Nếu bạn vẫn coi sự đồng thuận dữ liệu như thủ tục giấy tờ — một ô tích, một biểu ngữ, một việc cho bộ phận pháp lý làm mỗi năm một lần — thì đây là hai tuần hóa đơn đến hạn. Không phải như một câu chuyện dọa dẫm, mà như một sự đổi mùa đơn giản đáng được đọc cho đúng.
Ba con số và một mốc ngày
Hãy bắt đầu từ mốc ngày. Vào ngày 2 August, EU AI Act có hiệu lực đầy đủ với các hệ thống rủi ro cao hơn, bổ sung một lớp chế tài mới trên các lớp bạn đã biết — lên tới tận €35 million hoặc 7% doanh thu toàn cầu cho những vi phạm nghiêm trọng nhất. Đó là một cây gậy to hơn của GDPR.
Giờ đến các con số. Tổng tiền phạt GDPR tích lũy đã vượt €7.1 billion. Nineteen bang của Mỹ hiện đã có luật bảo vệ quyền riêng tư toàn diện đang hiệu lực, và mỗi tháng Một lại có thêm bang mới. Đọc cùng nhau, chúng nói rõ một điều: thời kỳ mà “để sau rồi lo chuyện riêng tư” còn là một kế hoạch sống sót được đã kết thúc.
Vì sao chuyện này thực ra là về dữ liệu của bạn, không phải luật sư của bạn
Thật dễ để xếp tất cả những thứ này vào mục “tuân thủ” rồi chuyển cho người khác. Nhưng hãy nhìn vào điều các quy tắc này thực sự đòi hỏi, và đó không phải thứ ngôn ngữ luật lệ rối rắm — đó là vệ sinh dữ liệu. Bạn có thể cho thấy mỗi khách hàng đã đồng ý điều gì không? Bạn có thể chứng minh họ đồng ý khi nào và với điều gì không? Khi một người rút lại sự đồng thuận hoặc yêu cầu được xóa, bạn có thể làm cho điều đó xảy ra ở mọi nơi không, kể cả những chỗ mới mà AI đã lặng lẽ sao chép dữ liệu của họ vào?
Đó không phải những câu hỏi về luật. Đó là những câu hỏi về việc dữ liệu của bạn có được tổ chức hay không. Một doanh nghiệp với một bản ghi sạch, có đồng thuận cho mỗi khách hàng trả lời được chúng trong một buổi chiều. Một doanh nghiệp với cùng một khách hàng nằm rải rác khắp năm hệ thống, ba bảng tính, và giờ là bộ nhớ của một AI thì hoàn toàn không trả lời nổi — và chính khoảng trống đó là thứ biến thành một khoản phạt.
Đồng thuận là nền móng, không phải trở ngại
Đây là cách nhìn lại khiến tất cả những điều này bớt giống một mối đe dọa. Đồng thuận không phải khoản thuế bạn nộp để được dùng dữ liệu — nó là nền móng làm cho dữ liệu an toàn để dùng ngay từ đầu. Mọi tác nhân bạn bật lên, mọi dự đoán bạn chạy, mọi chiến dịch bạn gửi đi đều đứng trên nó. Làm đúng thì các công cụ mới thông minh có nền vững chắc để hoạt động. Làm sai thì mọi thứ dựng bên trên đều lâm nguy, bất kể công nghệ tốt đến đâu.
Phiên bản thực hành thì bình tĩnh và khả thi. Hãy xin sự đồng thuận một cách rõ ràng, để người ta thực sự hiểu và nói đồng ý. Ghi lại nó ở một nơi, gắn với từng khách hàng, để bạn luôn có thể chứng minh. Và làm cho việc rút lại là có thật — một hành động chạm tới mọi hệ thống, kể cả bộ nhớ. Đó không phải một dự án pháp lý. Đó chính là công việc “một bản ghi trung thực cho mỗi khách hàng” khiến mọi thứ khác trong dữ liệu của bạn cũng vận hành tốt hơn.
Các mốc hạn chót và những khoản phạt nghe đáng sợ vì chúng cố tình như vậy. Nhưng bên dưới, chúng đang đẩy mọi người về đúng cái điều mà các đội dữ liệu giỏi vốn đã mong muốn: biết bạn đang nắm giữ những gì, biết bạn được phép giữ chúng, và có thể chứng minh điều đó. Làm được vậy, thì 2 August chỉ là một thứ Ba như mọi thứ Ba khác.