Google bị phạt 463 triệu USD vì vi phạm quy định dữ liệu vị trí tại EU

Google vừa bị cơ quan bảo vệ dữ liệu của Ireland phạt 403 triệu euro (tương đương 463 triệu USD) vì xử lý dữ liệu vị trí người dùng không đúng quy định về quyền riêng tư của Liên minh châu Âu.

Google bị phạt vì vi phạm quy định dữ liệu vị trí tại EU

Vi phạm ở nhiều tính năng theo dõi người dùng

Ủy ban Bảo vệ Dữ liệu Ireland (DPC) cho biết quá trình điều tra phát hiện Google đã không xử lý dữ liệu vị trí một cách hợp pháp và công bằng trong Nhật ký hoạt động Web & Ứng dụng — một cài đặt theo dõi lịch sử duyệt web và tìm kiếm — cũng như trong Lịch sử vị trí, dịch vụ ghi lại những nơi người dùng từng đi qua bằng điện thoại di động.

Cơ quan quản lý cũng kết luận công ty không đảm bảo tính hợp pháp, công bằng và minh bạch khi xử lý dữ liệu cá nhân trong tính năng Độ chính xác vị trí trên hệ điều hành di động Android.

"Dữ liệu vị trí có thể mang lại cả lợi ích lẫn tác hại cho cá nhân. Nó có thể nâng cao đáng kể tiện ích của các dịch vụ trực tuyến, nhưng cũng có thể tiết lộ một lượng lớn thông tin về một người, bao gồm cả những thông tin vốn thuộc phạm vi riêng tư."

— Phó Ủy viên Graham Doyle

Bối cảnh điều tra kéo dài nhiều năm

Ireland là cơ quan quản lý đầu mối đối với Google tại 27 quốc gia thành viên EU, bởi trụ sở châu Âu của gã khổng lồ công nghệ Mỹ đặt tại Dublin. Cuộc điều tra được khởi động từ sáu năm trước, xem xét cách Google áp dụng Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU kể từ khi quy định này có hiệu lực vào năm 2018 cho đến tháng 2/2020.

Về phía Google, công ty đưa ra tuyên bố rằng vụ việc xoay quanh các chính sách trong quá khứ đã được cập nhật. Đại diện Google khẳng định từ năm 2019 đến nay, họ đã thay đổi đáng kể cách thức vận hành và ra mắt các công cụ mạnh mẽ giúp người dùng quản lý dữ liệu vị trí một cách đơn giản hơn.

Án phạt lớn thứ tư và nhiều cuộc điều tra đang chờ

Đây là án phạt quyền riêng tư lớn thứ tư mà cơ quan giám sát Ireland từng áp đặt. Trước đó, DPC đã xử phạt nặng các nền tảng khác, bao gồm TikTok và Meta — trong đó Meta từng bị phạt tới 1,2 tỷ euro.

Cơ quan bảo vệ dữ liệu Ireland tiếp tục siết chặt các nền tảng công nghệ lớn

Cơ quan này cũng cho biết hiện vẫn còn ba cuộc điều tra quyền riêng tư khác liên quan đến Google đang được tiến hành.

Ý nghĩa đối với người dùng Việt Nam

Dù án phạt được áp dụng tại EU, vụ việc vẫn đáng lưu tâm với người dùng Việt Nam — những người chiếm phần lớn trong số hàng trăm triệu người sử dụng dịch vụ của Google mỗi ngày. Các tính năng như Lịch sử vị trí và Nhật ký hoạt động Web & Ứng dụng đều có mặt trên tài khoản Google tại Việt Nam.

Người dùng được khuyến nghị nên chủ động kiểm tra và quản lý cài đặt dữ liệu vị trí trong tài khoản Google của mình, đặc biệt là các mục liên quan đến lịch sử vị trí và hoạt động tìm kiếm, nhằm hạn chế việc dữ liệu cá nhân bị thu thập ngoài mong muốn.

Vụ việc một lần nữa cho thấy các cơ quan quản lý châu Âu đang ngày càng siết chặt hoạt động thu thập dữ liệu của các nền tảng công nghệ lớn, và đây có thể là tiền lệ cho các khu vực khác trên thế giới áp dụng biện pháp tương tự.