Cơ quan Bảo vệ Dữ liệu Quốc gia Brazil (ANPD) đã áp dụng hình phạt tài chính khoảng 30 triệu USD đối với ByteDance Ltd., công ty mẹ của TikTok, vì vi phạm Luật Bảo vệ Dữ liệu chung của nước này liên quan đến việc xử lý dữ liệu cá nhân của trẻ em và thanh thiếu niên. Khoản phạt này là dấu hiệu mới nhất cho thấy các nhà quản lý Brazil đang coi việc bảo vệ dữ liệu của người dùng trẻ tuổi là ưu tiên thực thi, chứ không phải là một điểm nhấn nhất thời.

ANPD Đã Phát Hiện Điều Gì

Theo ANPD, các hoạt động của ByteDance trong việc thu thập và xử lý dữ liệu cá nhân của trẻ vị thành niên đã vi phạm Luật Bảo vệ Dữ liệu chung của Brazil, thường được gọi là LGPD. Luật này đặt ra các quy định nghiêm ngặt về cách doanh nghiệp có thể thu thập, lưu trữ và sử dụng thông tin cá nhân, với các biện pháp bảo vệ chặt chẽ hơn đối với trẻ em và thanh thiếu niên – những đối tượng được coi là đặc biệt dễ bị tổn thương trước việc lạm dụng dữ liệu. Khoản phạt khoảng 30 triệu USD phản ánh quyết định của ANPD rằng ByteDance đã không đáp ứng các nghĩa vụ được gia tăng đó.

Mặc dù các cơ chế kỹ thuật cụ thể đằng sau vi phạm không được nêu chi tiết trong tuyên bố công khai của ANPD, hình phạt này phù hợp với xu hướng giám sát rộng hơn mà TikTok đang phải đối mặt tại Brazil. Đây không phải là lần đầu tiên nền tảng này phải chịu các khoản phạt tài chính liên quan đến cách quản lý dữ liệu của người dùng chưa thành niên. Brazil trước đó đã phạt TikTok 29,8 triệu USD vì dữ liệu trẻ vị thành niên trong một đợt thực thi riêng biệt, và ANPD cũng đã phạt ByteDance, công ty mẹ của TikTok, 29,81 triệu USD vì các vi phạm tương tự đối với cùng một luật. Nhìn chung, các hành động này cho thấy một cơ quan quản lý không hài lòng với một khoản phạt duy nhất mà thay vào đó đang gây áp lực bền bỉ lên công ty để thay đổi cách vận hành tại thị trường Brazil.

Vì Sao Dữ Liệu Trẻ Vị Thành Niên Được Chú Ý Đặc Biệt

Trẻ em và thanh thiếu niên là trọng tâm cụ thể của các luật bảo vệ dữ liệu trên toàn thế giới vì họ thường không thể đồng ý một cách có ý nghĩa về cách thông tin của mình được thu thập, và vì dữ liệu thu thập trong thời niên thiếu – thói quen duyệt web, lịch sử vị trí, các mối quan hệ xã hội và mô hình hành vi – có thể theo một người trong nhiều năm. Các cơ quan quản lý như ANPD coi các nền tảng có số lượng lớn người dùng trẻ tuổi phải chịu trách nhiệm bổ sung trong việc xác minh độ tuổi, giới hạn thu thập dữ liệu và ngăn chặn truy cập của người chưa đủ tuổi khi được yêu cầu.

Kỳ vọng đó đã nhiều lần đưa TikTok vào tầm ngắm của ANPD. Trong một vụ việc liên quan, các nhà quản lý Brazil kết luận rằng nền tảng này đã thất bại trong việc ngăn chặn người dùng chưa đủ tuổi truy cập ứng dụng ngay từ đầu, một phát hiện được nêu chi tiết trong khoản phạt dữ liệu trẻ em mới của TikTok tại Brazil. Khi một nền tảng không thể đáng tin cậy ngăn chặn người dùng dưới độ tuổi tối thiểu đã công bố, bất kỳ dữ liệu nào thu thập từ những người dùng đó gần như mặc nhiên trở thành vấn đề tuân thủ, vì các biện pháp bảo vệ của luật dành cho trẻ vị thành niên được kích hoạt ngay khi dữ liệu của một đứa trẻ bị xử lý.

Một Xu Hướng, Không Phải Sự Cố Cá Biệt

Điều khiến khoản phạt ANPD mới nhất này đáng chú ý không phải là con số mà là sự tái diễn. Nhiều đợt thực thi riêng biệt, mỗi đợt lên tới hàng chục triệu USD, cho thấy một công ty mà các nhà quản lý tin rằng vẫn chưa hoàn toàn khắc phục các hoạt động dữ liệu của mình dù đã bị phạt trước đó. Đối với một nền tảng toàn cầu hoạt động tại hàng chục khu vực pháp lý, việc bị một cơ quan quản lý duy nhất phạt nhiều lần có thể báo hiệu rằng các nỗ lực khắc phục đang triển khai chậm chạp, hoặc mô hình kinh doanh cốt lõi – được xây dựng trên việc thu thập và nhắm mục tiêu dữ liệu trên diện rộng – về cơ bản khó có thể dung hòa với các luật bảo vệ quyền riêng tư nghiêm ngặt nhằm bảo vệ trẻ vị thành niên.

Cách tiếp cận của Brazil cũng phản ánh một xu hướng toàn cầu rộng lớn hơn. Các cơ quan bảo vệ dữ liệu tại nhiều quốc gia ngày càng coi quyền riêng tư của trẻ em là một hạng mục thực thi riêng biệt, tách khỏi các quy định chung về dữ liệu người tiêu dùng, vì mức độ rủi ro và sự tổn thương là khác nhau.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn là phụ huynh, người giám hộ hoặc đơn giản là người dùng TikTok tại Brazil hay nơi khác, khoản phạt này là lời nhắc nhở rằng các nền tảng phổ biến với khán giả trẻ tuổi vẫn đang chịu sự giám sát quản lý tích cực và rằng các khoản phạt trước đây không phải lúc nào cũng đảm bảo thay đổi ngay lập tức trong cách dữ liệu được thu thập. Bạn nên định kỳ xem xét lại cài đặt quyền riêng tư trên mọi ứng dụng mà trẻ em trong gia đình sử dụng, kiểm tra các quyền đã được cấp và hạn chế chia sẻ dữ liệu khi có thể. Đối với người lớn lo ngại về dấu chân dữ liệu của mình trên các nền tảng đang phải đối mặt với sự giám sát quyền riêng tư lặp đi lặp lại, sử dụng VPN có thể giúp hạn chế một số hình thức theo dõi ở cấp độ mạng, mặc dù điều này không giải quyết được các hoạt động thu thập dữ liệu trong ứng dụng do chính sách của nền tảng điều chỉnh.

Rộng hơn, khoản phạt này nhấn mạnh rằng trách nhiệm pháp lý đối với các nền tảng truyền thông xã hội là một quá trình liên tục chứ không phải một sự kiện đơn lẻ. Người tiêu dùng nên kỳ vọng các đợt thực thi tiếp tục diễn ra khi các cơ quan chức năng kiểm tra xem các công ty có thực sự điều chỉnh hoạt động của mình hay chỉ đơn giản là hấp thụ các khoản phạt như một chi phí kinh doanh.

Những Điểm Chính

  • ANPD Brazil đã phạt ByteDance khoảng 30 triệu USD vì xử lý sai dữ liệu của trẻ em và thanh thiếu niên theo Luật Bảo vệ Dữ liệu chung của nước này.
  • Đây không phải là trường hợp cá biệt: các nhà quản lý Brazil đã ban hành nhiều khoản phạt tương tự đối với ByteDance và TikTok trong các đợt thực thi gần đây.
  • Phụ huynh nên thường xuyên xem xét lại cài đặt quyền riêng tư và tài khoản cho mọi ứng dụng mà trẻ vị thành niên trong gia đình sử dụng.
  • Sự giám sát liên tục từ các cơ quan quản lý cho thấy có thể sẽ có thêm các đợt thực thi nếu các hoạt động dữ liệu liên quan đến người dùng trẻ tuổi không thay đổi một cách thực chất.