Các nhà môi giới dữ liệu thu thập và tổng hợp thông tin cá nhân từ ứng dụng, trang web, hồ sơ công khai, báo cáo tín dụng, v.v. Sau đó, chia sẻ và bán dữ liệu này cho hầu như bất kỳ ai tùy ý, thường là với rất ít sự giám sát, thu về hàng tỷ đô la mỗi năm.

Điều này có thể dẫn đến việc lạm dụng thông tin cá nhân. Ví dụ, chính phủ có thể mua dữ liệu mà bình thường cần có lệnh mới lấy được.

Nếu sống ở Hoa Kỳ và không muốn dữ liệu bị thu thập và được lưu trữ theo cách này, thì phải tự tìm hiểu xem ai có dữ liệu đó và cách từ chối tham gia (nếu có thể từ chối).

Trong khi đó, các nhà môi giới dữ liệu gặp rất ít rào cản. Ở nhiều khu vực tài phán, các nhà môi giới này phân tích, chia sẻ và bán lại thông tin cho các công ty, nhà quảng cáo và thậm chí cả chính phủ, với rất ít quy định và không có nghĩa vụ phải thông báo. Khi tính năng cá nhân hóa quảng cáo dựa trên AI đang phát triển, giá trị của dữ liệu cá nhân chưa bao giờ cao hơn thế — và rủi ro phải đối mặt cũng chưa bao giờ lớn hơn.

Vào năm 2024, thị trường môi giới dữ liệu trị giá khoảng 270 tỷ USD(cửa sổ mới), và dự kiến sẽ vượt quá 470 tỷ USD vào năm 2032. Một số công ty lớn nhất, như Acxiom, Equifax và Experian, nắm giữ dữ liệu của hàng trăm triệu người và kiếm được hàng tỷ USD mỗi năm(cửa sổ mới) từ việc bán quyền truy cập vào cơ sở dữ liệu.

Đây là một ngành công nghiệp khổng lồ và phân tán, với tới 5.000 công ty thu thập và bán dữ liệu trên toàn thế giới. Ví dụ, phần mềm độc hại Android vô tình được lưu trữ hợp pháp trên Google Play Store có thể thu thập dữ liệu. Dù đã có một số phản ứng quyết liệt cùng việc thực thi các luật như GDPR(cửa sổ mới) ở Châu Âu và Đạo luật Quyền riêng tư của Người tiêu dùng California, việc thực thi vẫn còn chưa đồng bộ.

Với số tiền khổng lồ như vậy và rất nhiều bên tham gia, gần như chắc chắn dữ liệu cá nhân đã bị thu thập, có thể dẫn đến đánh cắp danh tính, gian lận tài chính hoặc bị từ chối cấp tín dụng, nhà ở hoặc bảo hiểm.

Nhà môi giới dữ liệu là gì?

Nhà môi giới dữ liệu (hoặc nhà môi giới thông tin) là các công ty hoặc cá nhân thu thập, xử lý và bán hoặc chia sẻ thông tin cá nhân của mọi người — thường là không có sự biết đến, đồng ý hoặc bồi thường trực tiếp.

Dữ liệu được thu thập từ nhiều nguồn khác nhau, chẳng hạn như hồ sơ công khai (như quyền sở hữu tài sản và tài liệu tòa án), hoạt động trực tuyến (theo dõi web, cookie, khai thác dữ liệu mạng xã hội), các chương trình bán lẻ và khách hàng thân thiết, ứng dụng di động và dữ liệu vị trí, báo cáo tín dụng và các tổ chức tài chính.

Sau khi thu thập, dữ liệu này sẽ được biên soạn thành hồ sơ chi tiết và bán cho các bên thứ ba như nhà quảng cáo (để quảng cáo mục tiêu), công ty bảo hiểm (để đánh giá rủi ro), người tuyển dụng (để kiểm tra lý lịch), cơ quan thực thi pháp luật (để điều tra tội phạm ở một số khu vực tài phán) và thậm chí cả các chiến dịch chính trị (để nhắm mục tiêu cử tri).

Các nhà môi giới dữ liệu thu thập những gì?

An infographic showing what data brokers collect about you

Nếu một hành vi hoặc tùy chọn có thể được định lượng, rất có thể có một nhà môi giới dữ liệu đang giám sát dữ liệu đó và bán nó. Tuy nhiên, dữ liệu được thu thập phổ biến nhất bao gồm:

  • Thông tin danh tính và liên hệ, chẳng hạn như họ tên đầy đủ, biệt danh, ngày sinh, số điện thoại, địa chỉ email, địa chỉ trước đây và số An sinh Xã hội.
  • Thông tin nhân khẩu học, chẳng hạn như giới tính, tuổi tác, sắc tộc, tình trạng hôn nhân, trình độ học vấn, nghề nghiệp và thu nhập.
  • Hành vi trực tuyến, chẳng hạn như các trang web đã truy cập, lịch sử tìm kiếm, quảng cáo đã nhấp, hoạt động trên mạng xã hội, mua sắm trực tuyến và đăng ký nhận bản tin.
  • Dữ liệu vị trí, dựa trên GPS, WiFi, Bluetooth, dữ liệu ứng dụng và ảnh có gắn thẻ địa lý.
  • Thói quen mua sắm, chẳng hạn như hành vi mua sắm, tùy chọn thương hiệu, thẻ khách hàng thân thiết, đăng ký và việc sử dụng thẻ tín dụng ẩn danh.
  • Hồ sơ tài chính dựa trên điểm tín dụng, khoản vay, thế chấp, quyền sở hữu tài sản và hồ sơ tài chính công khai như phá sản hoặc quyền lưu giữ tài sản.
  • Tín hiệu sức khỏe dựa trên dữ liệu trình theo dõi thể chất, tìm kiếm liên quan đến sức khỏe, mua hàng tại nhà thuốc và tình trạng y tế tiềm ẩn.
  • Lối sống và niềm tin, chẳng hạn như sở thích, khuynh hướng chính trị, tôn giáo, đặc điểm tính cách và thói quen truyền thông.
  • Kết nối xã hội và nghề nghiệp, chẳng hạn như các thành viên trong gia đình, họ hàng, bạn bè, đồng nghiệp và lịch sử làm việc.

Đọc thêm: Địa chỉ cá nhân đang ở ngoài kia — và không khó để tìm thấy

Các nhà môi giới dữ liệu lấy dữ liệu từ đâu?

Trong kỷ nguyên của chủ nghĩa tư bản giám sát, một hệ sinh thái tinh vi gồm các trình theo dõi dữ liệu đã phát triển, và hầu hết tất cả chúng cuối cùng đều đổ vào cơ sở dữ liệu của các nhà môi giới dữ liệu. Danh sách này bao gồm:

  • Hồ sơ công khai và nguồn chính phủ, chẳng hạn như hồ sơ tòa án, chứng thư tài sản, đăng ký cử tri và giấy đăng ký kết hôn.
  • Dữ liệu bán lẻ và thương mại, chẳng hạn như lịch sử mua hàng, chương trình khách hàng thân thiết, thẻ bảo hành và đăng ký danh mục sản phẩm.
  • Theo dõi trực tuyến, vì trang web và ứng dụng có thể sử dụng cookie, pixel và trình theo dõi để ghi lại hoạt động duyệt web, lượt nhấp và hoạt động.
  • Mạng xã hội, chẳng hạn như bài đăng công khai, lượt thích, người theo dõi và lượt check-in.
  • Ứng dụng và dịch vụ bán hoặc chia sẻ dữ liệu người dùng với các nhà môi giới — thường là một cách lặng lẽ và bị ẩn sâu trong điều khoản dịch vụ.
  • Dữ liệu do các văn phòng tín dụng nắm giữ, chẳng hạn như báo cáo tín dụng và hoạt động tài chính, có thể được chia sẻ với các nhà môi giới trong những điều kiện nhất định, đặc biệt là ở Hoa Kỳ.
  • Các cuộc khảo sát và rút thăm trúng thưởng, nơi mọi người tự nguyện tiết lộ thông tin cá nhân.
  • Dữ liệu vị trí được thu thập bởi các ứng dụng yêu cầu truy cập GPS (như ứng dụng thời tiết hoặc thể dục), sau đó được bán dưới dạng mô hình di chuyển ẩn danh.

Các nhà môi giới dữ liệu biến cuộc sống thành các điểm dữ liệu — sau đây là cách thực hiện

An infographic showing how data brokers exploit your information

Các nhà môi giới dữ liệu phát triển mạnh vì có vô số tổ chức sẵn sàng trả giá cao cho dữ liệu. Thông tin này có thể được sử dụng cho hầu hết mọi việc, từ quảng cáo mục tiêu đến truy lùng nghi phạm. Một số khách hàng và trường hợp sử dụng phổ biến nhất bao gồm:

  • Các doanh nghiệp mua hồ sơ người tiêu dùng chi tiết — chẳng hạn như “cha mẹ mới ở khu vực thành thị” hoặc “chủ nhà am hiểu công nghệ” — để quảng cáo mục tiêu, thu hút và lưu giữ khách hàng.
  • Các công ty bảo hiểm sử dụng dữ liệu bị môi giới để đánh giá rủi ro và thiết lập mức phí bảo hiểm, thường dựa trên các hành vi được suy luận như rủi ro sức khỏe hoặc thói quen lái xe.
  • Các bên cho vay có thể sử dụng dữ liệu bị môi giới để chấm điểm tín dụng thay thế bằng cách dựa vào thông tin như thói quen mua sắm hoặc lịch sử thanh toán hóa đơn khi các báo cáo tín dụng truyền thống không đủ đáp ứng.
  • Các chiến dịch chính trị có thể mua dữ liệu cử tri để tùy chỉnh thư dựa trên quan điểm, các khoản quyên góp trong quá khứ hoặc các sự cố dễ gây lo ngại hơn. Ví dụ, cử tri vùng ngoại ô lo ngại về ngân sách giáo dục có thể trở thành mục tiêu của các quảng cáo tập trung vào trường học.
  • Một số nhà môi giới vận hành hoặc đưa dữ liệu vào các trang web cho phép bất kỳ ai tìm kiếm tên, địa chỉ, người thân và số điện thoại của mọi người.
  • Chính phủ hoặc các cơ quan thực thi pháp luật có thể mua dữ liệu, chẳng hạn như dữ liệu vị trí hoặc tài chính, thay vì yêu cầu bằng lệnh khám xét.
  • Các nhà môi giới dữ liệu có thể trao đổi dữ liệu với nhau để làm phong phú thêm cơ sở dữ liệu của mình và mở rộng phạm vi tiếp cận sang các ngành và khu vực mới.

Dữ liệu bị môi giới định hình các quyết định như thế nào?

Tác động của việc mua bán dữ liệu này là rất sâu rộng, thường bị ẩn khỏi tầm mắt công chúng và mang tính cá nhân sâu sắc. Các nhà môi giới thu thập và kiếm tiền từ thông tin vốn có vẻ không quan trọng khi đứng riêng lẻ — như ứng dụng được sử dụng hoặc các cửa hàng thường xuyên ghé thăm.

Tuy nhiên, các mảnh ghép này có thể được kết hợp để tạo ra một bức chân dung chi tiết đến ngạc nhiên về cuộc sống, bao gồm thói quen sinh hoạt, tùy chọn, tình trạng tài chính và các điểm yếu. Mặc dù một số dữ liệu không trực tiếp gắn liền với tên gọi, nhưng thường được liên kết với các mã định danh cố định (như địa chỉ IP(cửa sổ mới) hoặc dấu vân tay trình duyệt), giúp dễ dàng nhận diện lại(cửa sổ mới) mà không cần hiển thị khuôn mặt.

Một khi dữ liệu cá nhân bị để lộ và tập trung hóa, dữ liệu đó có thể được mua bán không ngừng — mà hầu như không có cơ hội lấy lại quyền kiểm soát. Và dù có thể chưa bao giờ cố ý đồng ý với điều đó, nguy cơ trở thành mục tiêu của các cuộc tấn công mạng vẫn có thể xảy ra nếu công ty lưu trữ dữ liệu bị xâm nhập, có khả năng dẫn đến đánh cắp danh tính, gian lận hoặc thậm chí là bị theo dõi.

Bên cạnh các rủi ro về quyền riêng tư và bảo mật, việc thiếu tính minh bạch cũng đáng lo ngại không kém. Mọi người hiếm khi biết những gì được thu thập hoặc cách sử dụng, và các nỗ lực xóa dữ liệu thường được thiết kế rất phức tạp.

Tệ hơn nữa, những hồ sơ chi tiết này có thể được sử dụng để ảnh hưởng đến các quyết định định hình cuộc sống, vượt ra ngoài phạm vi quảng cáo cá nhân hóa hoặc gửi thông điệp chính trị mục tiêu. Chúng có thể thao túng hành vi, khuếch đại thông tin sai lệch và âm thầm củng cố sự thiên vị, loại trừ hoặc phân biệt đối xử.

Hoạt động thu thập, đóng gói và bán thông tin cá nhân của mọi người nhìn chung là hợp pháp, tùy thuộc vào từng quốc gia. Ví dụ, ở Hoa Kỳ, không có luật liên bang nào quy định về hoạt động môi giới dữ liệu, nhưng các bang California, Vermont, Oregon và Texas yêu cầu các nhà môi giới dữ liệu phải đăng ký(cửa sổ mới) và cung cấp cho người dân các cách để từ chối tham gia. Công dân EU được bảo vệ theo GDPR, nơi các công ty phải có cơ sở pháp lý để thu thập và chia sẻ dữ liệu cá nhân.

Bất chấp những biện pháp bảo vệ pháp lý này, các cuộc điều tra gần đây đối với các nhà môi giới dữ liệu của bang đã bộc lộ những lỗ hổng lớn trong hệ thống. Nhiều công ty không đăng ký ở tất cả những nơi cần thiết, phần lớn hoặc không bao giờ phản hồi các yêu cầu xóa hợp pháp hoặc yêu cầu cung cấp thêm các chi tiết cá nhân nhạy cảm trước, và một số cố tình ẩn các trang “xóa dữ liệu của tôi” khỏi Google.

Ví dụ, trong Danh bạ Nhà môi giới Dữ liệu California, 35 trong số 499 công ty đã đăng ký đã thêm mã noindex vào các trang từ chối hoặc xóa dữ liệu của họ, khiến chúng không thể tìm thấy trên các công cụ tìm kiếm như Google hoặc Bing, và năm công ty hoàn toàn không có trang từ chối.

Đâu là những công ty môi giới dữ liệu lớn?

Một số công ty lớn đang thống trị ngành công nghiệp môi giới dữ liệu trị giá 270 tỷ USD, trong đó Acxiom, Experian và Equifax là những tên tuổi lớn nhất. Dưới đây là những điều cần biết về các công ty này:

Acxiom

Acxiom là một trong những nhà môi giới dữ liệu lớn nhất thế giới, hoạt động tại 36 quốc gia và xử lý 1,2 nghìn tỷ bản ghi mỗi tháng — phần lớn được thu thập trực tiếp từ mọi người. Công ty tuyên bố nắm giữ dữ liệu của 2,6 tỷ cá nhân, mỗi người được lập hồ sơ dựa trên hơn 10.000 đặc điểm.

Experian

Experian là một gã khổng lồ về báo cáo tín dụng và môi giới dữ liệu toàn cầu, hoạt động tại 32 quốc gia với hơn 200 million người dùng và 150.000 khách hàng doanh nghiệp. Công ty có 5.000 điểm dữ liệu và 2.400 phân khúc khán giả.

Equifax

Equifax là một gã khổng lồ về báo cáo tín dụng toàn cầu và là nhà môi giới dữ liệu lớn hoạt động tại 24 quốc gia. Với doanh thu hàng năm gần 5 tỷ USD, công ty tổng hợp dữ liệu của hơn 800 triệu cá nhân và 88 triệu doanh nghiệp trên toàn thế giới.

Làm thế nào để ngăn các nhà môi giới dữ liệu thu thập thông tin?

An infographic showing how to protect yourself from data brokers

Không thể ngăn chặn hoàn toàn việc các nhà môi giới thu thập dữ liệu, nhưng có thể giảm thiểu việc này. Dưới đây là cách thực hiện:

  • Hạn chế những gì chia sẻ, tránh cung cấp các chi tiết thực như họ tên đầy đủ hoặc ngày sinh thực khi đăng ký dịch vụ, và suy nghĩ kỹ trước khi điền thông tin vào các bài trắc nghiệm, khảo sát hoặc biểu mẫu rút thăm trúng thưởng.
  • Khi đăng ký các dịch vụ trực tuyến, hãy sử dụng biệt danh email để chuyển tiếp thư đến hộp thư đến chính. Việc này giúp bảo vệ địa chỉ email thực, giúp xác định ai đã chia sẻ hoặc làm rò rỉ biệt danh, đồng thời cho phép dễ dàng vô hiệu hóa hoặc xóa biệt danh đó nếu bắt đầu nhận được thư rác.
  • Xóa khỏi danh sách tiếp thị bằng cách hủy đăng ký nhận bản tin, danh mục sản phẩm và email quảng cáo không sử dụng. Trong Proton Mail, việc này có thể dễ dàng thực hiện trong chế độ xem Bản tin.
  • Kiểm tra các ứng dụng di động, xóa những ứng dụng không sử dụng và từ chối quyền truy cập vị trí cũng như quyền theo dõi đối với các ứng dụng không cần đến chúng.
  • Sử dụng các công cụ ưu tiên quyền riêng tư mỗi khi truy cập trực tuyến, bao gồm trình duyệt và công cụ tìm kiếm có tính năng chặn trình theo dõi, VPN(cửa sổ mới) để tạo mặt nạ cho IP và mã hóa lưu lượng, lưu trữ đám mây bảo mật không quét dữ liệu và email được mã hóa để liên lạc an toàn.
  • Từ chối tham gia các trang web môi giới dữ liệu như Acxiom(cửa sổ mới) and Experian(cửa sổ mới), tự tìm kiếm bản thân và yêu cầu xóa thông tin khỏi các trang web tìm kiếm người dùng. Cũng có thể sử dụng các dịch vụ như DeleteMe hoặc Privacy Bee để gửi yêu cầu từ chối thay mặt người dùng trên nhiều trang web, mặc dù các dịch vụ này không phải lúc nào cũng hiệu quả(cửa sổ mới).

Có thể thực hiện các bước để giảm thiểu rủi ro tiếp xúc — mỗi hành động nhỏ đều có ích. Nhưng cuối cùng, cách thực sự duy nhất để ngăn chặn các nhà môi giới dữ liệu thu thập, khai thác và bán dữ liệu là thông qua quy định mạnh mẽ và có thể thực thi.

Cho đến lúc đó, các công cụ giúp kiểm soát dữ liệu là biện pháp phòng thủ tốt nhất.

Câu hỏi thường gặp

Nhà môi giới thông tin có thể tạo hồ sơ bóng ngay cả khi không sử dụng mạng xã hội không?

Ngay cả khi cố gắng hạn chế hoạt động trực tuyến, nhà môi giới thông tin vẫn có thể xây dựng hồ sơ. Các công ty này lấy thông tin từ các nguồn ngoại tuyến như chứng thư tài sản, hồ sơ DMV, dữ liệu điều tra dân số và thậm chí cả thông tin được chia sẻ bởi những người khác trong gia đình hoặc nơi làm việc. Ví dụ, nếu một người bạn liệt kê làm liên hệ khẩn cấp hoặc gắn thẻ trong một bức ảnh, dữ liệu đó có thể được kết nối.

Các nhà môi giới dữ liệu có sử dụng AI để phân tích và mở rộng tập dữ liệu không?

Nhiều nhà môi giới sử dụng trí tuệ nhân tạo và học máy để thu thập thông tin và đưa ra các giả định về lối sống mà người dùng có thể không bao giờ thấy hoặc có cơ hội thu thập. Ví dụ, Publicis — công ty quảng cáo lớn nhất thế giới, cũng hoạt động như một nhà môi giới dữ liệu — đã xây dựng CoreAI, một nền tảng được cho là có thể lập hồ sơ của hơn 2,3 tỷ cá nhân. Các chi tiết như thói quen chi tiêu của gia đình và tùy chọn của gia đình được sử dụng để quyết định xem ai đó có nên là mục tiêu của các sản phẩm bình dân hay các sản phẩm cao cấp.

Có thể kiếm tiền từ dữ liệu của chính mình thay vì để các nhà môi giới bán dữ liệu đó không?

Mặc dù ý tưởng kiếm tiền từ dữ liệu cá nhân vẫn còn ở giai đoạn sơ khai và chưa thể cạnh tranh với ngành môi giới dữ liệu khổng lồ, nhưng ý tưởng này đang bắt đầu khơi dậy sự quan tâm. Một số nền tảng đã cho phép mọi người tham gia và nhận phần thưởng, chẳng hạn như các ứng dụng trả tiền trực tiếp cho người dùng để chia sẻ hoạt động duyệt web hoặc biên nhận mua sắm.

Các nền tảng khác, chẳng hạn như Datapods, cho phép người dùng cấp phép dữ liệu của họ theo gói, quyết định chính xác những gì muốn chia sẻ, thu hồi sự đồng ý bất kỳ lúc nào và kiếm một phần doanh thu. Trên quy mô quốc gia, sáng kiến dWallet của Brazil cung cấp cho công dân một “tài khoản tiết kiệm dữ liệu” để lưu trữ thông tin cá nhân một cách an toàn và bán quyền truy cập thông tin đó theo từng ưu đãi.