(KTSG Online) – Ứng dụng tạo và chia sẻ video ngắn TikTok của Trung Quốc bị Liên minh châu Âu (EU) ra quyết định phạt 345 triệu euro do xử lý sai về dữ liệu cá nhân của trẻ em và thiếu niên. Đây là khoản tiền phạt lớn nhất mà TikTok đối mặt từ trước đến nay.
- Ý cấm ChatGPT vì lo ngại dữ liệu riêng tư bị thu thập trái phép
- Luật bảo vệ dữ liệu khiến nhiều trang web Mỹ “đóng cửa” ở châu Âu
Ủy ban Bảo vệ dữ liệu của Ireland (DPC), cơ quan chịu trách nhiệm giám sát sự tuân thủ của TikTok Technology Limited (TTL) đối với Quy định bảo vệ dữ liệu chung của EU (GDPR), đã công bố mức phạt trên hôm 15-9 sau cuộc điều tra bắt đầu vào tháng 9-2021. Cuộc điều tra nhắm vào các nghi vấn vi phạm của TikTok diễn ra trong giai đoạn từ tháng 7 đến tháng 12-2020.
Cuộc điều tra của DPC cho thấy, TikTok đã vi phạm các quy tắc bảo vệ dữ liệu của EU bằng cách đặt mặc định hồ sơ của trẻ em từ 13-17 tuổi ở chế độ công khai. Điều này có nghĩa là bất kỳ ai trên mạng đều có thể xem và bình luận nội dung của chúng cũng như liên hệ với chúng.
DPC cho biết, TikTok, có 134 triệu người dùng hàng tháng ở EU, đã không cung cấp đủ sự minh bạch cho người dùng trẻ em về những gì đang xảy ra với dữ liệu của chúng và khiến chúng dễ bấm vào các tùy chọn xâm phạm quyền riêng tư hơn. TikTok không cho biết có bao nhiêu người dùng ở EU là trẻ em.
Ngoài ra, trong cài đặt liên kết gia đình (Family Pairing), TikTok không xác minh người lớn được kết nối với tài khoản của trẻ em là cha mẹ hoặc người giám hộ của chúng. Người lớn cũng được phép bật tính năng nhắn tin trực tiếp của tài khoản trẻ em 16 và 17 tuổi mà không cần đòi hỏi sự đồng ý của chúng.
TikTok đã giới thiệu tính năng Family Pairing vào tháng 4-2020, cho phép người lớn liên kết tài khoản của họ với tài khoản con cái để quản lý thời gian sử dụng thiết bị, hạn chế nội dung không mong muốn và hạn chế nhắn tin trực tiếp tới trẻ em.
TikTok, công ty con của Bytedance (Trung Quốc), thành lập TTL ở Dublin, Ireland vào năm 2020 và trong tháng này đã khai trương một trung tâm ở đây để lưu trữ dữ liệu của người dùng EU.
Đây là khoản tiền phạt mới nhất của EU nhằm vào các nền tảng truyền thông xã hội vì các thực hành bảo vệ quyền riêng tư lỏng lẻo. Quyết định xử phạt được đưa ra khi DPC đang sắp hoàn tất cuộc điều tra cáo buộc TikTok chuyển dữ liệu người dùng EU về Trung Quốc. DPC dự kiến công bố báo cáo ban đầu về kết quả cuộc điều tra này với các cơ quan bảo vệ dữ liệu khác ở châu Âu vào cuối năm 2023.
Trong năm nay, Meta Platforms, chủ sở hữu của Facebook, cũng bị DPC xử phạt mức kỷ lục 1,2 tỉ euro và bị ra lệnh đình chỉ việc chuyển dữ liệu người dùng EU về Mỹ. Ứng dụng Instagram của Meta bị DPC phạt 405 triệu euro vào tháng 9-2022 vì không bảo vệ dữ liệu của trẻ em.
Nếu vi phạm các quy định của GDPR, các nền tảng truyền thông mạng xã hội có thể đối mặt với mức phạt lên đến 4% doanh thu toàn cầu hàng năm của họ.
TikTok cho biết đã thay đổi chính sách đối với hầu hết các vấn đề trước khi cuộc điều tra của DPC bắt đầu và vẫn chưa quyết định có khiếu nại quyết định xử phạt nói trên hay không.
“Chúng tôi thực sự không đồng ý với quyết định này, đặc biệt là mức phạt được áp dụng. Những lời chỉ trích của DPC tập trung vào các tính năng và cài đặt đã có từ ba năm trước và chúng tôi đã thực hiện các thay đổi trước khi cuộc điều tra bắt đầu, chẳng hạn như đặt mặc định tất cả các tài khoản của người 16 tuổi ở chế độ riêng tư”, người phát ngôn của TikTok nói.
Elaine Fox, người đứng đầu bộ phận quyền riêng tư của TikTok tại châu Âu, nhấn mạnh nền tảng này sẽ “tiếp tục tăng cường các biện pháp bảo vệ thanh thiếu niên”.
Hồi tháng 4, cơ quan quản lý dữ liệu của Anh cũng đã xử phạt TikTok 12,7 triệu bảng (15,9 triệu đô la) vì một số hành vi vi phạm luật bảo vệ dữ liệu, bao gồm cả việc sử dụng sai mục đích dữ liệu cá nhân của trẻ em.
Theo Financial Times, AP
