LinkedIn thắng kiện, buộc các công ty phần mềm dừng thu thập dữ liệu người dùng quy mô lớn

Một thẩm phán liên bang tại bang California (Mỹ) vừa phê chuẩn thỏa thuận giữa LinkedIn với hai công ty phần mềm ProAPIs và Netswift, buộc họ chấm dứt hành vi thu thập dữ liệu người dùng trên quy mô lớn. Đây được xem là thắng lợi quan trọng trong cuộc chiến pháp lý kéo dài của nền tảng mạng xã hội nghề nghiệp này chống lại nạn "cào" dữ liệu (scraping) trái phép.

Minh họa về dữ liệu người dùng trên LinkedIn

Nội dung thỏa thuận

Theo thông tin từ một lãnh đạo cấp cao của LinkedIn, thỏa thuận yêu cầu ProAPIs và Netswift — đơn vị đồng vận hành — phải dừng ngay việc thu thập dữ liệu, không được bán hay chuyển giao dữ liệu đã thu thập, đồng thời xóa toàn bộ dữ liệu này. Các công ty cũng bị cấm truy cập LinkedIn thông qua tài khoản giả.

Bà Sarah Wight, người phụ trách mảng tranh tụng và thực thi của LinkedIn, gọi kết quả này là một thắng lợi quan trọng trong bài đăng trên chính nền tảng này hôm thứ Năm.

"Hồ sơ của bạn là của bạn. Những gì bạn chọn chia sẻ trên LinkedIn là dành cho cộng đồng chuyên nghiệp mà bạn đang xây dựng, chứ không phải để một công ty bên ngoài thu thập và sử dụng theo những cách bạn chưa từng đồng ý."

Cách thức các công ty này hoạt động

LinkedIn đã kiện các công ty trên cùng giám đốc điều hành của họ vào tháng 10 năm ngoái. Trong đơn kiện, nền tảng này cáo buộc các công ty đã tạo ra một mạng lưới tài khoản giả khổng lồ — lên tới hàng triệu tài khoản — liên tục thu thập dữ liệu.

Dữ liệu bị nhắm tới bao gồm thông tin về thành viên, công ty, trường học cùng các lượt bày tỏ cảm xúc (reaction), bình luận và bài đăng.

Theo đơn kiện, LinkedIn thường xuyên phát hiện và chặn các tài khoản giả chỉ vài giờ sau khi chúng được tạo. Tuy nhiên, ngay trong khoảng thời gian ngắn ngủi đó, các công ty vẫn có thể thu thập dữ liệu từ hàng trăm hồ sơ. Các công ty phần mềm này bị cáo buộc lập hàng trăm, thậm chí hàng nghìn tài khoản mới mỗi ngày, khiến LinkedIn gần như không thể ngăn chặn triệt để.

Phía công ty lên tiếng

ProAPIs, đơn vị tự gọi mình là "nền tảng đường ống dữ liệu" (data pipeline platform), đã đăng bình luận về thỏa thuận trên website, khẳng định công ty "không cung cấp công cụ để thu thập dữ liệu từ LinkedIn".

"ProAPIs đã đồng ý với phán quyết đồng thuận tại tòa án liên bang Mỹ rằng sẽ chấm dứt việc thu thập dữ liệu từ LinkedIn và sẽ không bao giờ thực hiện hành vi này trong tương lai."

LinkedIn và cuộc chiến chống thu thập dữ liệu trái phép

Vấn đề nhức nhối kéo dài

Thu thập dữ liệu hồ sơ người dùng từ lâu đã là vấn đề nan giải đối với LinkedIn. Chỉ năm tháng trước, bà Wight từng thông báo về một thắng lợi pháp lý khác nhằm vào một công ty bị cáo buộc phát tán tiện ích mở rộng trình duyệt dùng để thu thập dữ liệu người dùng mà không có sự đồng ý của họ.

Câu chuyện này đặc biệt đáng lưu ý với người dùng Việt Nam, khi ngày càng nhiều chuyên gia, doanh nghiệp và ứng viên xây dựng thương hiệu cá nhân trên LinkedIn. Dữ liệu hồ sơ — từ chức danh, kỹ năng đến lịch sử làm việc — có giá trị lớn với các công ty khai thác dữ liệu, phục vụ mục đích tuyển dụng, bán hàng hoặc quảng cáo. Việc các nền tảng siết chặt chống scraping không chỉ bảo vệ quyền riêng tư mà còn hạn chế rủi ro lộ thông tin cá nhân và các cuộc gọi, email làm phiền phát sinh từ dữ liệu bị khai thác trái phép.