Dữ liệu sinh trắc học là dữ liệu về đặc điểm sinh học, thể chất riêng của một người có thể dùng để nhận ra chính người đó: khuôn mặt, giọng nói, vân tay, mống mắt, dáng đi. Khi bạn tải hàng chục tấm ảnh chân dung hay vài phút ghi âm vào một ứng dụng để tạo avatar, bản sao giọng, bạn đang giao cho dịch vụ đó chính loại dữ liệu này. Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân xếp dữ liệu sinh trắc học vào nhóm nhạy cảm, đòi hỏi mức bảo vệ cao hơn dữ liệu thông thường như họ tên hay email.
Bài này giải thích vì sao dữ liệu sinh trắc học đáng được đối xử khác, những quyền bạn có khi đưa nó cho một dịch vụ avatar, và bộ quy tắc chọn ảnh, chọn bản ghi để giảm rủi ro. Phần định danh điện tử, mở tài khoản bằng khuôn mặt thuộc trang AI Định Danh; ở đây chỉ bàn trường hợp bạn chủ động dùng gương mặt, giọng nói của mình để làm hiện thân số.
Vì sao khuôn mặt và giọng nói khác mật khẩu
Mật khẩu lộ thì đổi. Số thẻ lộ thì khoá thẻ, làm thẻ mới. Khuôn mặt và giọng nói lộ thì không đổi được. Đây là lý do cốt lõi khiến dữ liệu sinh trắc học được xếp vào nhóm nhạy cảm: thiệt hại khi nó rơi vào tay người xấu kéo dài suốt đời, và bạn không có cách nào "đặt lại" chính mình.
Lý do thứ hai là sinh trắc học ngày càng được dùng làm chìa khoá. Điện thoại mở bằng khuôn mặt, ngân hàng xác thực giao dịch bằng gương mặt, một số tổng đài nhận ra khách bằng giọng. Một bộ ảnh chân dung chất lượng cao từ nhiều góc, hay một mô hình giọng nói tốt, là đúng thứ kẻ gian cần để thử vượt qua các lớp xác thực đó hoặc giả mạo bạn với người quen. Các hệ thống xác thực có lớp chống giả mạo riêng, nhưng không lý do gì để bạn tự tay trao nguyên liệu.
Lý do thứ ba ít người để ý: dữ liệu sinh trắc học tiết lộ nhiều hơn danh tính. Ảnh khuôn mặt có thể cho thấy tuổi, tình trạng sức khoẻ, dân tộc; giọng nói có thể cho thấy vùng miền, tuổi, đôi khi cả trạng thái sức khoẻ. Khi dữ liệu được lưu lâu và kết hợp với dữ liệu khác, những suy luận đó có thể bị dùng theo cách bạn không lường trước.
Pháp luật Việt Nam nói gì về dữ liệu sinh trắc học
Đây là dữ liệu cá nhân nhạy cảm. Nghị định 13/2023 về bảo vệ dữ liệu cá nhân, và sau đó là Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 1/1/2026, đều xếp các đặc điểm sinh học riêng của cá nhân vào nhóm dữ liệu nhạy cảm. Cách liệt kê và yêu cầu chi tiết có thể được hướng dẫn thêm bằng văn bản dưới luật, nên bạn kiểm văn bản đang có hiệu lực khi cần căn cứ chính xác.
Xử lý cần căn cứ hợp pháp, thường là sự đồng ý. Bên thu thập phải cho bạn biết mục đích, loại dữ liệu, bên nào xử lý, lưu bao lâu; sự đồng ý phải tự nguyện, rõ ràng, cụ thể cho từng mục đích. Im lặng hay không phản hồi không được coi là đồng ý. Với dữ liệu nhạy cảm, bên xử lý còn phải thông báo rõ cho bạn biết đó là dữ liệu nhạy cảm.
Bạn có các quyền của chủ thể dữ liệu. Gồm quyền được biết, quyền đồng ý và rút lại đồng ý, quyền truy cập, chỉnh sửa, quyền yêu cầu xoá, hạn chế xử lý, phản đối xử lý, và quyền khiếu nại, yêu cầu bồi thường khi bị xâm phạm. Mức độ thực hiện từng quyền có ngoại lệ do luật định.
Dịch vụ nước ngoài vẫn có thể phải tuân thủ. Khi dịch vụ xử lý dữ liệu của người ở Việt Nam, có quy định về chuyển dữ liệu ra nước ngoài. Trên thực tế, khả năng bạn tự đòi quyền với một công ty ở nước khác hạn chế hơn nhiều, nên bước chọn dịch vụ và chọn dữ liệu tải lên quan trọng hơn bước khiếu nại sau đó.
Những gì bạn thực sự giao cho một ứng dụng avatar
Người dùng thường nghĩ mình chỉ đưa "mấy tấm ảnh". Thực tế một lần tạo avatar hay bản sao giọng có thể tạo ra nhiều lớp dữ liệu, mỗi lớp có rủi ro riêng. Bảng dưới là mô tả theo nguyên lý; từng dịch vụ làm khác nhau, cần đọc chính sách của họ.
| Lớp dữ liệu | Ví dụ | Rủi ro nếu bị lộ hoặc dùng sai |
|---|---|---|
| Dữ liệu gốc | 15–30 ảnh chân dung nhiều góc, vài phút ghi âm đọc đoạn văn | Dùng để tạo lại avatar hoặc giọng ở dịch vụ khác, giả mạo bạn |
| Siêu dữ liệu trong tệp | Vị trí chụp, thời gian, loại máy, đôi khi tên thiết bị | Lộ nơi ở, thói quen sinh hoạt |
| Đặc trưng trích xuất | Các thông số mô tả khuôn mặt hay đặc điểm giọng mà hệ thống tính ra | Có thể dùng để nhận diện bạn trong ảnh, đoạn ghi âm khác |
| Mô hình đã tinh chỉnh | Mô hình tạo ảnh hay giọng riêng cho bạn | Ai có mô hình là tạo được nội dung mới mang hình, giọng bạn |
| Sản phẩm đầu ra | Avatar, video người dẫn ảo, bản đọc mẫu | Có thể bị chia sẻ ngoài ý muốn nếu chế độ công khai bật sẵn |
Khi đọc chính sách, hỏi lần lượt cho từng lớp: lưu bao lâu, ai truy cập, có dùng để huấn luyện mô hình chung không, có xoá khi bạn yêu cầu không. Lớp mô hình đã tinh chỉnh là lớp quan trọng nhất và cũng là lớp chính sách hay nói mơ hồ nhất.
Quy tắc chọn ảnh và bản ghi trước khi tải lên
Bạn không kiểm soát được dịch vụ, nhưng kiểm soát được thứ mình đưa vào. Những quy tắc dưới đây giảm rủi ro mà không làm avatar xấu đi đáng kể.
- Chỉ dùng ảnh của chính bạn; cắt bỏ người khác, kể cả người ở hậu cảnh, trước khi tải lên.
- Xoá thông tin vị trí trong tệp ảnh, hoặc chụp màn hình ảnh rồi dùng bản chụp nếu bạn không rành chỉnh siêu dữ liệu.
- Tránh ảnh có biển số xe, số nhà, đồng phục có tên cơ quan, giấy tờ tuỳ thân, bảng tên trên ngực áo.
- Không dùng ảnh căn cước, ảnh hộ chiếu, ảnh chụp cho thủ tục xác thực; những ảnh này chụp chuẩn chính diện, rất hợp để giả mạo.
- Với giọng nói, đọc một đoạn văn trung tính do bạn tự chọn; không đọc họ tên đầy đủ, ngày sinh, số tài khoản, câu xác thực ngân hàng, mật khẩu gia đình.
- Không dùng ảnh hay giọng của con nhỏ để "thử cho vui"; dữ liệu sinh trắc học của trẻ được bảo vệ chặt hơn và trẻ không tự quyết được.
- Tạo xong thì tải sản phẩm về, rồi dùng chức năng xoá dữ liệu gốc và mô hình nếu dịch vụ có.
Những quy tắc này cũng là cách kiểm tra dịch vụ: nếu ứng dụng đòi quyền truy cập toàn bộ thư viện ảnh thay vì cho bạn chọn từng ảnh, hoặc đòi ghi âm liên tục, đó là dấu hiệu bạn nên tìm lựa chọn khác.
Cách yêu cầu xoá dữ liệu khuôn mặt, giọng nói đã tải lên
Khi bạn không còn dùng dịch vụ, hoặc thấy chính sách thay đổi theo hướng không yên tâm, việc yêu cầu xoá nên làm có hệ thống thay vì chỉ gỡ ứng dụng khỏi điện thoại.
- Vào phần cài đặt tài khoản, tìm mục quyền riêng tư hay dữ liệu, xem dịch vụ có cho tải về bản sao dữ liệu không; tải về để biết họ đang giữ gì.
- Xoá từng mô hình, bộ ảnh, mẫu giọng trong tài khoản trước, rồi mới xoá tài khoản.
- Nếu không có chức năng xoá, gửi yêu cầu bằng email tới địa chỉ hỗ trợ hoặc địa chỉ về quyền riêng tư ghi trong chính sách, nêu rõ tài khoản, loại dữ liệu, yêu cầu xoá cả dữ liệu gốc lẫn mô hình đã tinh chỉnh.
- Lưu lại bản yêu cầu và phản hồi, ghi ngày.
- Gỡ ứng dụng và thu hồi quyền truy cập ảnh, micro trong cài đặt điện thoại.
- Nếu dịch vụ hoạt động tại Việt Nam mà không phản hồi trong thời hạn hợp lý, bạn có thể tìm hiểu kênh khiếu nại với cơ quan quản lý về bảo vệ dữ liệu cá nhân theo quy định hiện hành.
Nên hiểu đúng giới hạn: xoá khỏi tài khoản không bảo đảm dữ liệu đã biến mất khỏi mọi bản sao lưu ngay lập tức, và dữ liệu đã dùng để huấn luyện mô hình chung có thể không tách ra được. Vì vậy quy tắc chọn dữ liệu ở bước trước vẫn là lớp bảo vệ chính.
Ba câu hỏi tự kiểm trước mỗi lần tạo hiện thân số
Câu thứ nhất: nếu bộ ảnh hay mẫu giọng này lộ ra ngoài vào ngày mai, điều tệ nhất có thể xảy ra là gì? Nếu câu trả lời là ai đó có thể giả bạn gọi cho bố mẹ, hãy nghĩ lại về chất lượng và số lượng dữ liệu mình định đưa. Đôi khi một avatar hoạt hình từ năm tấm ảnh là đủ, không cần ba mươi tấm.
Câu thứ hai: mình có đọc được, dù lướt, phần nói về lưu giữ và huấn luyện trong chính sách không? Không cần đọc hết, nhưng cần tìm được ba chữ khoá: lưu bao lâu, có huấn luyện không, xoá thế nào. Không tìm thấy ba thông tin này là một tín hiệu đáng cân nhắc.
Câu thứ ba: trong dữ liệu có ai khác ngoài mình không? Người yêu trong ảnh đôi, đồng nghiệp ở góc ảnh, con nhỏ trên tay. Bạn chỉ có quyền quyết định với dữ liệu của mình. Ba câu hỏi này mất chưa đến một phút, nhưng chặn được phần lớn sai lầm hay gặp nhất khi người dùng phổ thông làm avatar AI.
Nếu bạn phụ trách một nhóm, chẳng hạn phòng truyền thông ở một công ty tại Hải Phòng muốn mọi nhân viên có avatar thống nhất, hãy biến ba câu hỏi này thành quy định chung: dịch vụ nào được dùng, mỗi người tải tối đa bao nhiêu ảnh, ai giữ quyền xoá. Người phụ trách nên tự đọc chính sách dịch vụ một lần thay cho cả nhóm, ghi lại ba thông tin khoá, và cho nhân viên lựa chọn avatar hoạt hình không dựa trên ảnh thật nếu họ không muốn giao dữ liệu khuôn mặt.
Câu hỏi thường gặp
Ảnh selfie đăng mạng xã hội có được coi là dữ liệu sinh trắc học không?
Bức ảnh tự nó là dữ liệu cá nhân. Nó trở thành dữ liệu sinh trắc học theo nghĩa chặt khi được xử lý bằng kỹ thuật để trích xuất đặc điểm nhận dạng khuôn mặt. Vì vậy cùng một bức ảnh, đăng để bạn bè xem và đưa vào hệ thống dựng mô hình khuôn mặt có mức nhạy cảm khác nhau.
Ứng dụng avatar miễn phí có an toàn hơn ứng dụng trả phí không?
Không có quy luật chắc chắn. Điều cần xem là chính sách dữ liệu, nơi đặt máy chủ, chức năng xoá và uy tín của đơn vị vận hành. Dịch vụ miễn phí đôi khi bù chi phí bằng cách dùng dữ liệu, nên càng cần đọc kỹ phần huấn luyện mô hình và chia sẻ cho bên thứ ba.
Có cách nào biết dịch vụ đã thật sự xoá dữ liệu của mình không?
Người dùng thường không kiểm chứng được trực tiếp. Cách khả thi là yêu cầu xác nhận bằng văn bản, lưu lại phản hồi, và thử đăng nhập hoặc tải bản sao dữ liệu sau khi xoá để xem còn gì. Chính vì khó kiểm chứng, bạn nên hạn chế dữ liệu ngay từ đầu.
Dữ liệu sinh trắc học của trẻ em có quy định gì khác?
Xử lý dữ liệu cá nhân của trẻ em cần sự đồng ý của cha mẹ hoặc người giám hộ, và với trẻ từ đủ 7 tuổi, theo quy định hiện hành còn cần ý kiến đồng ý của chính trẻ. Với dữ liệu khuôn mặt, giọng nói của trẻ cho ứng dụng giải trí, cách thận trọng nhất là không tải lên.
Công ty yêu cầu nhân viên tải ảnh khuôn mặt để làm avatar nội bộ thì có quyền từ chối không?
Sự đồng ý xử lý dữ liệu nhạy cảm phải tự nguyện. Nếu avatar không gắn với yêu cầu công việc thiết yếu, nhân viên nên được lựa chọn, chẳng hạn dùng avatar hoạt hình không dựa trên ảnh thật. Công ty nên thông báo rõ mục đích, nơi lưu và thời gian giữ.
Tải ảnh lên rồi xoá ngay trong ứng dụng có còn rủi ro không?
Rủi ro giảm nhưng không bằng không. Trong khoảng thời gian dữ liệu nằm trên máy chủ, nó có thể đã được xử lý, sao lưu hoặc dùng theo chính sách của dịch vụ. Xoá sớm vẫn là thói quen tốt, đi kèm việc chọn dữ liệu tối thiểu.