tiêu hấp dẫn hơn khi mức độ tiếp nhận tăng lên. Một cơ sở dữ liệu bao phủ một phần lớn dân số của một quốc gia, gắn với dữ liệu sinh trắc học và nhân khẩu học, là một tài sản có giá trị cao. Cơ sở người dùng càng lớn, nguy cơ tiềm ẩn càng lớn nếu việc xử lý, lưu trữ hoặc kiểm soát truy cập dữ liệu không được kín kẽ.

Hàm ý về quyền riêng tư từ sự tăng trưởng nhanh của ID số

Indonesia đã xây dựng khuôn khổ bảo vệ dữ liệu song song với việc mở rộng danh tính số này. Luật Bảo vệ Dữ liệu Cá nhân của nước này, được gọi là Luật PDP, gần đây đã có quy định hướng dẫn thi hành. Như đã đề cập trong các quy định của Indonesia về Luật PDP theo GR 33/2026, chính phủ đã hành động để làm rõ cách dữ liệu cá nhân nên được thu thập, xử lý và bảo mật bởi cả các thực thể công và tư. Nền tảng quy định đó là bối cảnh có ý nghĩa cho sự tăng trưởng của chương trình IKD, vì một hệ thống danh tính số bao phủ hàng trăm triệu công dân sẽ chỉ đáng tin cậy chừng nào các quy tắc bảo vệ dữ liệu điều chỉnh nó còn đáng tin cậy.

Cách tiếp cận rộng hơn của Indonesia đối với quản trị số cũng đã thu hút sự giám sát trong các bối cảnh khác. Tranh chấp của nước này với Wikimedia về các yêu cầu đăng ký nền tảng, được trình bày chi tiết trong bài về Indonesia chặn Wikipedia và tối hậu thư trước đó về đăng ký nền tảng, cho thấy một chính phủ sẵn sàng thực hiện hành động quy định cứng rắn đối với các nền tảng số hoạt động trong biên giới của mình. Lập trường quy định đó cũng áp dụng cho cách dữ liệu cá nhân được thu thập thông qua IKD được lưu trữ, chia sẻ và kiểm toán.

Không điều nào trong số này có nghĩa là hệ thống IKD vốn dĩ không an toàn. Nó có nghĩa là khi mức độ tiếp nhận vượt qua 20 triệu người dùng đang hoạt động và đăng ký tiến gần đến mức bao phủ gần như phổ quát, mức độ rủi ro của việc làm đúng công tác bảo vệ dữ liệu tiếp tục tăng lên. Các cơ sở dữ liệu danh tính tập trung quy mô lớn không chỉ hấp dẫn các cơ quan chính phủ hợp pháp mà còn cả những kẻ xấu đang tìm kiếm một điểm thất bại duy nhất.

Điều này có ý nghĩa gì với bạn

Nếu bạn là công dân Indonesia đang sử dụng hoặc cân nhắc sử dụng IKD, bài học thực tế không phải là tránh hoàn toàn các hệ thống danh tính số. Những công cụ này thực sự đơn giản hóa các tương tác với dịch vụ chính phủ và có thể giảm sự phụ thuộc vào giấy tờ vật lý dễ mất hoặc dễ làm giả. Nhưng đáng để đối xử với thông tin xác thực danh tính số của bạn giống như cách bạn đối xử với bất kỳ tài khoản nhạy cảm nào khác: bật mọi tính năng bảo mật có sẵn trên ứng dụng, thận trọng về việc bạn liên kết danh tính số của mình với những dịch vụ nào, và chú ý đến cách dữ liệu của bạn đang được sử dụng khi các quy định hướng dẫn thi hành Luật PDP có hiệu lực đầy đủ hơn.

Đối với độc giả bên ngoài Indonesia, câu chuyện này là một nghiên cứu điển hình hữu ích về việc các chương trình danh tính số quốc gia có thể mở rộng nhanh chóng như thế nào, và việc quy định bảo vệ dữ liệu thường chạy theo sau mức độ tiếp nhận thay vì dẫn dắt nó ra sao. Các quốc gia đang mở rộng cơ sở hạ tầng danh tính số phải đối mặt với những đánh đổi tương tự giữa sự tiện lợi và rủi ro tập trung, bất kể chính phủ nào đang điều hành chương trình.

Những điểm chính cần ghi nhớ

  • Chương trình danh tính số IKD của Indonesia đã tăng từ khoảng 13 triệu người dùng vào cuối năm 2024 lên 20,5 triệu người dùng hiện nay, với tổng số đăng ký ID điện tử đạt khoảng 208 triệu công dân.
  • Việc tiếp nhận nhanh chóng các hệ thống danh tính số tập trung làm tăng giá trị của dữ liệu mà chúng nắm giữ, khiến quy định bảo vệ dữ liệu ngày càng trở nên quan trọng.
  • Quy định hướng dẫn thi hành Luật PDP của Indonesia là một mảnh ghép liên quan đối với bất kỳ ai sử dụng IKD hoặc đánh giá lập trường quyền riêng tư của chương trình.
  • Công dân sử dụng ứng dụng danh tính số nên cảnh giác với quyền của ứng dụng, các dịch vụ được liên kết và bất kỳ cập nhật nào về cách dữ liệu cá nhân của họ được xử lý theo các quy tắc quốc gia đang phát triển.

Khi mức độ tiếp nhận danh tính số tiếp tục tăng trên toàn thế giới, việc nắm bắt thông tin về cách các hệ thống này bảo vệ dữ liệu cá nhân là một trong những cách đơn giản nhất để người dùng có thể lên tiếng vì các biện pháp bảo vệ quyền riêng tư mạnh mẽ hơn trong tương lai.