TikTok bị phạt 345 triệu euro vì vi phạm dữ liệu trẻ em ở châu Âu

Khoản tiền phạt này được đưa ra sau cuộc điều tra kéo dài hai năm của Ủy ban bảo vệ dữ liệu Ireland (DPC), cơ quan đóng vai trò quan trọng trong việc kiểm soát Quy định bảo vệ dữ liệu chung (GDPR) của EU.

Logo TikTok. Ảnh: PA

DPC bắt đầu kiểm tra việc tuân thủ GDPR của TikTok liên quan đến cài đặt nền tảng và xử lý dữ liệu cá nhân với người dùng dưới 18 tuổi vào tháng 9 năm 2021.

Mặc dù không phát hiện thấy vi phạm xác minh độ tuổi đối với trẻ em dưới 13 tuổi, nhưng DPC nhấn mạnh trong phán quyết hôm thứ Sáu về cách các tài khoản TikTok mới được đặt ở chế độ công khai theo mặc định, nghĩa là bất kỳ ai cũng có thể xem được các nội dung của mạng xã hội này.

DPC cũng chỉ trích chế độ "ghép nối gia đình" của TikTok, được thiết kế để liên kết tài khoản của cha mẹ với tài khoản của thanh thiếu niên, đã không xác minh đầy đủ trạng thái cha mẹ hoặc người giám hộ.

TikTok cho biết trong một tuyên bố rằng họ không đồng ý với quyết định này, “đặc biệt là mức phạt được áp dụng”.

Họ cho biết những lời chỉ trích của DPC liên quan đến các tính năng và cài đặt có từ 3 năm trước và đã được thay đổi trước khi cuộc điều tra bắt đầu.

Elaine Fox, người đứng đầu bộ phận quyền riêng tư tại Châu Âu của TikTok, viết trong một bài đăng trên blog: “Hầu hết những lời chỉ trích về quyết định này không còn phù hợp do các biện pháp mà chúng tôi đã đưa ra vào đầu năm 2021 - vài tháng trước khi cuộc điều tra bắt đầu”.

Sau Instagram, WhatsApp của Meta, TikTok đã trở thành gã khổng lồ công nghệ mới nhất bị cơ quan quản lý Ireland phạt vào năm ngoái, khi Liên minh châu Âu đặt mục tiêu duy trì vị thế dẫn đầu toàn cầu về quy định công nghệ. Vào tháng 5, Meta đã phải chịu mức phạt kỷ lục 1,2 tỷ euro vì chuyển dữ liệu sang Mỹ.

Tuy nhiên, DPC vẫn bị chỉ trích vì không hành động đủ nhanh kể từ khi luật riêng tư mới của EU có hiệu lực vào năm 2018. Trong trường hợp của TikTok, cuộc điều tra đã bị trì hoãn vào năm ngoái khi các cơ quan quản lý của Đức và Ý không đồng ý với một số phần của dự thảo quyết định.

Cuộc điều tra thứ hai của DPC về việc liệu TikTok có tuân thủ Quy định bảo vệ dữ liệu chung của EU hay không khi chuyển thông tin cá nhân của người dùng sang Trung Quốc, vẫn đang tiếp diễn.

Ứng dụng video này có vị thế chính trị khó khăn ở phương Tây vì nó thuộc sở hữu của tập đoàn Bytedance của Trung Quốc và Ủy ban châu Âu cũng như một số nước châu Âu đã cấm nhân viên của họ sử dụng ứng dụng này trên điện thoại di động.

Để xoa dịu những lo ngại đó, TikTok đang cố gắng giành được niềm tin ở châu Âu bằng “Dự án Clover”, yêu cầu chuyển dữ liệu của người dùng châu Âu sang các máy chủ mới ở Ireland và Na Uy. Đến cuối năm 2024, dữ liệu người dùng châu Âu sẽ được mặc định chuyển và lưu trữ tại các trung tâm dữ liệu này.

Mai Anh (theo CNA)