Một quy định mới tại Maryland đang thu hút sự chú ý đến một thực tế mà hầu hết người mua sắm không bao giờ thấy: đặt giá dựa trên những gì doanh nghiệp biết về bạn. Theo bản tổng hợp của Lexology Pro về các cập nhật bảo vệ dữ liệu từ ngày 28 tháng 9 đến ngày 9 tháng 10, Đạo luật Định giá Mang tính Chèn ép của Maryland đã có hiệu lực và hạn chế việc định giá thực phẩm dựa trên giám sát. Cùng bản tổng hợp đó cũng ghi nhận rằng cơ quan bảo vệ dữ liệu của Croatia đã ban hành mức phạt GDPR trị giá 2,9 triệu USD và Malaysia đang lấy ý kiến về một khuôn khổ quyền riêng tư AI. Bài viết này xem xét luật định giá dựa trên giám sát của Maryland, lý do nó quan trọng đối với quyền riêng tư và những gì độc giả có thể làm một cách hợp lý về vấn đề này.

Nguồn là một bản tóm tắt ngắn, vì vậy bài viết này chỉ bám sát những gì được nêu và tránh suy đoán về các chi tiết của luật mà nguồn không đề cập.

Luật định giá dựa trên giám sát của Maryland thay đổi điều gì đối với người mua thực phẩm

Theo bản tóm tắt của Lexology Pro, Đạo luật Định giá Mang tính Chèn ép của Maryland đã có hiệu lực và hạn chế việc định giá dựa trên giám sát trong lĩnh vực thực phẩm. Nói một cách rộng, định giá dựa trên giám sát có nghĩa là sử dụng thông tin thu thập được về một cá nhân để tác động đến mức giá mà người đó được hiển thị hoặc bị tính.

Bản tóm tắt không nêu rõ phạm vi, các trường hợp miễn trừ hay cách luật sẽ được thực thi. Những độc giả muốn biết các chi tiết cụ thể đó nên tham khảo chính văn bản luật hoặc hướng dẫn từ các chuyên gia pháp lý, thay vì dựa vào một bản tin tóm tắt ngắn. Điều mà bản tóm tắt làm rõ là xu hướng chung: một bang của Hoa Kỳ hiện đang đặt ra giới hạn đối với cách dữ liệu cá nhân có thể được sử dụng trong việc định giá thực phẩm.

Cách dữ liệu cá nhân có thể định giá bạn

Hầu hết mọi người hiểu rằng các cửa hàng theo dõi việc mua hàng thông qua các chương trình khách hàng thân thiết và ứng dụng. Ít người nhận ra rằng cùng dữ liệu đó, về nguyên tắc, có thể được dùng để đưa ra các quyết định định giá. Dữ liệu có thể được sử dụng cho mục đích này bao gồm:

  • Lịch sử mua hàng và hành vi duyệt web trong ứng dụng hoặc trang web của cửa hàng
  • Dữ liệu vị trí được thu thập bởi ứng dụng di động
  • Thông tin thiết bị và tài khoản gắn với một hồ sơ
  • Các suy luận được rút ra từ tất cả những điều trên, chẳng hạn như mức độ nhạy cảm với giá của một người

Mối lo ngại là hai người có thể thấy các mức giá khác nhau cho cùng một mặt hàng mà không biết lý do. Chính sự mờ đục đó khiến thực tế này khó bị người mua sắm tự phát hiện, và đó là lý do các giới hạn pháp lý đang được chú ý.

Đây cũng là lúc các công cụ bảo vệ quyền riêng tư trở nên phù hợp, kèm theo một lưu ý. VPN có thể che địa chỉ IP của bạn và ẩn vị trí gần đúng của bạn khỏi các trang web bạn truy cập, nhưng nó không loại bỏ dữ liệu bạn cung cấp khi đăng nhập, sử dụng thẻ khách hàng thân thiết hoặc chấp nhận quyền của ứng dụng. Việc giảm bớt dữ liệu gắn với danh tính của bạn quan trọng hơn việc chỉ ẩn kết nối của bạn.

Mức phạt GDPR 2,9 triệu USD của Croatia như một tín hiệu thực thi

Cùng bản tổng hợp của Lexology Pro cũng báo cáo rằng cơ quan bảo vệ dữ liệu của Croatia đã ban hành mức phạt GDPR trị giá 2,9 triệu USD. Bản tóm tắt không đưa ra các chi tiết cơ bản của vụ việc, vì vậy sẽ là sai lầm nếu gán ghép các chi tiết cụ thể vào đó. Tuy nhiên, mức phạt này minh họa một điểm rộng hơn: theo GDPR, các cơ quan quản lý có thể áp đặt các hình phạt tài chính thực sự đối với cách các tổ chức xử lý dữ liệu cá nhân.

Quy định này dựa trên các nguyên tắc như chỉ thu thập dữ liệu mà một tổ chức cần và minh bạch về cách dữ liệu sẽ được sử dụng. Phân tích của chúng tôi về mức phạt GDPR 825 triệu EUR của Uber xem xét cách các nguyên tắc đó được thể hiện khi các cơ quan quản lý hành động. Đối với độc giả tò mò về cách một cơ quan quốc gia vận hành, bài giải thích của chúng tôi về CNIL, cơ quan bảo vệ dữ liệu của Pháp mang đến một so sánh hữu ích.

Sự tương phản này đáng lưu ý. Châu Âu dựa vào một khuôn khổ bảo vệ dữ liệu rộng do các cơ quan quốc gia thực thi, trong khi cách tiếp cận của Maryland nhắm vào một thực tế cụ thể trong một lĩnh vực. Cả hai đều nhằm đặt ra giới hạn đối với cách dữ liệu cá nhân được sử dụng.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn mua thực phẩm ở Maryland, luật này là một lời nhắc rằng dữ liệu của bạn có thể mang giá trị vượt ra ngoài quầy thanh toán. Nếu bạn sống ở nơi khác, quy định này vẫn là một tín hiệu hữu ích rằng các nhà lập pháp đang chú ý đến việc định giá cá nhân hóa, và các khu vực pháp lý khác có thể có những cách tiếp cận riêng. Bản tóm tắt của Lexology Pro không nói liệu điều đó có xảy ra hay không, vì vậy hãy coi đó là một xu hướng cần theo dõi thay vì một dự đoán.

Về mặt thực tế, bạn có nhiều quyền kiểm soát dữ liệu của mình hơn bạn tưởng. Các bước sau đây là những thói quen bảo vệ quyền riêng tư chung chứ không phải hướng dẫn gắn với chi tiết của bất kỳ luật cụ thể nào:

  • Xem lại quyền của ứng dụng. Tắt quyền truy cập vị trí đối với ứng dụng cửa hàng và giao hàng trừ khi bạn cần.
  • Cân nhắc về các chương trình khách hàng thân thiết. Hãy suy nghĩ về những gì bạn đánh đổi bằng dữ liệu để lấy ưu đãi.
  • Kiểm tra cài đặt quyền riêng tư. Tìm các tùy chọn để hạn chế cá nhân hóa hoặc từ chối chia sẻ dữ liệu trong các tài khoản bạn sử dụng.
  • Để ý đến sự khác biệt về giá. Nếu bạn phát hiện một sự khác biệt không rõ nguyên nhân, bạn có thể ghi lại và, khi phù hợp, nêu vấn đề với nhà bán lẻ hoặc cơ quan quản lý thích hợp.
  • Biết các quyền của bạn. Các luật bảo vệ dữ liệu thường cho bạn quyền truy cập và xóa dữ liệu, nhưng các quyền này khác nhau tùy theo nơi cư trú.

Những điểm chính

Luật định giá dựa trên giám sát của Maryland cho thấy các cơ quan quản lý đang bắt đầu coi việc định giá cá nhân hóa là một vấn đề bảo vệ người tiêu dùng và quyền riêng tư. Mức phạt GDPR 2,9 triệu USD của Croatia cho thấy các quy định về dữ liệu có thể mang lại những hình phạt nghiêm khắc ở nơi khác. Cách phòng vệ tốt nhất cho người mua sắm là chia sẻ ít dữ liệu hơn và hiểu rõ các quyền của mình.

Để xem cách thực thi diễn ra trong thực tế, hãy đọc bài phân tích của chúng tôi về mức phạt GDPR của Uber. Để xem lại các quyền của chính bạn, hãy bắt đầu với bài giải thích của chúng tôi về Đạo luật Bảo vệ Dữ liệu 2018 của Vương quốc Anh.