Cơ quan Thuế vụ và Hải quan hiện có thể truy cập dữ liệu của chúng tôi được công bố trên mạng xã hội, trong một số điều kiện nhất định. Một nghị định được thông qua vào ngày 31 tháng 12 năm 2024 và được công bố vào Thứ Hai, ngày 1 tháng 1 năm 2025 trên Công báo đã mở rộng quyền hạn của cơ quan quản lý thuế, vốn đã có thể truy cập dữ liệu mà chúng tôi công bố trên các nền tảng bán hoặc cho thuê ngang hàng (Airbnb, Le Bon Coin, v.v.) cho mục đích phát hiện gian lận.
Về nguyên tắc, hệ thống mở rộng sang các mạng xã hội được Ủy ban Quốc gia về Công nghệ thông tin và Quyền tự do dân sự (CNIL) coi là có đủ khả năng bảo vệ. Cơ quan đảm bảo quyền riêng tư của chúng tôi đã lưu ý, trong cuộc thảo luận vào tháng 11 năm 2024 cũng được công bố cách đây 24 giờ, "những đảm bảo thỏa đáng", mặc dù có một số nghi ngờ nhất định.
Kể từ năm 2021, các nhân viên hành chính của Cục Thuế và Hải quan đã có thể theo dõi các hoạt động của chúng tôi trên các trang web và ứng dụng: thử nghiệm ban đầu kéo dài ba năm, vốn bị chỉ trích rộng rãi khi áp dụng, cuối cùng đã được gia hạn thêm hai năm nữa. Và sắc lệnh được công bố vào ngày 1 tháng 1 cũng trao cho thanh tra thuế khả năng tạo tài khoản trên các mạng xã hội và do đó thu thập dữ liệu công khai từ các nền tảng này - những yếu tố mà cho đến nay họ không có quyền truy cập.
Ban đầu, chính quyền muốn có thể xác nhận rằng lối sống của người nộp thuế được trình bày trên Web trùng khớp với tờ khai thuế của họ. Bà cũng muốn có thể sử dụng hệ thống AI tự động để xác định những người sống ở Pháp trong khi họ khai báo là cư trú ở nước ngoài nhằm trốn thuế thu nhập. Nghị định đầu tiên ban hành ngày 11 tháng 2 năm 2021 trao cho cơ quan này quyền thu thập một lượng dữ liệu nhất định nhằm mục đích so sánh tờ khai thuế của cá nhân hoặc công ty với dữ liệu được phổ biến trực tuyến. Nhưng sau những ý kiến ban đầu từ CNIL và Hội đồng Hiến pháp, hệ thống cuối cùng đã được thu gọn.
Hai cơ quan này cho rằng dữ liệu - có thể bị các hệ thống tự động của Cơ quan Thuế hoặc Hải quan thu thập - nên được truy cập tự do, không yêu cầu phải đăng ký hoặc nhập mật khẩu trên trang web đó. Do đó, quy định này loại trừ quyền truy cập vào dữ liệu được chia sẻ trên Facebook, TikTok và phần lớn các mạng xã hội. Nói cách khác, hệ thống này bị giới hạn ở các nền tảng cho thuê hoặc bán giữa các cá nhân như Leboncoin, Vinted, eBay hoặc Airbnb.
Nhưng hiện tại, giới hạn này không còn tồn tại nữa. Hệ thống này cũng được mở rộng sang các mạng xã hội vì các tác nhân có thể tạo tài khoản để truy cập dữ liệu công khai được công bố trên các nền tảng. CNIL chỉ ra rằng dữ liệu này bị giới hạn ở “nội dung có thể truy cập tự do và được người dùng công khai rõ ràng”, không bao gồm tin nhắn hoặc nội dung riêng tư. Bà nói thêm rằng việc thu thập chỉ được thực hiện để "tìm kiếm manh mối liên quan đến việc thực hiện một số hành vi phạm tội được luật pháp liệt kê đầy đủ". Nghị định này cũng mở rộng hệ thống thu thập sang hai căn cứ mới cho nghi ngờ gian lận: "các công ty khai báo thấp hơn thực tế hoặc che giấu doanh thu".
Mặc dù CNIL bật đèn xanh, nhưng họ vẫn lấy làm tiếc rằng đánh giá về ba năm đầu tiên của hệ thống, được Bộ Kinh tế gửi cho họ, "không được hỗ trợ đầy đủ để cho phép họ đánh giá tính tương xứng và hiệu quả của hệ thống". Trong ý kiến tư vấn thuần túy của mình, cơ quan này lưu ý rằng tài liệu được đệ trình "không chứa bất kỳ yếu tố phân tích nào có thể giúp đánh giá (...) tính tương xứng giữa mục tiêu theo đuổi (nâng cao hiệu quả trong cuộc chiến chống gian lận) và việc xâm phạm quyền tự do cá nhân".
Về mặt đảm bảo, cơ quan có thẩm quyền nêu rõ rằng các tác nhân sẽ không thể sử dụng "giấy tờ tùy thân giả" khi thu thập dữ liệu trên mạng xã hội. Sau này phải "làm rõ rằng đó là tài khoản quản lý thuế hoặc hải quan". Tổ chức này cũng khuyến nghị Bộ Tài chính triển khai "học thuyết tuyển dụng cho các tác nhân liên quan" để đảm bảo tuân thủ đúng quy định này.
CNIL cho biết thêm cần lưu ý rằng không được phép thu thập dữ liệu trên các nền tảng "nhạy cảm" như "ứng dụng hẹn hò hoặc sức khỏe". Cuối cùng, cơ quan chức năng cho rằng chính quyền sẽ phải thực hiện "một sự thận trọng nhất định" khi thiết lập các hệ thống trí tuệ nhân tạo này để thu thập và phân tích dữ liệu, đặc biệt là vì những thành kiến mà chúng có thể thể hiện.
Nguồn: Nghị quyết số 2024-081 ngày 14 tháng 11 năm 2024 của CNIL
Về nguyên tắc, hệ thống mở rộng sang các mạng xã hội được Ủy ban Quốc gia về Công nghệ thông tin và Quyền tự do dân sự (CNIL) coi là có đủ khả năng bảo vệ. Cơ quan đảm bảo quyền riêng tư của chúng tôi đã lưu ý, trong cuộc thảo luận vào tháng 11 năm 2024 cũng được công bố cách đây 24 giờ, "những đảm bảo thỏa đáng", mặc dù có một số nghi ngờ nhất định.
Kể từ năm 2021, các nhân viên hành chính của Cục Thuế và Hải quan đã có thể theo dõi các hoạt động của chúng tôi trên các trang web và ứng dụng: thử nghiệm ban đầu kéo dài ba năm, vốn bị chỉ trích rộng rãi khi áp dụng, cuối cùng đã được gia hạn thêm hai năm nữa. Và sắc lệnh được công bố vào ngày 1 tháng 1 cũng trao cho thanh tra thuế khả năng tạo tài khoản trên các mạng xã hội và do đó thu thập dữ liệu công khai từ các nền tảng này - những yếu tố mà cho đến nay họ không có quyền truy cập.
Hệ thống loại trừ các mạng xã hội
Ban đầu, chính quyền muốn có thể xác nhận rằng lối sống của người nộp thuế được trình bày trên Web trùng khớp với tờ khai thuế của họ. Bà cũng muốn có thể sử dụng hệ thống AI tự động để xác định những người sống ở Pháp trong khi họ khai báo là cư trú ở nước ngoài nhằm trốn thuế thu nhập. Nghị định đầu tiên ban hành ngày 11 tháng 2 năm 2021 trao cho cơ quan này quyền thu thập một lượng dữ liệu nhất định nhằm mục đích so sánh tờ khai thuế của cá nhân hoặc công ty với dữ liệu được phổ biến trực tuyến. Nhưng sau những ý kiến ban đầu từ CNIL và Hội đồng Hiến pháp, hệ thống cuối cùng đã được thu gọn.
Hai cơ quan này cho rằng dữ liệu - có thể bị các hệ thống tự động của Cơ quan Thuế hoặc Hải quan thu thập - nên được truy cập tự do, không yêu cầu phải đăng ký hoặc nhập mật khẩu trên trang web đó. Do đó, quy định này loại trừ quyền truy cập vào dữ liệu được chia sẻ trên Facebook, TikTok và phần lớn các mạng xã hội. Nói cách khác, hệ thống này bị giới hạn ở các nền tảng cho thuê hoặc bán giữa các cá nhân như Leboncoin, Vinted, eBay hoặc Airbnb.
Đánh giá ba năm đầu tiên “chưa được hỗ trợ đầy đủ”
Nhưng hiện tại, giới hạn này không còn tồn tại nữa. Hệ thống này cũng được mở rộng sang các mạng xã hội vì các tác nhân có thể tạo tài khoản để truy cập dữ liệu công khai được công bố trên các nền tảng. CNIL chỉ ra rằng dữ liệu này bị giới hạn ở “nội dung có thể truy cập tự do và được người dùng công khai rõ ràng”, không bao gồm tin nhắn hoặc nội dung riêng tư. Bà nói thêm rằng việc thu thập chỉ được thực hiện để "tìm kiếm manh mối liên quan đến việc thực hiện một số hành vi phạm tội được luật pháp liệt kê đầy đủ". Nghị định này cũng mở rộng hệ thống thu thập sang hai căn cứ mới cho nghi ngờ gian lận: "các công ty khai báo thấp hơn thực tế hoặc che giấu doanh thu".
Mặc dù CNIL bật đèn xanh, nhưng họ vẫn lấy làm tiếc rằng đánh giá về ba năm đầu tiên của hệ thống, được Bộ Kinh tế gửi cho họ, "không được hỗ trợ đầy đủ để cho phép họ đánh giá tính tương xứng và hiệu quả của hệ thống". Trong ý kiến tư vấn thuần túy của mình, cơ quan này lưu ý rằng tài liệu được đệ trình "không chứa bất kỳ yếu tố phân tích nào có thể giúp đánh giá (...) tính tương xứng giữa mục tiêu theo đuổi (nâng cao hiệu quả trong cuộc chiến chống gian lận) và việc xâm phạm quyền tự do cá nhân".
Các đặc vụ sẽ không thể hành động khi đeo mặt nạ
Về mặt đảm bảo, cơ quan có thẩm quyền nêu rõ rằng các tác nhân sẽ không thể sử dụng "giấy tờ tùy thân giả" khi thu thập dữ liệu trên mạng xã hội. Sau này phải "làm rõ rằng đó là tài khoản quản lý thuế hoặc hải quan". Tổ chức này cũng khuyến nghị Bộ Tài chính triển khai "học thuyết tuyển dụng cho các tác nhân liên quan" để đảm bảo tuân thủ đúng quy định này.
CNIL cho biết thêm cần lưu ý rằng không được phép thu thập dữ liệu trên các nền tảng "nhạy cảm" như "ứng dụng hẹn hò hoặc sức khỏe". Cuối cùng, cơ quan chức năng cho rằng chính quyền sẽ phải thực hiện "một sự thận trọng nhất định" khi thiết lập các hệ thống trí tuệ nhân tạo này để thu thập và phân tích dữ liệu, đặc biệt là vì những thành kiến mà chúng có thể thể hiện.
Nguồn: Nghị quyết số 2024-081 ngày 14 tháng 11 năm 2024 của CNIL
