TikTok bị phạt 368 triệu USD vì không bảo vệ quyền riêng tư của trẻ em

Ngày 15/9, các nhà quản lý châu Âu áp dụng mức phạt 368 triệu USD đối với TikTok do không bảo vệ quyền riêng tư của trẻ em. Đây là lần đầu tiên ứng dụng chia sẻ video ngắn phổ biến này bị trừng phạt vì vi phạm các quy tắc bảo mật dữ liệu nghiêm ngặt của châu Âu.

Khoản tiền phạt được đưa ra bởi Ủy ban bảo vệ dữ liệu của Ireland, cơ quan quản lý quyền riêng tư hàng đầu của các công ty Big Tech có trụ sở chính ở châu Âu. Điều tra của Ủy ban đã phát hiện TikTok có những sai sót đáng kể trong việc bảo vệ quyền riêng tư của trẻ em kể từ nửa cuối năm 2020.

Theo điều tra, khi thanh thiếu niên đăng ký tài khoản TikTok, tài khoản của họ sẽ được cài đặt mặc định công khai, đồng nghĩa với việc tất cả người dùng có thể xem và nhận xét dưới các video này. Những cài đặt mặc định này cũng gây rủi ro cho trẻ em dưới 13 tuổi có quyền truy cập vào nền tảng dù không được phép.

Ngoài ra, tính năng "ghép nối gia đình" vốn được thiết kế để cha mẹ quản lý cài đặt cũng không đủ nghiêm ngặt. Cơ quan giám sát cho biết tính năng này cho phép người lớn bật tính năng nhắn tin trực tiếp cho người dùng ở độ tuổi 16 và 17 mà không cần sự đồng thuận, khiến người dùng tuổi vị thành niên tiếp xúc với nhiều lựa chọn “xâm phạm quyền riêng tư” hơn khi đăng ký tài khoản và đăng tải video. 

Về phía TikTok, công ty tuyên bố không đồng ý với quyết định và mức phạt này. TikTok chỉ ra rằng những khiển trách của cơ quan quản lý tập trung vào các tính năng và cài đặt đã có từ ba năm trước, trong khi đó, công ty đã thực hiện nhiều thay đổi trước khi cuộc điều tra bắt đầu vào tháng 9/2021. Các thay đổi này bao gồm đặt mặc định tất cả tài khoản của thanh thiếu niên dưới 16 tuổi ở chế độ riêng tư và vô hiệu hóa tính năng nhắn tin trực tiếp đối với thanh thiếu niên từ 13 đến 15 tuổi.

Elaine Fox, người đứng đầu bộ phận quyền riêng tư của TikTok tại châu Âu, viết trên blog: "Hầu hết những khiển trách không còn phù hợp do chúng tôi đã thực hiện nhiều thay đổi vào đầu năm 2021, vài tháng trước khi cuộc điều tra bắt đầu".  

Trong khi đó, cơ quan giám sát Ireland cũng tiến hành kiểm tra các biện pháp của TikTok để xác minh xem liệu người dùng trên nền tảng này có đạt độ tuổi tối thiểu là 13 hay không, nhưng chưa nhận thấy bất cứ vi phạm nào. 

Cơ quan quản lý vẫn đang tiến hành cuộc điều tra thứ hai về việc liệu TikTok có tuân thủ Quy định bảo vệ dữ liệu chung của EU hay không, khi nền tảng này được cho là chuyển thông tin cá nhân của người dùng sang Trung Quốc, nơi đặt trụ sở ByteDance - chủ sở hữu TikTok. Do đó, TikTok còn bị cáo buộc gây ra rủi ro bảo mật vì lo ngại rằng thông tin nhạy cảm của người dùng có thể đến Trung Quốc. Để giải quyết lo ngại rủi ro bảo mật, TikTok đã bắt tay vào một dự án bản địa hóa dữ liệu người dùng châu Âu thông qua việc mở một trung tâm dữ liệu ở Dublin (Ireland) trong tháng này. 

Không riêng ở EU, vào tháng 4, các cơ quan quản lý quyền riêng tư dữ liệu ở Anh cũng từng phạt TikTok 12,7 triệu bảng Anh (15,7 triệu USD) vì lạm dụng dữ liệu của trẻ em và vi phạm các biện pháp bảo vệ khác đối với thông tin cá nhân của người dùng trẻ tuổi.

Ngoài TikTok, cơ quan quản lý Ireland cũng đã phạt nặng những gã khổng lồ công nghệ khác bao gồm Instagram, WhatsApp và chủ sở hữu Meta trong năm qua.