Tiền mặt là phương tiện thanh toán gần như duy nhất không để lại dấu vết về người trả: tờ tiền trao tay không ghi tên ai mua gì. Tiền số thì ngược lại — mỗi giao dịch lưu lại ai, cho ai, bao nhiêu, lúc nào, ở đâu. Khi tỷ trọng tiền mặt giảm, phần đời sống kinh tế "không ai thấy" cũng co lại.
Điều đó tốt hay xấu tuỳ góc nhìn. Dấu vết giúp truy tìm tiền lừa đảo, chống trốn thuế, chống tham nhũng. Nhưng dấu vết cũng có thể bị lạm dụng, bị rò rỉ, bị dùng cho những mục đích người dân không đồng ý. Bài này đặt hai phía lên bàn cân và giới thiệu các nguyên tắc để thiết kế tiền số tôn trọng quyền riêng tư mà vẫn chống được tội phạm.
Vì sao tiền mặt riêng tư một cách tự nhiên
Tiền mặt là vật mang giá trị: ai cầm tờ tiền là người có tiền, không cần hệ thống nào xác nhận. Vì thế giao dịch tiền mặt chỉ có hai bên biết. Người bán có thể nhớ mặt bạn, camera có thể ghi hình, nhưng không có một sổ cái trung tâm nào ghi lại giao dịch.
Tiền số là quyền đòi ghi trong sổ của ngân hàng hoặc ví. Để chuyển một con số từ tài khoản này sang tài khoản khác, hệ thống phải biết cả hai tài khoản. Không có cách nào thực hiện tiền số thông thường mà không có bên trung gian ghi nhận — đó là bản chất kỹ thuật chứ không phải lựa chọn chính trị.
Hệ quả là khi xã hội chuyển dịch từ tiền mặt sang tiền số, quyền riêng tư tài chính không còn được bảo đảm bởi chính phương tiện thanh toán, mà phải được bảo đảm bởi luật pháp và thiết kế hệ thống. Đó là một thay đổi lớn, ít được nói tới so với những tiện lợi mà tiền số mang lại.
Một ngày dấu vết: ví dụ giả định
Thử theo chân anh Minh, nhân viên văn phòng ở Đà Nẵng, trong một ngày chỉ dùng thanh toán số. 7 giờ sáng quét mã trả tiền bánh mì gần nhà. 8 giờ đổ xăng ở trạm trên đường đi làm. 12 giờ trả tiền cơm trưa cùng đồng nghiệp qua chuyển khoản, nội dung "com trua". 15 giờ mua một cuốn sách về trầm cảm sau sinh trên sàn thương mại điện tử. 18 giờ trả phí gửi xe ở một phòng khám chuyên khoa. 20 giờ chuyển tiền ủng hộ một nhóm thiện nguyện.
Không giao dịch nào sai trái. Nhưng ghép lại, các dấu vết cho biết nơi anh sống, tuyến đường đi làm, giờ giấc, người anh ăn trưa cùng, và gợi ý rằng gia đình anh có thể đang có người cần hỗ trợ sức khoẻ tinh thần. Những thông tin này nằm rải rác ở ít nhất năm tổ chức khác nhau.
Ví dụ cho thấy rủi ro riêng tư không nằm ở một giao dịch, mà ở khả năng ghép nối. Đó là lý do nguyên tắc giới hạn mục đích và cấm mua bán dữ liệu quan trọng: khi mỗi tổ chức chỉ dùng phần dữ liệu của mình cho đúng việc của mình, bức chân dung đầy đủ không được ghép lại. Khi dữ liệu bị gom về một chỗ — qua mua bán, rò rỉ hay chia sẻ quá tay — bức chân dung đó xuất hiện.
Phía ủng hộ dấu vết: những lý lẽ mạnh
Truy được tiền lừa đảo. Khi bạn bị lừa chuyển khoản, dấu vết là cơ hội duy nhất để cơ quan chức năng lần theo dòng tiền, phong toả tài khoản nhận và thu hồi một phần tiền. Với tiền mặt, tiền đã mất là mất.
Chống rửa tiền, tài trợ khủng bố. Các tiêu chuẩn quốc tế của Lực lượng Đặc nhiệm Tài chính (FATF) yêu cầu tổ chức tài chính nhận biết khách hàng và báo cáo giao dịch đáng ngờ. Việt Nam thực hiện qua Luật Phòng, chống rửa tiền năm 2022.
Thuế và nền kinh tế phi chính thức. Tiền mặt giúp nhiều hoạt động tránh được nghĩa vụ thuế. Thanh toán số làm doanh thu minh bạch hơn, mở rộng cơ sở thuế một cách công bằng hơn với người đã đóng đủ.
Tờ tiền mệnh giá lớn. Nhà kinh tế Kenneth Rogoff trong cuốn "The Curse of Cash" (2016) lập luận rằng tờ tiền mệnh giá lớn chủ yếu phục vụ kinh tế ngầm và đề xuất thu hẹp dần chúng. Ngân hàng Trung ương châu Âu cũng đã ngừng phát hành tờ 500 euro từ năm 2019, dù tờ cũ vẫn có giá trị lưu hành.
Phía lo ngại: những rủi ro có thật
Rò rỉ dữ liệu. Mọi nơi lưu dữ liệu đều có thể bị tấn công. Một vụ rò rỉ tại ngân hàng, ví hay cửa hàng có thể phơi bày thói quen chi tiêu của hàng triệu người.
Mở rộng mục đích dần dần. Dữ liệu thu thập cho mục đích A — chống rửa tiền — có xu hướng được đề nghị dùng cho mục đích B, C. Các nhà nghiên cứu về quyền riêng tư gọi đây là "mục đích trôi dạt" (function creep).
Hiệu ứng tự kiểm duyệt. Khi biết mọi khoản chi đều có thể bị xem, người ta có thể ngại ủng hộ một tổ chức xã hội, ngại mua sách về chủ đề nhạy cảm, ngại khám bệnh tâm lý. Đây là tổn hại khó đo nhưng có thật.
Mất khả năng chống chịu. Khi chỉ còn kênh số, sự cố hệ thống, mất điện, mất mạng hay tài khoản bị khoá nhầm khiến người dân không còn cách nào khác để thanh toán.
Mất cân xứng quyền lực. Bên giữ dữ liệu biết rất nhiều về người dùng, người dùng biết rất ít về việc dữ liệu được dùng ra sao.
Không phải chọn một trong hai: các nguyên tắc thiết kế riêng tư
Giới làm chính sách và kỹ thuật đã phát triển một số nguyên tắc để hệ thống tiền số vừa đáp ứng yêu cầu chống tội phạm vừa giảm xâm phạm không cần thiết:
| Nguyên tắc | Nội dung | Ví dụ áp dụng |
|---|---|---|
| Riêng tư từ thiết kế (privacy by design) | Đưa bảo vệ riêng tư vào kiến trúc từ đầu, không vá về sau; khái niệm do Ann Cavoukian, Ontario (Canada), phổ biến từ thập niên 1990 | Mặc định tắt chia sẻ dữ liệu tiếp thị |
| Tối thiểu hoá dữ liệu | Chỉ thu thập và lưu những gì thật sự cần cho mục đích đã nêu | Không lưu vị trí chính xác nếu chỉ cần quốc gia để chống gian lận |
| Giới hạn mục đích | Dữ liệu thu cho mục đích nào chỉ dùng cho mục đích đó | Dữ liệu chống gian lận không đem đi làm quảng cáo |
| Riêng tư theo tầng | Giao dịch nhỏ được bảo vệ cao hơn, giao dịch lớn kiểm soát chặt hơn | Thanh toán vài chục nghìn không cần lưu chi tiết như chuyển khoản trăm triệu |
| Tách vai trò | Bên biết danh tính khác bên biết giao dịch | Trung gian chỉ thấy mã giả danh, ngân hàng giữ danh tính |
| Giám sát có kiểm soát | Quyền tiếp cận dữ liệu phải có căn cứ, được ghi nhật ký và chịu giám sát độc lập | Mọi yêu cầu cung cấp thông tin đều bằng văn bản, lưu vết |
Các nguyên tắc này không mới; nhiều nguyên tắc đã có trong các luật bảo vệ dữ liệu như GDPR của Liên minh châu Âu (áp dụng từ 2018) và Luật Bảo vệ dữ liệu cá nhân của Việt Nam có hiệu lực từ 01/01/2026. Vấn đề là thực thi chúng nghiêm túc đến đâu.
Giữ tiền mặt như một lựa chọn, không phải một sự kháng cự
Một số nước đi trước trong xã hội ít tiền mặt đã quay lại bảo vệ tiền mặt. Lý do chính không phải hoài niệm, mà là ba điều: quyền riêng tư cho những khoản chi nhạy cảm, khả năng chống chịu khi hệ thống số gặp sự cố, và quyền của những người không dùng được tiền số.
Với cá nhân, giữ một lượng tiền mặt vừa phải và dùng nó cho một số khoản chi bạn muốn kín đáo là hợp pháp và hợp lý. Ranh giới nằm ở mục đích: dùng tiền mặt cho khoản chi cá nhân khác hoàn toàn với việc chia nhỏ giao dịch, dùng tiền mặt để né nghĩa vụ báo cáo hoặc nghĩa vụ thuế — những việc này là vi phạm pháp luật và bài viết không khuyến khích.
Với hoạch định chính sách, câu hỏi không phải "có nên xoá tiền mặt" mà là: khi tiền mặt thu hẹp, cái gì sẽ thay thế vai trò riêng tư và chống chịu của nó? Nếu câu trả lời chỉ là "người dân phải tin vào hệ thống", thì cần thêm luật, thêm giám sát độc lập và thêm thiết kế kỹ thuật để niềm tin đó có cơ sở.
Bạn có thể làm gì trong đời sống hằng ngày
Thứ nhất, phân loại khoản chi: phần lớn khoản chi — điện nước, đi chợ, học phí — không nhạy cảm, dùng tiền số cho tiện và để có dấu vết bảo vệ bạn khi có tranh chấp. Một số ít khoản bạn muốn kín đáo, có thể dùng tiền mặt.
Thứ hai, giảm số nơi giữ dữ liệu: dùng ít ứng dụng tài chính hơn, huỷ liên kết những ví và ứng dụng mua sắm không dùng, tắt chia sẻ dữ liệu tiếp thị. Mỗi nơi bạn rút dữ liệu ra là một điểm rò rỉ tiềm năng ít đi.
Thứ ba, dùng quyền của mình: luật bảo vệ dữ liệu cá nhân cho bạn quyền được biết, quyền truy cập, quyền yêu cầu chỉnh sửa và trong một số trường hợp là quyền yêu cầu xoá. Những quyền này chỉ có ý nghĩa khi người dân thực sự dùng.
Cuối cùng, đừng nhầm quyền riêng tư với sự bí mật tuyệt đối. Mục tiêu hợp lý là không ai biết về bạn nhiều hơn mức cần thiết cho mục đích chính đáng — không phải là không ai biết gì.
Câu hỏi thường gặp
Thanh toán bằng tiền mặt có vi phạm pháp luật không?
Không. Tiền mặt do Ngân hàng Nhà nước phát hành là phương tiện thanh toán hợp pháp. Một số giao dịch có quy định riêng về hình thức thanh toán, ví dụ chứng từ để khấu trừ thuế với doanh nghiệp, nhưng việc cá nhân dùng tiền mặt cho chi tiêu thường ngày là bình thường.
Ngân hàng có biết mình rút tiền mặt để làm gì không?
Ngân hàng biết bạn rút bao nhiêu, ở đâu, lúc nào, nhưng không biết bạn tiêu số tiền đó vào việc gì. Với các giao dịch tiền mặt giá trị lớn, ngân hàng có thể hỏi mục đích theo quy định phòng, chống rửa tiền.
Xã hội không tiền mặt có làm mất hẳn quyền riêng tư không?
Không nhất thiết, nếu hệ thống được thiết kế theo các nguyên tắc như tối thiểu hoá dữ liệu, giới hạn mục đích, giám sát độc lập. Nhưng quyền riêng tư khi đó phụ thuộc vào luật và thực thi, chứ không tự có như với tiền mặt.
Tiền mã hoá có riêng tư như tiền mặt không?
Phần lớn tiền mã hoá phổ biến ghi giao dịch công khai trên sổ cái mà ai cũng xem được; danh tính không hiện trực tiếp nhưng có thể bị lần ra qua sàn giao dịch và phân tích chuỗi. Vì vậy chúng thường kém riêng tư hơn người ta nghĩ. Chủ đề này có chuyên mục riêng.
Làm sao biết một ứng dụng tài chính tôn trọng quyền riêng tư?
Dấu hiệu tốt là chính sách quyền riêng tư rõ ràng, mặc định không chia sẻ dữ liệu tiếp thị, chỉ xin quyền khi cần, có công cụ để bạn xem và tải dữ liệu của mình, và có đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân.
