Ngay khi các quy định mới có vẻ ổn định, công ty sản xuất đưa ra một phương án khác.

Họ sẵn sàng ngừng tra c/ứu lộ trình lịch sử cá nhân, nhưng muốn biến dữ liệu vị trí thành "vùng nhiệt di chuyển ẩn danh", lưu giữ trong một năm để phân tích giao thông và cấu hình an toàn của đoàn phim.

Tài liệu cuộc họp được viết rất hoa mỹ.

Loại bỏ tên, loại bỏ mã số nhân viên, chỉ giữ lại các ô lưới.

Nhưng sau khi xem xong, kiểm định viên đ/ộc lập đã hỏi một câu: "Lộ trình của cùng một chiếc huy hiệu liệu có còn mã thiết bị cố định không?"

Câu trả lời là có.

Chỉ cần đặt lịch quay, thời gian quẹt thẻ và lộ trình vùng nhiệt cạnh nhau, một số người vẫn có thể bị nhận diện lại. Đặc biệt là tổ ngoại cảnh chúng tôi ít người, một người cố định rời căn cứ vào lúc nửa đêm rất dễ bị đoán ra là ai từ bảng phân công.

"Vậy thì làm tổng hợp (aggregation) thêm lần nữa.", đại diện công ty nói.

La Hạ hỏi: "Tại sao nhất định phải giữ lại?"

Đối phương trả lời: "Dữ liệu có giá trị vận hành."

Câu nói này ngược lại đã làm rõ vấn đề.

Nó không còn là sự cần thiết cho c/ứu hộ nữa.

Mà là công ty muốn biến những thứ đã thu thập được thành tài sản.

Chúng tôi không chấp nhận.

Nhưng cũng không yêu cầu xóa sạch mọi máy chủ ngay tại chỗ. Việc kiểm toán cần lưu giữ ai đã truy cập dữ liệu vào lúc nào, và có vài hồ sơ liên quan đến điều tra thiết bị đã đi vào quy trình nội bộ của công ty.

Cuối cùng, bên thứ ba đề xuất chia tách: nội dung vị trí được xóa theo lựa chọn của nhân viên; sự kiện truy cập chỉ lưu thời gian, tài khoản xem và mã lý do, không lưu địa điểm; mọi thống kê trong tương lai phải có sự đồng ý rõ ràng, không được sử dụng dữ liệu cũ.

Công ty sản xuất yêu cầu một tuần để cân nhắc.

Mà một tuần sau chính là ca đêm lớn cuối cùng trước khi chúng tôi đóng máy.

Áp lực lại quay trở lại.

Có người bắt đầu nói trong nhóm rằng, huy hiệu mới đã an toàn rồi, tại sao phải truy c/ứu dữ liệu cũ. Cũng có người lo lắng nếu công ty mất dữ liệu phân tích, năm sau sẽ không tìm đến nhóm lao động tự do này nữa.

Bản thân tôi cũng nhận được thông báo rằng lời mời miệng cho vị trí thu âm chính ở mùa sau đã bị "hoãn x/ác nhận".

Đối phương không nói là có liên quan đến việc này.

Tôi cũng không thể chứng minh được.

Sự mơ hồ này là thứ bào mòn con người nhất.

Nó không đủ rõ ràng để khiếu nại, nhưng đủ để khiến người ta bắt đầu nghi ngờ liệu mình có phải là kẻ gây rắc rối quá mức hay không.

Tối đó khi tôi đang lắp micro tại trường quay, Hàn Chí Huân đi tới.

"Cô rất có năng lực.", ông ta nói, "Nhưng hiện trường sản xuất đôi khi cần biết việc gì xứng đáng để theo đuổi đến cùng."

Tôi tháo một bên tai nghe.

"Ý ông là sao?"

"Tôi chỉ nhắc nhở cô, mọi người đều cần công việc."

Tôi nhìn ông ta. "Tôi cũng là vì muốn mọi người còn có thể làm việc nên mới không yêu cầu tắt trực tiếp toàn bộ hệ thống."

Ông ta không ngờ tôi trả lời như vậy, khựng lại một chút.

"Vậy dữ liệu giữ lại để làm thống kê thì gây hại cho ai?"

"Nếu công ty cho rằng nó có giá trị, thì nên hỏi trước khi thu thập."

Ông ta lắc đầu bỏ đi.

Tôi không ghi âm đoạn đối thoại này.

Không phải câu nói nào gây khó chịu cũng đều phải trở thành bằng chứng.

Sau khi xong việc, tôi nhận được tin nhắn của Thừa Mục. Công ty anh đã chấp nhận việc anh rút khỏi hợp đồng vận hành và yêu cầu anh giao toàn bộ tài liệu kỹ thuật của các phiên bản có vấn đề cho bên thứ ba.

"Còn chuyện mùa sau của em thì sao?", anh hỏi.

Tôi đáp: "Hoãn."

Vài phút sau, anh gọi điện đến.

"Nếu vì chuyện này--"

"Đừng đẩy thay em."

Anh im lặng.

"Em vẫn chưa biết có phải hay không. Cho dù là vậy, em cũng phải tự quyết định bước tiếp theo."

"Được."

Anh không nói "anh giúp em tìm chỗ khác" nữa.

Câu "Được" này khiến tôi nhẹ nhõm hơn bất kỳ giải pháp nào.

Chúng ta đều đang học một việc trước đây không thạo lắm.

Quan tâm một người, không đồng nghĩa với việc lập tức tiếp quản rủi ro thay cho họ.

Kiểm định viên đã làm mẫu một ví dụ không chứa dữ liệu thật: nếu một tổ chỉ có một người thu âm rời đi lúc một giờ sáng, lộ trình từ căn cứ đến một khu dân cư nào đó trong vùng nhiệt dù không có tên, chỉ cần đối chiếu lịch quay là rất dễ đoán ra danh tính. Đại diện công ty xem xong không còn nói "loại bỏ tên là chắc chắn ẩn danh" nữa.

Tôi cũng vì thế mà hiểu rõ hơn, tổn thương thông tin không nhất thiết xảy ra khi một quản lý nào đó lén lút xem tr/ộm. Một số rủi ro chỉ đơn giản là dữ liệu bị lưu giữ quá lâu, ghép nối quá dễ dàng. Ngay cả khi những người hiện tại tuân thủ quy tắc, thì năm sau đổi một nhóm quản lý khác cũng chưa chắc đã vậy.

Vì thế phạm vi chúng tôi bàn bạc đã vượt xa khỏi bộ phim này, bao gồm cả việc một khi dữ liệu tồn tại, ai sẽ là người có thể gán cho nó mục đích sử dụng mới trong tương lai. Điều này khó xử lý hơn việc tôi mất vị trí mùa sau, và cũng đáng để để lại giấy trắng mực đen trước khi mọi người giải tán.

Tôi viết nỗi lo âu về việc mất vị trí mùa sau vào sổ tay cá nhân, không đưa vào đề xuất quy định. Đó là cái giá của tôi, không thể lấy đó để yêu cầu đồng nghiệp dũng cảm hơn, cũng không thể biến thành lý do để công ty giữ lại dữ liệu. Đề xuất chỉ bàn về phạm vi mà tất cả mọi người đều có thể kiểm chứng: dữ liệu được tạo ra khi nào, lưu được bao lâu, ai có quyền xem.

Thật khó khăn.