Dữ liệu chi tiêu của bạn thường được dùng cho bốn việc: vận hành dịch vụ và chống gian lận, tiếp thị và quảng cáo nhắm đối tượng, đánh giá rủi ro để cho vay hay bán bảo hiểm, và chia sẻ hoặc bán cho bên thứ ba dưới dạng gốc hay dạng đã tổng hợp. Việc thứ nhất là cần thiết; ba việc sau phải có cơ sở pháp lý, thường là sự đồng ý của bạn.
Dữ liệu chi tiêu đáng giá vì nó nói thật hơn lời khai. Bạn có thể khai thu nhập cao, nhưng lịch sử mua sắm cho biết bạn tiêu gì, ở đâu, lúc nào, có con nhỏ không, đang đi khám bệnh gì. Bài này giải thích từng mục đích sử dụng, ranh giới pháp lý và những thao tác cụ thể để bạn giành lại quyền kiểm soát.
Vì sao dữ liệu chi tiêu "nói" nhiều hơn bạn tưởng
Một giao dịch đơn lẻ không nói nhiều. Nhưng hàng trăm giao dịch nối lại thành một bức chân dung. Mua tã đều đặn mỗi tháng gợi ý gia đình có con nhỏ. Chi trả ở một phòng khám chuyên khoa vài lần liên tiếp gợi ý vấn đề sức khoẻ. Đổ xăng ở cùng một trạm mỗi sáng gợi ý tuyến đường đi làm. Giao dịch muộn ở quán nhậu mỗi tối cuối tuần gợi ý thói quen sinh hoạt.
Các nhà nghiên cứu đã chứng minh mức độ nhận diện của loại dữ liệu này. Nghiên cứu của Yves-Alexandre de Montjoye và cộng sự đăng trên tạp chí Science năm 2015 phân tích dữ liệu thẻ tín dụng ba tháng của khoảng một triệu người và cho thấy chỉ cần bốn điểm dữ liệu (ngày và cửa hàng) là đủ nhận ra phần lớn cá nhân, dù dữ liệu đã bỏ tên. Kết quả này đặt dấu hỏi lớn với lời hứa quen thuộc trong điều khoản dịch vụ rằng chỉ chia sẻ dữ liệu ẩn danh.
Vì thế, khi điều khoản ghi "chia sẻ dữ liệu đã ẩn danh hoá", bạn nên hiểu rằng ẩn danh với dữ liệu giao dịch khó hơn nhiều so với tưởng tượng.
Bốn mục đích sử dụng dữ liệu chi tiêu
Không phải mọi việc dùng dữ liệu đều xấu. Điều quan trọng là phân biệt cái cần thiết với cái cần bạn cho phép:
| Mục đích | Ví dụ | Cơ sở thường gặp | Bạn có quyền từ chối? |
|---|---|---|---|
| Vận hành, chống gian lận | Phát hiện giao dịch bất thường, khoá thẻ khi bị đánh cắp | Thực hiện hợp đồng, nghĩa vụ pháp lý | Gần như không, đây là điều kiện để dịch vụ chạy |
| Tiếp thị của chính nhà cung cấp | Gợi ý sản phẩm tiết kiệm khi thấy số dư tăng | Sự đồng ý hoặc điều khoản dịch vụ | Có, thường tắt được trong cài đặt |
| Đánh giá rủi ro, chấm điểm | Dùng lịch sử chi tiêu để quyết định hạn mức vay | Sự đồng ý khi bạn nộp hồ sơ | Có, nhưng có thể không được xét sản phẩm |
| Chia sẻ, bán cho bên thứ ba | Đối tác quảng cáo, công ty nghiên cứu thị trường | Phải có sự đồng ý rõ ràng | Có, và nên từ chối nếu không thấy lợi ích |
Theo tinh thần của luật bảo vệ dữ liệu cá nhân hiện hành, sự đồng ý phải tự nguyện, rõ ràng, cho từng mục đích cụ thể; im lặng hoặc không phản hồi không được coi là đồng ý. Đó là nguyên lý; cách áp dụng chi tiết cần đối chiếu văn bản và hướng dẫn hiện hành.
Quảng cáo nhắm đối tượng: từ giao dịch đến màn hình của bạn
Mô hình phổ biến là "đối sánh khách hàng": nhà cung cấp dịch vụ tài chính có danh sách khách hàng thoả một điều kiện (ví dụ chi tiêu du lịch nhiều trong ba tháng), mã hoá thông tin liên lạc rồi đưa lên nền tảng quảng cáo để hiển thị quảng cáo cho đúng những người đó. Về mặt kỹ thuật, dữ liệu được mã hoá; về mặt kết quả, bạn vẫn thấy quảng cáo khớp với thói quen của mình.
Hình thức thứ hai là ưu đãi liên kết: ngân hàng hoặc ví hợp tác với chuỗi cửa hàng, gửi mã giảm giá dựa trên lịch sử chi tiêu. Lợi cho người dùng là có thật, nhưng đánh đổi là dữ liệu của bạn đi qua thêm một bên.
Một rủi ro ít được nói tới là định giá phân biệt: nếu hệ thống biết bạn ít nhạy cảm về giá, ưu đãi gửi cho bạn có thể kém hơn người khác. Hiện bằng chứng về việc này trong ngành tài chính bán lẻ còn rải rác và gây tranh luận, nhưng đó là lý do các cơ quan bảo vệ người tiêu dùng ở nhiều nước bắt đầu để mắt.
Chấm điểm bằng dữ liệu thay thế: cơ hội và rủi ro
Với người không có lịch sử vay, dữ liệu thay thế — chi tiêu, hoá đơn tiện ích, nạp tiền điện thoại — có thể giúp họ lần đầu được xét vay. Đó là lập luận ủng hộ mạnh nhất, đặc biệt trong tài chính toàn diện.
Phía rủi ro có ba điểm. Thứ nhất, thiếu minh bạch: người vay không biết vì sao bị từ chối, khó sửa sai. Thứ hai, thiên lệch: mô hình học từ dữ liệu quá khứ có thể vô tình bất lợi cho một nhóm dân cư — ví dụ người sống ở khu vực bị coi là rủi ro. Thứ ba, dữ liệu không liên quan: nếu mô hình chấm điểm dựa vào loại điện thoại bạn dùng hay nơi bạn hay ăn, nó có thể dự báo tốt về thống kê nhưng khó biện minh về công bằng.
Ở Liên minh châu Âu, Đạo luật Trí tuệ nhân tạo xếp hệ thống AI dùng để đánh giá mức tín nhiệm của cá nhân vào nhóm rủi ro cao, đòi hỏi minh bạch và giám sát chặt. Việt Nam chưa có quy định chi tiết tương đương cho lĩnh vực này; người dùng nên hỏi thẳng khi nộp hồ sơ: dữ liệu nào được dùng để đánh giá, và có được xem lại quyết định không.
Dữ liệu tổng hợp: phần sử dụng ít gây tranh cãi hơn
Không phải mọi việc dùng dữ liệu chi tiêu đều nhắm vào từng cá nhân. Khi hàng triệu giao dịch được cộng gộp theo ngành, theo vùng, theo tuần, chúng trở thành một chỉ báo kinh tế rất nhanh. Trong đại dịch COVID-19, một số nhóm nghiên cứu và ngân hàng trung ương ở nhiều nước đã dùng dữ liệu chi tiêu thẻ đã tổng hợp để theo dõi tiêu dùng gần như theo thời gian thực, nhanh hơn nhiều so với số liệu thống kê truyền thống.
Loại sử dụng này ít rủi ro hơn vì kết quả là con số của cả nhóm, không phải hồ sơ của một người. Nhưng ranh giới không phải lúc nào cũng rõ: nếu nhóm quá nhỏ (một con phố, một khung giờ hẹp), con số tổng hợp có thể vẫn chỉ ra được cá nhân. Các tổ chức làm tốt thường đặt ngưỡng tối thiểu số người trong mỗi ô dữ liệu và thêm nhiễu thống kê để bảo vệ.
Với người dùng, câu hỏi nên đặt ra khi đọc điều khoản là: dữ liệu được chia sẻ ở dạng từng giao dịch hay ở dạng đã cộng gộp, và bên nhận có được phép tái nhận diện hay không. Hai câu trả lời này cho biết rủi ro thực tế lớn hay nhỏ.
Giành lại quyền kiểm soát: các việc làm được ngay
Không cần trở thành chuyên gia pháp lý. Làm theo thứ tự dưới đây trong một buổi tối:
- Mở từng ứng dụng ngân hàng, ví điện tử bạn dùng, tìm mục "Quyền riêng tư", "Cài đặt dữ liệu" hoặc "Quản lý đồng ý".
- Tắt các tuỳ chọn cho phép chia sẻ dữ liệu với đối tác để tiếp thị, cá nhân hoá quảng cáo, nếu bạn không thấy lợi ích rõ ràng.
- Xem danh sách tài khoản, ứng dụng bên thứ ba đã liên kết với ví (ứng dụng mua sắm, giao đồ ăn, trò chơi) và huỷ liên kết với những thứ không còn dùng.
- Với các chương trình tích điểm, cân nhắc chỉ đăng ký ở vài nơi thật sự dùng thường xuyên.
- Khi được mời "đồng ý để nhận ưu đãi tốt hơn", đọc xem dữ liệu nào sẽ được chia sẻ và cho ai trước khi bấm.
- Nếu muốn rút lại một đồng ý đã cho, gửi yêu cầu qua kênh chính thức và lưu bằng chứng. Rút lại đồng ý không làm mất hiệu lực của việc xử lý đã diễn ra trước đó, nhưng chặn việc xử lý từ thời điểm rút.
Một số tuỳ chọn được đặt sẵn ở trạng thái bật. Việc rà lại mỗi năm một lần, hoặc sau mỗi lần ứng dụng cập nhật lớn, là thói quen đáng giữ.
Hiểu lầm thường gặp về dữ liệu chi tiêu
"Mình chẳng có gì để giấu." Quyền riêng tư không phải chuyện giấu điều sai trái mà là kiểm soát ai biết gì về mình. Dữ liệu chi tiêu bị lộ có thể dẫn tới bị lừa đảo nhắm đúng thói quen, bị phân biệt giá hoặc bị suy đoán về sức khoẻ.
"Dữ liệu đã ẩn danh thì không sao." Như nghiên cứu năm 2015 nêu trên, dữ liệu giao dịch rất dễ bị tái nhận diện khi ghép với nguồn khác.
"Đã bấm đồng ý rồi thì hết quyền." Đồng ý có thể rút lại, và bạn vẫn có quyền được biết, yêu cầu truy cập, chỉnh sửa dữ liệu của mình theo luật bảo vệ dữ liệu cá nhân.
"Ứng dụng miễn phí thì đương nhiên được dùng dữ liệu." Miễn phí không xoá nghĩa vụ pháp lý. Mô hình kinh doanh dựa vào dữ liệu vẫn phải có cơ sở hợp pháp và minh bạch về mục đích.
Câu hỏi thường gặp
Ngân hàng có được bán dữ liệu chi tiêu của khách hàng không?
Theo nguyên tắc giữ bí mật thông tin khách hàng và luật bảo vệ dữ liệu cá nhân, ngân hàng không được cung cấp thông tin khách hàng cho bên thứ ba nếu không có sự chấp thuận của khách hàng hoặc yêu cầu theo luật. Mua bán dữ liệu cá nhân là hành vi bị cấm. Hãy đọc kỹ mục chia sẻ dữ liệu trong điều khoản.
Vì sao vừa chi tiêu ở đâu là thấy quảng cáo liên quan?
Có thể do nhiều nguồn: ứng dụng ngân hàng hoặc ví đưa dữ liệu vào đối sánh quảng cáo, cửa hàng có số điện thoại của bạn, hoặc chính điện thoại theo dõi vị trí. Khó xác định chính xác nguồn nào. Rà lại quyền vị trí, tắt cá nhân hoá quảng cáo trong ứng dụng tài chính và tài khoản điện thoại là bước đầu.
Từ chối chia sẻ dữ liệu có làm mất ưu đãi không?
Có thể bạn không nhận được một số ưu đãi cá nhân hoá. Nhưng các chức năng cốt lõi như chuyển tiền, thanh toán, xem số dư không được phụ thuộc vào việc bạn đồng ý cho mục đích tiếp thị. Nếu một dịch vụ ép điều đó, bạn nên cân nhắc lại.
Dữ liệu chi tiêu có bị dùng để quyết định cho vay không?
Có thể, nếu bạn đồng ý khi nộp hồ sơ hoặc nếu điều khoản cho phép. Một số tổ chức dùng lịch sử giao dịch để đánh giá khả năng trả nợ, đặc biệt với người chưa có lịch sử vay. Bạn có quyền hỏi dữ liệu nào được dùng và yêu cầu xem xét lại khi thấy sai.
Làm sao biết một ứng dụng tài chính đang chia sẻ dữ liệu với ai?
Xem chính sách quyền riêng tư của ứng dụng, phần bên nhận dữ liệu và mục đích. Nếu chính sách mơ hồ, gửi yêu cầu bằng văn bản tới bộ phận bảo vệ dữ liệu của nhà cung cấp. Doanh nghiệp xử lý dữ liệu có nghĩa vụ thông báo cho chủ thể dữ liệu về việc xử lý.
