Một chính sách quyền riêng tư ghi rằng "chúng tôi không bao giờ bán dữ liệu của bạn" nghe có vẻ đáng yên tâm. Nhưng một bài viết gần đây về tuân thủ lập luận rằng lời hứa đó có thể sụp đổ khi cùng một trang web chạy Meta Pixel. Bài viết, được đăng trên blog của một nhà cung cấp dịch vụ hướng đến các CTO, cho rằng việc kết hợp tuyên bố "chúng tôi không bao giờ bán dữ liệu" của Meta Pixel với hành vi thực tế của pixel có thể khiến một công ty đối mặt với các quy định của CCPA, GDPR và FTC.
Nguồn là blog của một công ty, nên hãy coi kết luận của nó như một cách diễn giải pháp lý chứ không phải phán quyết của tòa án. Tuy nhiên, câu hỏi mà nó đặt ra vẫn đáng để hiểu, vì nó ảnh hưởng đến những gì bạn được cho biết về dữ liệu của mình mỗi khi bạn duyệt web.
Meta Pixel thực sự chia sẻ gì với Meta
Meta Pixel là một đoạn mã mà chủ sở hữu trang web thêm vào các trang của họ. Khi bạn tải một trang, đoạn mã chạy trong trình duyệt của bạn và báo cáo hoạt động về cho Meta. Hoạt động đó thường liên quan đến những gì bạn làm trên trang, chẳng hạn như xem các trang hoặc thực hiện hành động, và nó được gắn với thông tin trình duyệt và thiết bị có thể giúp Meta khớp lượt truy cập với một người dùng.
Hai điểm quan trọng ở đây. Thứ nhất, dữ liệu đi từ trình duyệt của bạn trực tiếp đến Meta, không chỉ từ máy chủ của chính trang web. Thứ hai, chủ trang web thường nhận được thứ gì đó để đổi lại, chẳng hạn như đo lường và nhắm mục tiêu quảng cáo. Việc trao đổi dữ liệu để lấy lợi ích chính là trọng tâm của cuộc tranh luận pháp lý.
Bài viết nguồn không công bố phân tích kỹ thuật về từng trường mà pixel truyền đi, nên tải trọng chính xác sẽ khác nhau tùy theo cách một trang cấu hình nó.
Tại sao tuyên bố "chúng tôi không bao giờ bán dữ liệu" của Meta Pixel có thể gây hiểu lầm
Nhiều công ty lập luận rằng họ không bao giờ trao một bảng tính dữ liệu khách hàng để lấy tiền, nên "chúng tôi không bao giờ bán dữ liệu của bạn" là đúng. Các cơ quan quản lý và luật sư về quyền riêng tư thường nhìn nhận khác.
Theo bài viết, các vấn đề chính là:
- CCPA: Luật của California không giới hạn ở các giao dịch bán truyền thống để lấy tiền. Luật cũng bao gồm việc chia sẻ thông tin cá nhân cho các mục đích quảng cáo nhất định, và trao cho cư dân quyền từ chối. Một dòng tuyên bố chung chung "không bao giờ bán" có thể gây hiểu lầm nếu việc chia sẻ dựa trên pixel thuộc các danh mục đó.
- GDPR: Ở châu Âu, việc tải một pixel theo dõi thường đặt ra câu hỏi về cơ sở pháp lý và sự đồng ý. Nếu pixel kích hoạt trước khi khách truy cập đồng ý, trang web có thể gặp vấn đề bất kể chính sách quyền riêng tư của nó mô tả việc "bán" như thế nào.
- Quy định FTC: FTC giám sát các tuyên bố gây nhầm lẫn. Nếu một công ty nói với khách hàng rằng họ không bao giờ bán dữ liệu trong khi trang web của họ gửi dữ liệu khách truy cập đến một nền tảng quảng cáo, khoảng cách giữa lời hứa và thực tế có thể bị coi là một tuyên bố gây nhầm lẫn.
Điểm chung là cách diễn đạt ít quan trọng hơn những gì thực sự xảy ra. Một lời hứa về quyền riêng tư được đánh giá dựa trên các luồng dữ liệu thực tế, không phải ý định tiếp thị.
Đối với các CTO, cách khắc phục mà bài viết khuyến nghị là căn chỉnh chính sách với thực tế: kiểm tra những gì các công cụ theo dõi thu thập, chặn pixel sau khi có sự đồng ý hợp lệ khi được yêu cầu, tuân thủ các tín hiệu từ chối, và viết lại ngôn ngữ chính sách để mô tả chính xác việc chia sẻ.
Quyền của bạn: từ chối, yêu cầu truy cập và khiếu nại
Bạn không phải chấp nhận ngôn ngữ quyền riêng tư mơ hồ. Tùy thuộc vào nơi bạn sống, bạn có thể có một số lựa chọn:
- Từ chối bán hoặc chia sẻ. Nhiều trang web thuộc phạm vi CCPA cung cấp liên kết "Do Not Sell or Share My Personal Information" (Không bán hoặc chia sẻ thông tin cá nhân của tôi). Hãy sử dụng nó, đặc biệt trên các trang cũng nói rằng họ không bao giờ bán dữ liệu.
- Gửi yêu cầu truy cập. Cư dân California và những người được GDPR bảo vệ thường có thể hỏi một công ty xem họ nắm giữ dữ liệu cá nhân nào và đã chia sẻ với ai. Câu trả lời có thể tiết lộ liệu có một nền tảng quảng cáo tham gia hay không.
- Rút lại sự đồng ý. Theo GDPR, các biểu ngữ đồng ý phải cho phép bạn từ chối theo dõi dễ dàng như khi bạn chấp nhận.
- Nộp đơn khiếu nại. Nếu các tuyên bố của một công ty không khớp với thực tiễn của nó, bạn có thể báo cáo với cơ quan quản lý, chẳng hạn như cơ quan bảo vệ dữ liệu ở châu Âu hoặc cơ quan bảo vệ người tiêu dùng ở Mỹ.
Hãy giữ một ảnh chụp màn hình của lời hứa về quyền riêng tư và ngày bạn nhìn thấy nó. Một bản ghi rõ ràng làm cho bất kỳ khiếu nại nào trở nên hữu ích hơn.
Cách hạn chế theo dõi bằng pixel, và nơi VPN không đủ
VPN mã hóa kết nối của bạn và ẩn địa chỉ IP của bạn khỏi các trang bạn truy cập. Điều đó có giá trị, nhưng nó không ngăn được một pixel theo dõi. Pixel chạy bên trong trình duyệt của bạn sau khi trang tải, nên nó vẫn có thể báo cáo hoạt động của bạn cho Meta. Nếu bạn đang đăng nhập vào một tài khoản Meta hoặc mang theo cookie của nó, VPN không phá vỡ được liên kết đó.
Để giảm theo dõi bằng pixel, hãy thêm các biện pháp bảo vệ ở cấp trình duyệt:
- Bật Global Privacy Control (GPC). Tín hiệu trình duyệt này cho các trang biết bạn từ chối bán hoặc chia sẻ. Một số luật yêu cầu các trang phải tuân thủ nó.
- Sử dụng trình chặn theo dõi. Các trình chặn nội dung và trình duyệt có bảo vệ theo dõi tích hợp có thể ngăn các yêu cầu đến các miền quảng cáo đã biết.
- Thắt chặt cài đặt cookie. Chặn cookie bên thứ ba và xóa dữ liệu trang thường xuyên.
- Tách biệt việc duyệt web của bạn. Sử dụng các hồ sơ hoặc vùng chứa trình duyệt khác nhau cho mạng xã hội và duyệt web hàng ngày.
- Xem lại cài đặt quảng cáo Meta của bạn. Kiểm tra những tùy chọn sử dụng dữ liệu và quảng cáo nào bạn có thể tắt trong tài khoản của mình.
Không có biện pháp nào là hoàn hảo, và các trang có thể thay đổi cách họ theo dõi. Việc xếp lớp chúng mang lại cho bạn phạm vi bảo vệ tốt hơn nhiều so với bất kỳ công cụ đơn lẻ nào.
Điều này có ý nghĩa gì với bạn
Một biểu ngữ "chúng tôi không bao giờ bán dữ liệu của bạn" là một tuyên bố, không phải một bảo đảm. Nếu một trang chạy Meta Pixel, lượt truy cập của bạn vẫn có thể được chia sẻ với Meta cho mục đích quảng cáo, và luật pháp ở một số khu vực coi đó là điều không thể xem nhẹ. Bạn có các công cụ thiết thực để phản đối: liên kết từ chối, yêu cầu truy cập, lựa chọn đồng ý và khiếu nại.
Những điểm chính cần ghi nhớ
- Hãy hoài nghi đúng mức với bất kỳ lời hứa "chúng tôi không bao giờ bán dữ liệu" nào của Meta Pixel và kiểm tra các kiểm soát cookie và từ chối của trang.
- Sử dụng liên kết từ chối và gửi yêu cầu truy cập để tìm hiểu dữ liệu của bạn đi đâu.
- Bật Global Privacy Control và một trình chặn theo dõi trong trình duyệt của bạn.
- Tiếp tục sử dụng VPN cho những gì nó làm tốt, nhưng đừng dựa vào nó để chặn pixel.
- Báo cáo các tuyên bố quyền riêng tư gây hiểu lầm cho cơ quan quản lý liên quan nếu bạn phát hiện sự không khớp rõ ràng.
