Slide 8-1
Thế giới ảo
Slide 8-2
!"#
$%&'()*+)
Giống như các công nghệ khác, Internet có
thể:
Tạo ra tội ác mới
Ảnh hưởng đến môi trường
Đe dọa các giá trị xã hội
Chi phí và lợi ích phải được xem xét cẩn
thận, đặc biệt là khi không có các hướng
dẫn rõ ràng về pháp luật và văn hóa
Slide 8-3
*(,-./!
Vấn đề đặt ra từ Internet và TMĐT có thể
được xem xét ở góc độ cá nhân , xã hội và
chính trị
Bốn loại vấn đề chính:
Quyền thông tin
Quyền tài sản
Sự cai quản
An toàn công cộng và phúc lợi
Slide 8-4
)*,0
123
Slide 8-5
45,67 !
Đạo đức
Nghiên cứu các nguyên tắc được sử dụng tính đúng sai
của hành động
Chịu trách nhiệm
Trách nhiệm giải trình
Trách nhiệm pháp lý
Luật cho phép cá nhân phục hồi thiệt hại
Do quá trình
Biết và hiểu luật
Khả năng kháng cáo lên cấp cao hơn để đảm bảo luật
được thực thi chính xác
Slide 8-6
89:; !4<&=
Qui trình phân tích tình thế tiến thoái lưỡng nan về đạo
đức:
1. Xác định và mô tả rõ ràng các sự kiện
2. Xác định sự xung đột hay tình thế tiến thoái
lưỡng nan và xác định các giá trị cao hơn khác có
liên quan
3. Xác định các bên liên quan
4. Xác định các tùy chọn bạn có khả năng thực hiện
5. Xác định các hậu quả tiềm tàng của các tùy chọn
của bạn
Slide 8-7
3>? !@A&,&B
Nguyên tắc vàng: đặt mình vào vai trò của người
khác để cân nhắc trước khi quyết định
Phổ quát: tự hỏi:”nếu chúng ta áp dụng nguyên
tắc này cho mọi trường hợp, các tổ chức xã hội
có thể tồn tại?”
Chiều hướng hành động dễ dẫn đến thất bại:
nếu 1 hành động không thể thực hiện lặp lại, sau
đó nó không đúng cho mọi trường hợp
Slide 8-8
3>? !@A&,&BCDE
Nguyên tắc tiện dụng tập
Không thích mạo hiểm
Không có bữa trưa miễn phí
Bài test trên The New York Times
Qui tắc khế ước xã hội
Slide 8-9
F3>@%G3-H
Sự riêng tư:
Nguyên tắc đạo đức phải tôn trọng sự riêng tư cá
nhân, không bị giám sát bởi các cá nhân và tổ
chức khác
Thông tin riêng tư
Tập con của sự riêng tư
Bao gồm:
Tuyên bố một số thông tin không nên được thu
thập
Yêu cầu bồi thường của cá nhân khi thông tin
cá nhân được sử dụng bất hợp pháp
Slide 8-10
Vấn đề đạo đức chính liên quan đến TMĐT
và sự riêng tư:
Trong những điều kiện nào chúng ta nên xâm
phạm quyền riêng tư của người khác?
Vấn đề xã hội chính:
Phát triển “kỳ vọng của sự riêng tư” và các qui
tắc riêng tư
Vấn đề chính trị chính:
Phát triển các qui chế quan hệ giữa người lưu
giữ thông tin và cá nhân
F3>@%G3-HCDE
Slide 8-11
2)*+)IJ-H
Dữ liệu thu thập bao gồm
Thông tin nhận dạng cá nhân (PII)
Thông tin ẩn danh
Các loại dữ liệu thu thập
Tên, địa chỉ, diện thoại, e-mail, an sinh xã hội
Tài khoản ngân hàng, tín dụng, giới tính, tuổi, nghề
nghiệp, giáo dục
Dữ liệu ưu tiên, dữ liệu giao dịch, dữ liệu
“clickstream”, loại trình duyệt
Slide 8-12
* &'(%K>@
Mạng xã hội
Khuyến khích chia sẻ chi tiết cá nhân
Đặt ra thách thức trong việc duy trì sự riêng tư
Slide 8-13
) L6%,MH>%
Tạo hồ sơ
Tạo ra hình ảnh số tiêu biểu cá nhân trực tuyến
và hành vi nhóm
Hồ sơ ẩn danh
Hồ sơ cá nhân
Mạng quảng cáo
Theo dõi khách hàng và hành vi duyệt web trên web
Điều chỉnh hiển thị trên màn hình theo người dùng
Xây dựng và cập nhật hồ sơ khách hàng
Chương trình Google’s AdWords
Slide 8-14
Kiểm tra kỹ gói tin
Theo quan điểm kinh doanh:
Hồ sơ Web nhằm phục vụ khách hàng và doanh nghiệp
Tăng hiệu quả của quảng cáo, cung cấp nội dung miễn
phí
Xem xét độ nhạy của nhu cầu về sản phẩm, dịch vụ mới
Những quan điểm chỉ trích:
Đe dọa sự ẩn danh và riêng tư
Khách hàng không mong muốn tiết lộ thông tin cá nhân
Weblining: dựa trên hồ sơ của khách hàng để bán hàng
hóa và dịch vụ với giá cao hơn
) L6%,MH>%CDE
Slide 8-15
1%#JNK&9,J ,
7,I
Các điều luật khác nhau tăng cường khả năng của
các cơ quan thực thi pháp luật theo dõi người sử
dụng Internet không có kiến thức và đôi khi
không có sự giám sát tư pháp
CALEA, PATRIOT Act, Cyber Security Enhancement
Act, Homeland Security Act
Cơ quan chính phủ là người sử dụng lớn nhất dữ
liệu giao dịch cá nhân
ISP giữ lại các dữ liệu người dùng quan tâm
Slide 8-16
5O,
BộluậtDânsựngày14tháng6năm2005;
LuậtThươngmạingày14tháng6năm2005;
LuậtGiaodịchđiệntửngày29tháng11năm2005;
LuậtCôngnghệthôngtinngày29tháng6năm2006;
LuậtCạnhtranhngày03tháng12năm2004;
LuậtBảovệquyềnlợingườitiêudùngngày17tháng
11năm2010;
Nghị định 52/2013/NĐ-CP về thương mại điện tử
ngày 16 tháng 5 năm 20131717
Slide 8-17
P75AJJJ
Tại U.S., quyền riêng tư được qui định rõ
trong
Hiến pháp
First Amendment – freedom of speech and association
Fourth Amendment – unreasonable search and seizure
Fourteenth Amendment – due process
Các đạo luật và các qui định cụ thể (của tiểu
bang và liên bang)
Luật chung
Slide 8-18
)-JI
Các công ty ở Mỹ có thể thu thập và phân phối lại
thông tin giao dịch mà không cần sự đồng ý của cá
nhân
Bất hợp pháp ở châu Âu
Thông báo chấp thuận:
Opt-in: đòi hỏi 1 hành động khẳng định của người tiêu dùng để
cho phép thu thập và sử dụng thông tin của họ
Opt-out: mặc định thu thập thông tin nếu khách hàng không có
hành động khẳng định không cho phép
Nhiều công ty U.S. TMĐT thông báo việc thực hiện thông tin như
1 phần của chính sách bảo mật mà không cung cấp bất cứ hình
thức nào của thông báo chấp thuận
Slide 8-19
3>?K5-
Q-HNR)
Federal Trade Commission:
Conducts research and recommends legislation to Congress
Fair Information Practice Principles (1998):
Notice/Awareness (Core)
Choice/Consent (Core)
Access/Participation
Security
Enforcement
Guidelines, not laws
Slide 8-20
R)SR10,H8H8J
Sites must disclose information practices before collecting data. Includes
identi†cation of collector, uses of data, other recipients of data, nature of
collection (active/inactive), voluntary or required, consequences of refusal,
and steps taken to protect con†dentiality, integrity, and quality of the data
There must be a choice regime in place allowing consumers to choose how
their information will be used for secondary purposes other than supporting
the transaction, including internal use and transfer to third parties. Opt-
in/Opt-out must be available.
Consumers should be able to review and contest the accuracy and
completeness of data collected about them in a timely, inexpensive process.
Data collectors must take reasonable steps to assure that consumer
information is accurate and secure from unauthorized use.
There must be in place a mechanism to enforce FIP
principles. This can involve self-regulation, legislation giving consumers
legal remedies for violations, or federal statutes and regulation.
!"#$$%
Slide 8-21
R)T,,HUV8W
# & '
Complete transparency to user by providing disclosure and choice
options on the host Web site. “Robust” notice for PII (time/place of
collection; before collection begins). Clear and conspicuous notice
for non-PII.
Opt-in for PII, opt-out for non-PII. No conversion of non-PII to PII
without consent. Opt-out from any or all network advertisers from a
single page provided by the host Web site.
Reasonable provisions to allow inspection and correction.
Reasonable eˆorts to secure information from loss, misuse, or
improper access.
Done by independent third parties, such as seal programs and
accounting †rms.
&'
##
Advertising networks will not collect information about sensitive
†nancial or medical topics, sexual behavior or sexual orientation, or
use Social Security numbers for pro†ling.
Slide 8-22
!"#%$(
X$75Y5N9Z
Châu Âu bảo vệ sự riêng tư mạnh hơn U.S.
Cách tiếp cận của châu Âu:
Toàn diện và qui định tự nhiên
Chỉ thị của Ủy ban châu Âu về bảo vệ dữ liệu (1998):
Tiêu chuẩn hóa và mở rộng phạm vi bảo vệ sự riêng tư trong các quốc
gia thành viên
Bộ Thương mại chương trình safe harbor:
Đối với các công ty Mỹ muốn tuân thủ chỉ thị
Slide 8-23
F$>N%
Chương trình Safe harbor:
Cơ chế chính sách riêng để đáp ứng các mục tiêu qui định của
chính phủ mà không có sự tham gia của chính phủ
Vd: chương trình bảo mật dấu
Hiệp hội ngành nghề bao gồm:
Online Privacy Alliance (OPA)
Network Advertising Initiative (NAI)
CLEAR Ad Notice Technical Speci†cations
Các nhóm vận động bảo mật
Bảo vệ sự riêng tư kinh doanh khẩn
Slide 8-24
Insight on Business
083V[
Class Discussion
CPO là ai?
Slide 8-25