Cơ quan quản lý quyền riêng tư của Ireland, gọi tắt là DPC, đã đề xuất mức phạt 403 triệu euro đối với Google vì cách xử lý dữ liệu vị trí của người dùng châu Âu. DPC, cơ quan chịu trách nhiệm chính đối với hầu hết các công ty công nghệ lớn của Mỹ vì họ có trụ sở hoạt động tại châu Âu ở Dublin, tin rằng công ty đã vi phạm Quy định chung về bảo vệ dữ liệu (GDPR) trong khoảng thời gian từ tháng 5 năm 2018 đến tháng 2 năm 2020. Trong thời gian đó, các công cụ như "Hoạt động trên web và ứng dụng", "Lịch sử vị trí" và "Độ chính xác vị trí" đã thu thập và xử lý thông tin vị trí mà không tuân thủ tính minh bạch theo yêu cầu của luật pháp.
Cuộc điều tra bắt đầu vào tháng 2 năm 2020, khi một số tổ chức bảo vệ người tiêu dùng châu Âu, trong đó có BEUC, đệ đơn khiếu nại về việc người dùng thiếu quyền kiểm soát dữ liệu cá nhân của mình. Phán quyết được đưa ra hơn bốn năm sau đó và, ngoài khoản tiền phạt, còn bao gồm một mệnh lệnh rõ ràng: Google phải điều chỉnh hệ thống xử lý dữ liệu của mình cho phù hợp với các quy định hiện hành trong vòng tối đa sáu tháng. Vụ việc này đã trở thành mức phạt cao thứ tư do DPC áp đặt, chỉ đứng sau các khoản phạt đối với các ông lớn khác trong ngành.
Google đã làm gì để phải chịu hình phạt này?
Ủy ban Bảo vệ Dữ liệu (DPC) đã kết luận rằng Google đã không xử lý dữ liệu vị trí một cách hợp pháp và công bằng trong các chức năng được sử dụng thường xuyên nhất. Các ủy viên bảo vệ dữ liệu, những người đưa ra quyết định này, nhấn mạnh rằng công ty đã không chứng minh được sự tuân thủ các nguyên tắc về tính hợp pháp, công bằng và minh bạch. Cụ thể, lịch sử vị trí và hoạt động trên web và ứng dụng được coi là những công cụ dẫn đến việc thiếu minh bạch trong việc thông báo cho người dùng về cách dữ liệu định vị của họ được sử dụng.
Việc thiếu minh bạch không phải là vấn đề duy nhất. Theo các cơ quan quản lý, việc lưu giữ dữ liệu lâu hơn mức cần thiết đã làm trầm trọng thêm tình hình. Điều này có nghĩa là Google vẫn giữ thông tin vị trí ngay cả khi nó không còn cần thiết cho việc cung cấp dịch vụ của mình, khiến người dùng khó xóa hoạt động và lịch sử tìm kiếm của họ . Phó Ủy viên DPC Graham Doyle nhấn mạnh rằng điều này dẫn đến việc người dùng mất quyền kiểm soát dữ liệu cá nhân của họ, dữ liệu này cũng có thể được sử dụng cho các mục đích như nhắm mục tiêu quảng cáo hoặc suy luận sở thích của họ.
Tại sao dữ liệu vị trí lại nhạy cảm đến vậy?
Dữ liệu vị trí là một loại thông tin đặc biệt nhạy cảm bởi vì, khi kết hợp với các thông tin khác, nó có thể tiết lộ những chi tiết rất riêng tư về cuộc sống của một người. Việc đến bệnh viện, nơi thờ cúng hoặc trường học của trẻ em là những mô hình có thể được suy ra từ việc theo dõi vị trí. Doyle đã nhấn mạnh rằng dữ liệu này có thể mang lại lợi ích cho các dịch vụ trực tuyến, nhưng nó cũng có thể làm lộ thông tin cá nhân nếu không được xử lý bằng các biện pháp bảo vệ thích hợp.
BEUC, tổ chức đã lên án những hành vi này trong hơn tám năm, đã hoan nghênh phán quyết này như một chiến thắng cho người tiêu dùng, mặc dù vẫn còn một số băn khoăn. Tổng giám đốc của tổ chức, Agustín Reyna, chỉ ra rằng sự chậm trễ của quá trình này là đáng lo ngại: "Việc áp dụng luật chậm trễ có thể gây hại tương đương với việc hoàn toàn không áp dụng luật." Theo Reyna, các quyền cơ bản của người tiêu dùng cần được bảo vệ nhanh chóng và hiệu quả hơn.
Áp lực pháp lý mạnh mẽ hơn đối với các công ty công nghệ lớn
Mức phạt này không phải là trường hợp cá biệt. Brussels và các cơ quan quản lý quốc gia đã tăng cường giám sát các gã khổng lồ internet trong những năm gần đây, ban hành các khoản phạt cho mọi thứ từ các hành vi cạnh tranh không lành mạnh đến vi phạm quyền riêng tư. Google đã tích lũy một số lệnh trừng phạt ở châu Âu , và khoản phạt mới nhất này bổ sung vào danh sách ngày càng dài bao gồm cả các công ty khác như Meta. DPC đã đóng vai trò là điểm liên lạc chính với EU cho nhiều công ty này vì trụ sở chính của họ tại châu Âu đặt tại Ireland.
Tổ chức bảo vệ người tiêu dùng BEUC khẳng định rằng định vị địa lý là một trong những công cụ xâm phạm quyền riêng tư nhất trong mô hình kinh doanh của các công ty công nghệ. Việc theo dõi hàng trăm triệu người châu Âu để thu thập thông tin về đời sống riêng tư của họ, từ tín ngưỡng tôn giáo đến xu hướng tình dục, là một hành vi mà họ cho là không thể chấp nhận được, đặc biệt khi có những lựa chọn thay thế tôn trọng hơn cho Google Maps . Quyết định của DPC, mặc dù muộn màng, đã tạo ra một tiền lệ quan trọng cho các trường hợp xử lý dữ liệu cá nhân trong tương lai.
Công ty đã không phản hồi ngay lập tức các yêu cầu bình luận sau khi mức phạt được công bố. Trong khi đó, quyết định của DPC đã được các Ủy viên Des Hogan, Dale Sunderland và Niamh Sweeney thông qua, sau một quá trình hợp tác với các cơ quan giám sát châu Âu khác. Toàn bộ nghị quyết dự kiến sẽ được công bố trong thời gian ngắn tới, cung cấp hồ sơ đầy đủ về vụ việc.
Với phán quyết này, DPC đã làm rõ rằng các công ty phải gánh vác trách nhiệm của mình khi xử lý dữ liệu cá nhân. Mức phạt 403 triệu euro và thời hạn sáu tháng để tuân thủ các quy định là lời cảnh tỉnh cho toàn bộ ngành. Việc bảo vệ dữ liệu vị trí, vốn có thể tiết lộ rất nhiều khía cạnh trong cuộc sống hàng ngày của chúng ta, đã trở thành một chiến trường quan trọng trong việc bảo vệ quyền riêng tư của người dân châu Âu. Mặc dù phán quyết này phải mất nhiều năm mới được đưa ra, nhưng ít nhất nó đã mang lại sự mạnh mẽ mà người tiêu dùng đã chờ đợi từ lâu.
