August 9, 2025
4 min read
Sự đồng ý chọn không tham gia được đặc trưng bởi một hệ thống trong đó người dùng không cần phải cung cấp sự đồng ý chủ động trước khi dữ liệu của họ được xử lý; thay vào đó, họ phải hành động để từ chối hoặc rút lại sự đồng ý. Ví dụ, các hộp kiểm được đánh dấu sẵn để đăng ký nhận bản tin hoặc việc tham gia mặc định vào các hoạt động thu thập dữ liệu minh họa cho phương pháp này (O’Connor et al., 2017). Trong bối cảnh các khuôn khổ pháp lý, Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) yêu cầu các doanh nghiệp cung cấp cho người tiêu dùng một cơ chế rõ ràng để từ chối việc bán thông tin cá nhân của họ, nhưng không yêu cầu sự đồng ý rõ ràng trước khi thu thập hoặc chia sẻ dữ liệu (CCPA, 2018).
Những phát hiện từ các nghiên cứu thực nghiệm cho thấy các mô hình đồng ý chọn không tham gia thường dẫn đến tỷ lệ thu thập dữ liệu và sự tham gia của người dùng cao hơn do sự quán tính hoặc thiếu nhận thức (Nissenbaum, 2011). Điều này đã được nhấn mạnh trong một thí nghiệm của Johnson et al. (2002), trong đó các cài đặt mặc định đã dẫn đến tỷ lệ chấp nhận cao hơn đáng kể đối với việc chia sẻ dữ liệu so với cơ chế chọn tham gia. Sự thiếu vắng lựa chọn chủ động làm sai lệch kết quả theo hướng có lợi cho các bên kiểm soát dữ liệu.
Ngược lại, GDPR ở Liên minh châu Âu thực thi một mô hình chọn tham gia nghiêm ngặt, yêu cầu sự đồng ý rõ ràng, có đầy đủ thông tin và không mơ hồ trước khi xử lý dữ liệu cá nhân hoặc đặt cookie trên thiết bị của người dùng. Người dùng phải chủ động lựa chọn sở thích của mình, và các hộp kiểm được đánh dấu sẵn bị cấm một cách rõ ràng (GDPR Điều 7). Khả năng rút lại sự đồng ý bất cứ lúc nào cũng được quy định, củng cố quyền tự chủ của người dùng.
Phân tích so sánh giữa các mô hình chọn tham gia và chọn không tham gia nhấn mạnh một số điểm quan trọng:
Tóm lại, sự đồng ý chọn không tham gia vẫn phổ biến ở các khu vực pháp lý có yêu cầu về quyền riêng tư ít nghiêm ngặt hơn, chẳng hạn như theo CCPA, nơi nhấn mạnh vào quyền phản đối của người tiêu dùng thay vì sự đồng ý chủ động. Ngược lại, chế độ chọn tham gia của GDPR bảo vệ quyền tự chủ và quyền riêng tư của người dùng theo mặc định tốt hơn, buộc các bên kiểm soát dữ liệu phải có được sự cho phép rõ ràng trước bất kỳ hoạt động xử lý dữ liệu nào.
