Hệ thống eVisa của Bộ Nội vụ Anh gặp lỗi nghiêm trọng: Cơ quan bảo mật dữ liệu bị chỉ trích gay gắt

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

Hệ thống eVisa của Bộ Nội vụ Anh gặp lỗi kỹ thuật nghiêm trọng, gây gián đoạn quyền lợi của người dùng như nhập cảnh, tìm việc và tiếp cận phúc lợi.

Một liên minh gồm 20 tổ chức nhân quyền đang yêu cầu Quốc hội Anh mở cuộc điều tra đối với Cơ quan Bảo mật Thông tin (ICO) vì sự chậm trễ trong việc thực thi luật dữ liệu.

Dữ liệu cho thấy ICO đã nhận được 851 khiếu nại về Bộ Nội vụ trong giai đoạn 2023-2025, nhưng chưa có biện pháp xử lý hành chính chính thức nào được áp dụng.

Tổng quan về cuộc khủng hoảng eVisa tại Anh

Việc triển khai hệ thống eVisa (thị thực điện tử) của Bộ Nội vụ Anh đang trở thành tâm điểm của dư luận khi hàng loạt lỗi kỹ thuật liên tục xuất hiện. Không chỉ dừng lại ở các lỗi phần mềm đơn thuần, hệ thống này đang bị cáo buộc gây ra sự "loại trừ do thiết kế" (Exclusion by Design), khiến người dùng bị khóa tài khoản, không thể chứng minh tình trạng cư trú, hoặc nghiêm trọng hơn là thông tin cá nhân bị trộn lẫn với người khác.

Bảng thống kê khiếu nại gửi tới ICO (Tháng 12/2023 - Tháng 12/2025)

Hạng mục	Số liệu ghi nhận
Tổng số khiếu nại về Bộ Nội vụ	851
Khiếu nại về eVisa	Không công khai (vượt hạn mức chi phí FOI)
Thời gian khiếu nại bắt đầu	Tháng 11/2025

Quy trình vận hành và thất bại trong giám sát

Các tổ chức nhân quyền, bao gồm Open Rights Group, cho rằng Bộ Nội vụ Anh đã không thực hiện đầy đủ các đánh giá tác động bảo vệ dữ liệu (Data Protection Impact Assessments - DPIA) trước khi triển khai hệ thống. Dưới đây là sơ đồ quy trình vận hành lỗi của hệ thống hiện tại:

[Người dùng] ➔ [Hệ thống eVisa] ➔ [Xử lý dữ liệu lỗi] ➔ [Hậu quả]
                                     |
                                     ▼
[ICO - Cơ quan giám sát] ➔ [Chậm trễ/Thiếu hành động] ➔ [Khủng hoảng niềm tin]

Tại sao ICO lại bị đưa vào "tầm ngắm"?

Sự chỉ trích không chỉ nhắm vào Bộ Nội vụ mà còn hướng trực tiếp tới ICO. Các nhóm vận động cho rằng ICO đã đánh mất tính độc lập thông qua các bản ghi nhớ (MoU) với chính phủ, dẫn đến việc thiếu quyết liệt trong việc xử lý các vi phạm dữ liệu. Điều này tương tự như các thách thức trong quản trị hệ thống mà chúng ta thường thấy trong các dự án công nghệ lớn, nơi việc đảm bảo tính minh bạch và khả năng tiếp cận (Accessibility) là yếu tố sống còn, giống như cách chúng ta tối ưu hóa trải nghiệm người dùng qua Sức hút khó cưỡng của ariaNotify(): Bước tiến mới trong khả năng tiếp cận (Accessibility) trên Web.

Yêu cầu từ phía các tổ chức nhân quyền

Liên minh này đang thúc đẩy Quốc hội Anh thực hiện các hành động cụ thể:

Mở cuộc điều tra chính thức về việc ICO thực thi oversight (giám sát) theo luật định.
Yêu cầu Bộ Nội vụ công khai số liệu về các sự cố bảo mật dữ liệu và khiếu nại liên quan đến eVisa.
Thiết lập lộ trình rõ ràng để giải quyết các lỗi hệ thống mang tính hệ thống.

Việc thiếu minh bạch trong quản lý dữ liệu công cộng không chỉ là vấn đề chính sách mà còn là bài học đắt giá về kỹ thuật. Trong kỷ nguyên số, khi các hệ thống phức tạp như eVisa được triển khai, việc kiểm soát chặt chẽ dữ liệu là ưu tiên hàng đầu, tương tự như cách các kỹ sư cần quản lý chặt chẽ các thành phần trong các dự án phần mềm lớn, tránh để xảy ra những "lỗ hổng" không đáng có như trong bài viết về Khi công nghệ game đỉnh cao không thể cứu vãn nhân sự: Cuộc khủng hoảng tại id Software và tương lai của id Tech.

Kết luận

Sự việc này là hồi chuông cảnh báo cho các cơ quan chính phủ trong việc số hóa dịch vụ công. Nếu không có sự giám sát độc lập và minh bạch từ các cơ quan như ICO, các hệ thống công nghệ dù hiện đại đến đâu cũng sẽ trở thành rào cản thay vì công cụ hỗ trợ người dân. Chúng tôi sẽ tiếp tục cập nhật diễn biến của vụ việc này trong các bài viết tới.