Bo mạch chủ vừa đăng một tài liệu nội bộ dài 15 trang, do nhóm Sản phẩm Kinh doanh và Quảng cáo của Facebook, trong đó mô tả mạng xã hội này đang đối mặt với “cơn sóng thần” về các quy định bảo mật trên khắp đất nước thế giới. Do đó, công ty buộc phải thay đổi cách xử lý dữ liệu cá nhân của người dùng. Tuy nhiên, “điểm mấu chốt là mạng xã hội không biết tất cả dữ liệu người dùng của nó đang đi đâu hoặc nó được sử dụng để làm gì”, trang công nghệ này cho biết.
Tài liệu được viết vào năm ngoái bởi các kỹ sư bảo mật trong nhóm Sản phẩm Kinh doanh và Quảng cáo của Facebook. Nhiệm vụ của họ là “tạo ra các kết nối có ý nghĩa giữa người dùng và doanh nghiệp”. Nội dung xoay quanh các cảnh báo và kêu gọi Facebook thay đổi cách xử lý dữ liệu người dùng để tránh gặp rắc rối với các cơ quan quản lý ở châu Âu, Mỹ, Ấn Độ và các khu vực khác.
“Chúng tôi đã xây dựng các hệ thống theo dõi và phân tích dữ liệu người dùng theo cách mở. Do đó, dữ liệu được tổng hợp một cách lộn xộn từ người dùng bên thứ nhất đến dữ liệu nhạy cảm và bên thứ ba. Tất cả được trộn lẫn như đổ một lọ mực nhiều màu vào một cái hồ, “tài liệu nói. “Làm thế nào để tách từng màu mực vào từng lọ, làm thế nào để phân loại chính xác từng nhãn dữ liệu khi chúng đã bị lộn xộn? Làm thế nào để tổ chức lại dữ liệu để nó chỉ chảy về nơi cho phép?”.
Báo cáo cũng mô tả cách Facebook đối phó với các quy định sử dụng dữ liệu, chẳng hạn như luật bảo mật mới ở Ấn Độ, Nam Phi và các nơi khác. Trong khi cơ quan quản lý kỳ vọng Facebook sẽ thực hiện những lời hứa của mình, trên thực tế, tài liệu cho thấy mạng xã hội này không thể thực hiện những lời hứa của mình và đó chỉ là những lời hứa suông.
“Facebook thường chìm trong bóng tối khi nói đến dữ liệu mà họ nhận được từ hàng tỷ người dùng cá nhân. Nền tảng này đang gặp khó khăn khi đưa ra lời hứa với các quốc gia về cách chúng tôi xử lý dữ liệu người dùng. Nền tảng không có mức độ kiểm soát cụ thể, không có khả năng giải thích cách hệ thống sử dụng dữ liệu. Các kỹ sư của Facebook không thể tự tin thực hiện các thay đổi chính sách về các biện pháp kiểm soát hoặc hứa hẹn về việc sử dụng dữ liệu. Ví dụ: các lời hứa không sử dụng dữ liệu X cho các mục đích Y “, báo cáo nêu rõ.
Theo EnGadget, tài liệu cho thấy việc bảo vệ dữ liệu người dùng và giải quyết các vấn đề liên quan đến quyền riêng tư là một “vấn đề xa xỉ” đối với Facebook.
Trong những năm qua, các cơ quan quản lý trên khắp thế giới đã cố gắng hạn chế việc khai thác dữ liệu người dùng của các nền tảng như Facebook. Một trong những quy định quan trọng và đáng chú ý nhất là Đạo luật bảo vệ dữ liệu GDPR của EU, có hiệu lực từ tháng 5 năm 2018.
Luật quy định dữ liệu cá nhân phải được “thu thập cho các mục đích cụ thể, rõ ràng, hợp pháp và không được xử lý cho các mục đích không phù hợp khác”. Trong ví dụ trước, người dùng đã cung cấp số điện thoại để xác thực hai yếu tố. Nhưng sau đó, Facebook đã sử dụng số điện thoại này để phát triển tính năng “Những người bạn có thể biết” cũng như cung cấp cho các nhà quảng cáo. Facebook đã phải dừng hoạt động này sau khi bị phát hiện.
Người phát ngôn của Facebook đã phủ nhận các kết luận được đề cập trong tài liệu bị rò rỉ. “Các quy định về quyền riêng tư toàn cầu có các yêu cầu khác nhau và tài liệu đó chỉ đơn giản phản ánh các giải pháp kỹ thuật mà chúng tôi đang xây dựng để quản lý dữ liệu và đáp ứng các nghĩa vụ.” , một đại diện của Facebook nói với Motherboard.
Khương Nha (theo Vice)
Tổng hợp: Công Nghệ Chính Nhân