Chính phủ Thái Lan yêu cầu World của Sam Altman phải xóa 1,2 triệu bản quét mống mắt, nếu không sẽ phải đối mặt với án phạt tù

Thái Lan tăng cường kiểm soát Worldcoin vì hành vi xử lý dữ liệu sinh trắc học bất hợp pháp

Bộ Kinh tế và Xã hội số Thái Lan đã ban hành chỉ thị toàn diện, yêu cầu dự án World, trước đây là Worldcoin, ngay lập tức dừng toàn bộ hoạt động tại Thái Lan và vĩnh viễn xóa dữ liệu quét mống mắt thu thập từ khoảng 1,2 triệu công dân Thái. Đây là một trong những biện pháp can thiệp mạnh mẽ nhất từ cơ quan quản lý đối với hệ thống định danh kỹ thuật số gây tranh cãi do Giám đốc điều hành OpenAI Sam Altman sáng lập.

Quyết định này được đưa ra sau cuộc điều tra sâu rộng của Hội đồng Phát triển Kinh tế và Xã hội Quốc gia, xác định mô hình kinh doanh cốt lõi của dự án—đổi quét mống mắt lấy token tiền điện tử WLD—cơ bản vi phạm Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA) của Thái Lan. PDPA đặt ra yêu cầu nghiêm ngặt về thu thập, xử lý, lưu trữ và tiết lộ thông tin cá nhân nhạy cảm, đặc biệt siết chặt với dữ liệu sinh trắc học vì tính chất vĩnh viễn và không thể đảo ngược.

Thông báo được đưa ra tại cuộc họp cấp cao do Bộ trưởng Bộ Kinh tế và Xã hội số Chaichanok Chidchob chủ trì. Đại diện Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) và Cơ quan Phát triển Giao dịch Điện tử cũng tham dự, trình bày kết quả điều tra chi tiết về lý do thực tiễn vận hành của World bị cho là vi phạm pháp luật Thái Lan. Theo thông cáo, cách thu thập và xử lý dữ liệu mống mắt đổi lấy token tiền điện tử đã vi phạm nhiều điều khoản PDPA, đặc biệt về sự đồng ý được thông báo, tối ưu hóa dữ liệu và bảo vệ thông tin cá nhân nhạy cảm.

Đợt cưỡng chế mới này tiếp nối các hoạt động kiểm soát tăng cường trong những tháng gần đây. Nhà chức trách từng tổ chức đột kích quy mô lớn vào trung tâm quét mống mắt liên kết World tại Bangkok, do Ủy ban Chứng khoán và Giao dịch cùng Cục Điều tra Tội phạm Mạng phối hợp thực hiện. Kết quả là nhiều cá nhân bị bắt giữ vì điều hành sàn giao dịch tài sản số không phép, tạo điều kiện giao dịch token WLD mà không có giấy phép theo Sắc lệnh Khẩn cấp về Kinh doanh Tài sản Số của Thái Lan.

Điều tra viên xác định các đơn vị vận hành đã cung cấp dịch vụ giao dịch tiền điện tử mà không xin phép, khiến người dùng đối diện nguy cơ lừa đảo và rửa tiền. Nhà chức trách nhấn mạnh vụ việc cho thấy lo ngại hệ thống về hoạt động tiền điện tử không kiểm soát liên quan mạng xác thực danh tính toàn cầu của World. Thiếu giấy phép và cơ chế giám sát làm dấy lên nghi vấn về bảo vệ người tiêu dùng và an toàn tài chính.

Đáp ứng chỉ thị, World Thái Lan thông báo dừng ngay toàn bộ hoạt động xác minh và xóa Thái Lan khỏi danh sách địa điểm Orb hoạt động chính thức. Orb là thiết bị phần cứng đặc biệt dùng thu thập và xử lý dữ liệu mống mắt. Đại diện công ty bất ngờ trước lệnh cưỡng chế, khẳng định đã tuân thủ đầy đủ quy định tại Thái Lan. Công ty cảnh báo hàng triệu người dùng Thái đã đăng ký—nhiều người tìm kiếm bảo vệ trước lừa đảo trực tuyến, trộm danh tính và gian lận AI—sẽ bị ảnh hưởng nghiêm trọng bởi việc đình chỉ này.

World Thái Lan cho biết sẽ tiếp tục đối thoại với Bộ Kinh tế và Xã hội số cùng Ủy ban Bảo vệ Dữ liệu Cá nhân, hy vọng sẽ đạt giải pháp cho phép hoạt động trở lại theo khung pháp lý được chấp thuận. Công ty nhấn mạnh cam kết bảo vệ dữ liệu và quyền riêng tư, đồng thời cho rằng công nghệ của mình cung cấp lớp bảo vệ quan trọng trong nền kinh tế số hiện đại.

Cơ quan quản lý toàn cầu đồng loạt siết Worldcoin vì xử lý dữ liệu mống mắt quá nhạy cảm

Động thái cưỡng chế của Thái Lan đưa nước này vào nhóm các quốc gia và khu vực đã áp dụng hạn chế, đình chỉ hoặc cấm hoàn toàn hoạt động của World. Từ khi dự án ra mắt dưới tên Worldcoin, cơ quan quản lý ở nhiều châu lục đã lên tiếng lo ngại về việc xử lý dữ liệu sinh trắc học và tính đạo đức của mô hình đăng ký nhận thưởng.

Kenya là một trong những nước đầu tiên hành động mạnh mẽ, khi ra lệnh đình chỉ toàn bộ hoạt động để điều tra quy trình bảo vệ dữ liệu. Tây Ban Nha cũng can thiệp, cho rằng dự án vi phạm Quy định chung về bảo vệ dữ liệu (GDPR) của EU—một trong những bộ tiêu chuẩn nghiêm ngặt nhất về dữ liệu cá nhân. Bồ Đào Nha theo sau với các biện pháp riêng, còn Indonesia đặt câu hỏi về việc tuân thủ luật bảo mật cùng yếu tố nhạy cảm về văn hóa khi thu thập dữ liệu sinh trắc học.

Ủy viên quyền riêng tư Hồng Kông mở điều tra dự án, làm rõ liệu cơ chế xin phép có đáp ứng quy định pháp luật khi có thưởng tài chính cho người tham gia. Cơ quan bảo vệ dữ liệu Brazil bày tỏ lo ngại việc đổi token tiền điện tử lấy định danh sinh trắc học vĩnh viễn làm mất đi tính tự nguyện của sự đồng ý. Colombia cũng áp đặt các biện pháp hạn chế hoạt động trong khi đánh giá tính tuân thủ của dự án với khung bảo vệ dữ liệu quốc gia.

Cơ quan quản lý các khu vực đa dạng này đều nhận diện những vấn đề chung vượt biên giới pháp luật. Tính vĩnh viễn, không thể đảo ngược của dữ liệu mống mắt là trung tâm mối lo ngại—khác mật khẩu hay vân tay, mống mắt không thể thay đổi nếu bị lộ, dẫn đến hệ quả lâu dài về quyền riêng tư. Mô hình đăng ký nhận thưởng bị kiểm soát chặt vì bị cho là làm suy yếu nguyên tắc đồng ý tự do, đầy đủ thông tin—cơ sở của luật bảo vệ dữ liệu hiện đại.

Tòa án và cơ quan bảo vệ dữ liệu tại nhiều nước đã yêu cầu đình chỉ hoạt động tạm thời, bắt buộc xóa dữ liệu sinh trắc học đã thu thập hoặc áp đặt lệnh cấm hoàn toàn chờ kết quả điều tra. Động thái này cho thấy đồng thuận toàn cầu ngày càng lớn rằng thu thập dữ liệu sinh trắc học đòi hỏi bảo vệ nghiêm ngặt, minh bạch và sự đồng ý thực sự không bị chi phối bởi yếu tố tài chính.

Cơ quan quản lý châu Âu đặc biệt cứng rắn với thực tiễn xử lý dữ liệu của dự án. Họ xác định rằng ngay cả mã mống mắt đã ẩn danh—dạng mã toán học từ quét mống mắt—vẫn là dữ liệu cá nhân theo GDPR, vì có thể liên kết với cá nhân cụ thể. Việc này kích hoạt các yêu cầu tuân thủ nghiêm ngặt nhất, như giới hạn mục đích xử lý, đánh giá tác động bảo vệ dữ liệu bắt buộc và tăng quyền cho người dùng. Đánh giá ban đầu cho thấy thực tiễn của World chưa đáp ứng các tiêu chuẩn này, dẫn đến các biện pháp xử lý và đối thoại quản lý liên tục.

Trước sức ép pháp lý tăng mạnh, đội ngũ phát triển World đã triển khai nhiều cải tiến kỹ thuật và chính sách để giải quyết lo ngại quyền riêng tư. Công ty bắt đầu áp dụng hệ thống Tính toán nhiều bên an toàn (SMPC) nâng cao, thay đổi cách dữ liệu sinh trắc học được xử lý và lưu trữ. Theo kiến trúc mới, dữ liệu mống mắt được chia nhỏ mã hóa, phân phối tại nhiều địa điểm bảo mật, không đơn vị nào có quyền truy cập toàn bộ dữ liệu gốc.

Công ty cũng ra mắt phiên bản thiết bị Orb mới với tính năng minh bạch bổ sung, giúp người dùng hiểu rõ các bước thu thập và xử lý dữ liệu. Đáp ứng nỗi lo của người dùng và quản lý về xác minh sinh trắc học, World cung cấp phương án xác minh thay thế qua hộ chiếu và công nghệ NFC mà không cần quét mống mắt.

Trong chiến lược nâng cấp quyền riêng tư, công ty bắt đầu xóa dần mã mống mắt cũ thu thập theo quy trình cũ. Đại diện công ty khẳng định thiết bị Orb không lưu trữ dữ liệu sinh trắc học thô; tất cả xử lý diễn ra tức thời với mã hóa và truyền tải lên máy chủ bảo mật. Động thái này nhằm giải quyết lo ngại của cơ quan quản lý mà vẫn giữ chức năng xác thực danh tính toàn cầu.

Dù gặp nhiều rào cản pháp lý ở các thị trường lớn, dự án vẫn mở rộng mạnh mẽ trên toàn cầu. Dịch vụ danh tính số World ID đã tiến vào Mỹ và Philippines, hai thị trường lớn và có ảnh hưởng kinh tế. Ứng dụng World App—giao diện chính để người dùng truy cập thông tin danh tính số và quản lý token WLD—đã có hơn 37 triệu người đăng ký trên toàn cầu. Công ty ghi nhận đã hoàn thành hơn 100 triệu lượt xác minh danh tính tại 160 quốc gia, cho thấy quy mô và sức phát triển của mạng lưới dù vẫn đối mặt thách thức pháp lý ở nhiều khu vực trọng điểm.

Sự căng thẳng giữa đà mở rộng toàn cầu và giám sát quản lý ngày càng gắt gao cho thấy những thách thức phức tạp với hệ thống nhận dạng sinh trắc học trong bối cảnh ý thức quyền riêng tư và khung pháp lý bảo vệ dữ liệu liên tục thay đổi. Khi nhiều quốc gia hoàn thiện và thực thi quy định bảo vệ quyền riêng tư, các dự án như World buộc phải vận hành trong mạng lưới pháp lý phức tạp để xây dựng hệ thống xác thực danh tính toàn cầu có khả năng liên kết đa khu vực.

Câu hỏi thường gặp

Vì sao Thái Lan yêu cầu công ty World xóa 1,2 triệu hồ sơ quét mống mắt? Luật nào bị vi phạm?

Thái Lan yêu cầu World xóa dữ liệu quét mống mắt vì dự án vi phạm Đạo luật Bảo vệ Dữ liệu Cá nhân của Thái Lan. Việc thu thập, lưu trữ dữ liệu sinh trắc học quy mô lớn mà không có sự đồng ý phù hợp đã vi phạm quyền riêng tư và bảo vệ dữ liệu cá nhân.

Công nghệ quét mống mắt là gì? Vì sao công ty World của Sam Altman thu thập dữ liệu sinh trắc học này?

Quét mống mắt là công nghệ xác thực sinh trắc học nhận diện cá nhân qua hình ảnh mống mắt. World thu thập dữ liệu này để xác minh danh tính và phòng chống gian lận. Dữ liệu sinh trắc học sẽ bị xóa sau khi hoàn tất xác minh và huấn luyện AI.

Nếu công ty World không xóa dữ liệu thì hậu quả pháp lý là gì và mức phạt của Thái Lan nghiêm khắc ra sao?

Công ty World có thể bị phạt tù tối đa sáu tháng hoặc phạt tới 500.000 Baht Thái, hoặc cả hai, theo Đạo luật Bảo vệ Dữ liệu Cá nhân của Thái Lan. Thái Lan áp dụng hình phạt rất nghiêm khắc với vi phạm bảo vệ dữ liệu.

Các nước khác nhau bảo vệ quyền riêng tư dữ liệu sinh trắc học (mống mắt, nhận diện khuôn mặt...) như thế nào?

Quy định bảo mật sinh trắc học khác biệt lớn giữa các quốc gia. EU áp dụng tiêu chuẩn GDPR nghiêm ngặt, Mỹ có quy định phân mảnh theo từng bang, Trung Quốc sở hữu khung bảo vệ dữ liệu riêng. Khác biệt chính nằm ở yêu cầu lưu trữ, quyền sử dụng và hạn chế chia sẻ dữ liệu qua biên giới.

Sự kiện này ảnh hưởng ra sao đến các công ty công nghệ khác ở Thái Lan hoặc Đông Nam Á?

Sự kiện này khiến các công ty công nghệ tại Thái Lan và Đông Nam Á nhận thức rõ hơn về rủi ro, thúc đẩy họ đa dạng hóa chuỗi cung ứng và tăng vận hành bản địa hóa. Nhiều doanh nghiệp đang xem xét lại chiến lược khu vực và khung tuân thủ để giảm thiểu rủi ro pháp lý.

Công ty World xóa an toàn dữ liệu mống mắt đã thu thập bằng cách nào? Cam kết kỹ thuật ra sao?

World xóa an toàn dữ liệu mống mắt bằng cách loại bỏ ngay hình ảnh gốc sau khi tạo mã mống mắt duy nhất. Công nghệ bằng chứng không tiết lộ đảm bảo quyền riêng tư và bảo mật mà không lưu trữ dữ liệu sinh trắc học thô.