Cơ quan Quản lý Dữ liệu Quốc gia Brazil (ANPD) đã đưa ra một án phạt mới đối với TikTok về dữ liệu trẻ em, kết luận rằng nền tảng mạng xã hội này đã không thể ngăn chặn người dùng dưới tuổi truy cập vào ứng dụng và xử lý sai dữ liệu cá nhân của trẻ em và thanh thiếu niên. Phán quyết này bổ sung vào danh sách ngày càng dài các hành động quản lý nhắm vào công ty mẹ của TikTok, ByteDance, liên quan đến cách nền tảng xử lý những người dùng trẻ tuổi nhất của mình.

Kết Luận Của Phán Quyết ANPD Brazil

Theo báo cáo của ANPD, TikTok đã không chặn đầy đủ người dùng dưới 16 tuổi tạo tài khoản và sử dụng nền tảng, mặc dù các quy định bảo vệ dữ liệu của Brazil yêu cầu các biện pháp bảo vệ đặc biệt cho thông tin cá nhân của trẻ vị thành niên. Cơ quan này cũng phát hiện rằng công ty đã xử lý sai dữ liệu cá nhân thuộc về trẻ em và thanh thiếu niên đã truy cập được vào dịch vụ. Mặc dù báo cáo của ANPD không nêu chi tiết mọi lỗi kỹ thuật, các phát hiện cốt lõi tập trung vào hai vấn đề: kiểm soát độ tuổi không đầy đủ và xử lý dữ liệu của trẻ vị thành niên không đúng cách khi họ đã ở trên nền tảng.

Đây không phải là lần đầu tiên các cơ quan quản lý Brazil phạt công ty mẹ của TikTok. ANPD trước đó đã phạt ByteDance 29,81 triệu USD vì vi phạm Luật Bảo vệ Dữ liệu Chung Brazil (LGPD), một vụ việc tập trung vào những lo ngại tương tự về cách công ty thu thập và xử lý thông tin cá nhân. Hành động mới nhất này cho thấy các biện pháp khắc phục trước đó là chưa đủ để giải quyết các vấn đề cơ bản mà cơ quan quản lý đã xác định.

Cách TikTok Thất Bại Trong Việc Chặn Người Dùng Dưới Tuổi

Xác minh độ tuổi vẫn là một trong những thách thức dai dẳng nhất đối với bất kỳ nền tảng nào cho phép đăng ký mở. Hầu hết các ứng dụng mạng xã hội, bao gồm TikTok, dựa vào ngày sinh do người dùng tự khai báo trong quá trình tạo tài khoản. Cách tiếp cận này dễ dàng bị vượt qua: một đứa trẻ chỉ cần nhập năm sinh giả và nền tảng hầu như không có cách thực tế nào để xác nhận sự thật trừ khi nó thêm các phương pháp xác minh bổ sung như kiểm tra giấy tờ tùy thân hoặc công nghệ ước tính độ tuổi.

Các phát hiện của ANPD chỉ ra rằng các biện pháp bảo vệ hiện có của TikTok không đủ để phát hiện và loại bỏ các tài khoản dưới tuổi, cho phép trẻ em dưới 16 tuổi sử dụng nền tảng và dữ liệu của chúng bị thu thập trong quá trình đó. Mô hình này phản ánh các phát hiện quản lý ở các quốc gia khác, nơi các cơ quan chức năng đã nhiều lần kết luận rằng các nền tảng xã hội đã làm rất ít để xác minh tuổi của người dùng một cách thực chất trước khi thu thập thông tin cá nhân, bao gồm cả dữ liệu hành vi dùng cho gợi ý nội dung và quảng cáo.

Điều Này Có Ý Nghĩa Gì Đối Với Các Biện Pháp Bảo Vệ Quyền Riêng Tư Của Trẻ Em Trên Toàn Thế Giới

Hành động của Brazil nằm trong một xu hướng toàn cầu rộng lớn hơn. Các cơ quan quản lý ở nhiều quốc gia đã xem xét kỹ lưỡng cách TikTok xử lý dữ liệu của trẻ em trong những năm gần đây, và chủ đề lặp đi lặp lại trong các vụ việc này là giống nhau: các biện pháp kiểm tra độ tuổi tự khai báo rất dễ bị né tránh, và một khi trẻ em đã ở trong hệ sinh thái của nền tảng, dữ liệu của chúng có thể bị thu thập và xử lý theo những cách vi phạm các biện pháp bảo vệ được thiết kế đặc biệt cho trẻ vị thành niên.

Điều làm cho việc thực thi lặp đi lặp lại của Brazil trở nên đáng chú ý là nó cho thấy các khoản tiền phạt một mình có thể không đủ để thay đổi hành vi của nền tảng một cách nhanh chóng. Ngay cả sau khi phải đối mặt với một án phạt đáng kể liên quan đến các vi phạm LGPD rộng hơn, công ty mẹ của TikTok hiện đang phải đối mặt với một án phạt khác tập trung cụ thể vào truy cập dưới tuổi. Đối với phụ huynh, những người ủng hộ quyền riêng tư và các nhà hoạch định chính sách, điều này nhấn mạnh một khoảng trống thực thi dai dẳng: các luật yêu cầu nền tảng chặn trẻ nhỏ tồn tại, nhưng việc xác minh độ tuổi trên quy mô lớn vẫn khó khăn về mặt kỹ thuật và thực tế, và các công ty có ít động lực để đầu tư mạnh vào việc giải quyết vấn đề này nếu không có áp lực quản lý bền vững.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn là phụ huynh, vụ việc này là một lời nhắc nhở rằng các kiểm soát độ tuổi ở cấp nền tảng không thể được tin cậy hoàn toàn để tự mình giữ trẻ nhỏ tránh xa mạng xã hội. Chỉ dựa vào các biện pháp bảo vệ tích hợp của ứng dụng sẽ để lại những khoảng trống mà những đứa trẻ quyết tâm hoặc tò mò có thể lọt qua.

Cũng đáng lưu ý là án phạt này không sửa chữa được điều gì: một VPN, tiện ích mở rộng trình duyệt bảo mật hoặc trình chặn quảng cáo sẽ không ngăn nền tảng thu thập dữ liệu của trẻ sau khi chúng đã đăng ký. Các công cụ đó hữu ích để che giấu vị trí hoặc giảm theo dõi, nhưng chúng không thay thế cho việc xác minh độ tuổi thực sự hoặc sự giám sát của phụ huynh ở cấp tài khoản.

Các Bước Hành Động Thiết Thực

  • Trực tiếp kiểm tra các tài khoản mạng xã hội của con bạn thay vì giả định rằng yêu cầu độ tuổi tối thiểu của ứng dụng đang được thực thi.
  • Sử dụng các tính năng kiểm soát của phụ huynh tích hợp (giới hạn thời gian sử dụng màn hình, hạn chế nội dung, liên kết tài khoản) do thiết bị hoặc nền tảng cung cấp, bên cạnh các cuộc trò chuyện về việc sử dụng ứng dụng an toàn.
  • Kiểm tra dữ liệu cá nhân nào mà nền tảng đã thu thập từ tài khoản của trẻ vị thành niên và yêu cầu xóa dữ liệu đó khi luật pháp địa phương cho phép.
  • Cập nhật thông tin về các hành động quản lý như thế này. Án phạt 29,81 triệu USD trước đó của Brazil đối với ByteDance cung cấp bối cảnh hữu ích về mô hình vi phạm mà các cơ quan quản lý đã xác định theo thời gian.

Khi các hành động thực thi như án phạt về dữ liệu trẻ em của TikTok này tiếp tục xuất hiện trên khắp thế giới, thông điệp cốt lõi vẫn nhất quán: các nền tảng đang bị yêu cầu chịu trách nhiệm về việc xác minh độ tuổi yếu kém và xử lý dữ liệu không đúng cách, nhưng các gia đình vẫn cần đóng vai trò tích cực trong việc bảo vệ quyền riêng tư của trẻ em thay vì giả định rằng ứng dụng sẽ làm điều đó cho họ.