Một người có thể mất quyền kiểm soát gương mặt mình chỉ trong vài ngày. Ảnh chụp ngoài đời, vài đoạn video trên mạng, một mẫu giọng ngắn — đủ để dựng lại người đó nói những câu họ chưa từng nói, đứng trong những khung hình họ chưa từng tới. Việc đó không còn cần xưởng dựng phim, chỉ cần một máy tính.

Nhân diện gồm những gì

Không chỉ gương mặt. Nhân diện là tập hợp những dấu hiệu giúp người khác nhận ra một con người cụ thể mà không cần nêu tên: đường nét gương mặt, dáng đứng, dáng đi, cử chỉ quen, và giọng nói. Với người làm nghề trên không gian số, còn thêm cách nói, nhịp nói, những câu cửa miệng — thứ khán giả nhận ra trước cả khi nhìn thấy mặt.

Đây chính là chỗ khác biệt so với thương hiệu và nhân hiệu. Logo, bộ chữ, hệ màu, bao bì là tác phẩm mỹ thuật ứng dụng — do con người sáng tạo ra và được bảo hộ theo Luật Sở hữu trí tuệ. Còn nhân diện là chính con người đó, được bảo vệ theo quyền nhân thân trong Bộ luật Dân sự. Hai lớp bảo hộ khác nhau, phát sinh theo hai cách khác nhau.

Hai loại quyền, một hồ sơ

Hai cơ chế khác nhau nhưng gặp nhau ở một câu hỏi: ai được phép dùng, và bạn chứng minh bằng gì.

Quyền thì có sẵn, thứ thiếu là công cụ

Quyền với hình ảnh một con người không cần đăng ký mới có — nó có từ khi người đó sinh ra, và pháp luật đã quy định. Nhưng giữa điều luật và người bị hại còn thiếu một thứ rất cụ thể: một nơi để chứng minh.

Khi một đoạn video giả lan ra, người trong video phải trả lời được ba câu: đây có đúng là hình ảnh của tôi không, tôi đã cho phép ai dùng, và tôi có gì để đối chiếu. Không có hồ sơ nào tồn tại từ trước thì cả ba câu đều phải trả lời bằng lời nói.

Mốc thời gian là điểm tựa duy nhất

Toàn bộ mô hình đứng trên một điểm: hồ sơ phải tồn tại trước khi sự cố xảy ra. Khi tranh chấp nổ ra, bên nào có dữ liệu gắn mốc thời gian trước, bên đó ở thế chủ động. Ghi nhận sau khi bản giả đã lan vẫn có ích, nhưng mất đúng thứ quan trọng nhất.

Đây cũng là chỗ khó nhất: nó đòi người ta hành động khi chưa có vấn đề gì. Giống mua bảo hiểm — thứ chỉ thấy giá trị vào đúng ngày cần đến.

Nhân vật AI của thương hiệu cũng cần được ghi nhận

Nhóm cần nhân diện không chỉ có người thật. Ngày càng nhiều thương hiệu tự dựng nhân vật AI làm gương mặt đại diện — một người dẫn ảo, một gương mặt xuất hiện đều đặn trong quảng cáo. Nhân vật đó tốn công thiết kế, tốn tiền nuôi độ nhận biết, và bị sao chép dễ y như người thật.

Nguyên tắc ghi nhận cũng giống với người: nhân vật AI cần một bộ đặc điểm riêng biệt, mô tả được và đối chiếu được — đường nét mắt, tông da, cả những khiếm khuyết cố ý như nốt ruồi hay vết sẹo. Nhân vật càng chung chung thì càng khó nói tấm ảnh của bên kia là bản sao chứ không phải một khuôn mặt AI ngẫu nhiên.

Viện làm gì, và không làm gì

Mô hình Viện đang xây dựng gồm năm việc: ghi nhận mẫu nhân diện kèm mốc thời gian độc lập; xác lập quyền tác giả cho tác phẩm số trong cùng một hồ sơ; cấp phép — ghi rõ cho ai dùng, dùng ở đâu, trong thời hạn nào; rà soát bằng AI trên các nền tảng lớn và nguồn công khai; và kết xuất hồ sơ chứng cứ để người dùng hoặc luật sư gửi yêu cầu gỡ bài.

Cần nói rõ bốn ranh giới, vì chúng quan trọng ngang phần năng lực:

• Viện là tổ chức nghiên cứu, không phải cơ quan quản lý nhà nước, không đứng ở vị trí cấp phép và không cấp giấy chứng nhận quyền tác giả — đó là thẩm quyền của cơ quan nhà nước.
• Không hứa thắng kiện, không khẳng định toà sẽ chấp nhận chứng cứ. Đánh giá chứng cứ là quyền của cơ quan xét xử.
• Không có hệ thống nào quét hết Internet. Phần rà soát tự động chỉ phủ được các nền tảng lớn và nguồn công khai; phần còn lại vẫn cần người dùng báo về.
• Không bán dữ liệu nhân diện, không dùng dữ liệu người dùng để huấn luyện mô hình thương mại.

Quan hệ với đăng ký nhà nước là bổ trợ, không thay thế. Văn bằng nhà nước có giá trị pháp lý cao nhưng cấp theo từng tác phẩm và không bao gồm quyền nhân diện. Người làm ba mươi clip mỗi tháng không thể đăng ký từng clip.

Dữ liệu sinh trắc phải được đối xử đúng mức

Dữ liệu nhân diện thuộc nhóm dữ liệu cá nhân nhạy cảm: xử lý phải có sự đồng ý riêng, tách rời và rút lại được; dữ liệu người dùng Việt Nam lưu trữ trong nước theo quy định về an ninh mạng. Nguyên tắc thiết kế là phần dùng để đối chiếu là dữ liệu đã băm chứ không phải file gốc; dữ liệu gốc được mã hoá, tách khỏi lớp truy cập thông thường, và mọi lần truy cập đều để lại vết.

Người dưới 18 tuổi vẫn có đầy đủ quyền nhân diện, nhưng việc đồng ý xử lý dữ liệu phải qua người đại diện theo pháp luật.

Khi người dùng yêu cầu xoá, dữ liệu mẫu bị xoá kèm theo việc mất khả năng đối chiếu về sau. Riêng mốc thời gian đã ghi nhận vẫn tồn tại như một bản ghi lịch sử, vì đó là bằng chứng đã phát sinh.

Nhóm cần nhất không phải người nổi tiếng nhất

Người nổi tiếng có công ty quản lý, có luật sư, có báo chí. Nhóm dễ tổn thương hơn là KOC và KOL tầm trung: đủ nhận diện để bị lấy hình, chưa đủ nguồn lực để tự bảo vệ. Và mỗi người trong số họ đứng ở cả hai vai — người cần được bảo vệ, và người có thể vô tình vi phạm khi bắt một trend đang nóng.

Gương mặt và giọng nói là tài sản duy nhất không làm lại được.