Cơ quan bảo vệ dữ liệu của Brazil một lần nữa xử phạt nặng TikTok, phạt nền tảng này gần 30 triệu USD vì không triển khai các biện pháp an toàn trẻ em đầy đủ. Autoridade Nacional de Proteção de Dados (ANPD) đã công bố mức phạt này vào thứ Ba, mô tả đây là một "tín hiệu mạnh mẽ" gửi đến các công ty mạng xã hội đang hoạt động tại quốc gia này. Khoản phạt của Brazil đối với TikTok vì an toàn trẻ em nhấn mạnh một xu hướng toàn cầu đang gia tăng: các cơ quan quản lý không còn hài lòng với cảnh báo khi nói đến việc bảo vệ trẻ vị thành niên trực tuyến, họ đang đưa ra các khoản phạt đủ lớn để buộc các nền tảng phải thay đổi thực sự trong cách xử lý dữ liệu của người dùng trẻ tuổi.

Hành vi tái phạm, không phải cảnh báo đầu tiên

Điều khiến mức phạt này đặc biệt đáng chú ý là đây không phải là hành động đầu tiên của ANPD đối với công ty mẹ của TikTok, ByteDance, về các vấn đề tương tự. Như đã đề cập trong bài báo cáo trước của chúng tôi về khoản phạt 30 triệu USD trước đó của ANPD đối với ByteDance vì dữ liệu trẻ vị thành niên, các cơ quan quản lý Brazil đã cảnh cáo công ty này về việc xử lý sai dữ liệu thuộc về trẻ vị thành niên. Sự tái diễn này cho thấy các biện pháp thực thi trước đó vẫn chưa đủ để thay đổi hoạt động của TikTok trong khu vực, hoặc các bản cập nhật tuân thủ của nền tảng vẫn chưa theo kịp kỳ vọng của cơ quan quản lý.

Đối với một công ty hoạt động tại hơn 150 quốc gia, việc phải đối mặt với các khoản phạt lặp đi lặp lại từ một cơ quan quản lý quốc gia duy nhất là một diễn biến có ý nghĩa. Điều này cho thấy cơ quan bảo vệ dữ liệu của Brazil sẵn sàng leo thang thay vì để những vi phạm tái diễn trôi qua với các mức phạt mang tính tượng trưng. Mặc dù con số chính xác, gần 30 triệu USD, có vẻ khiêm tốn so với doanh thu toàn cầu của TikTok, nhưng chi phí về danh tiếng khi bị chỉ mặt gọi tên hai lần cho cùng một loại vi phạm cũng có sức nặng riêng.

Vì sao bảo vệ dữ liệu trẻ em liên tục được nhắc đến

Các nền tảng mạng xã hội đã phải vật lộn trong nhiều năm để xác minh độ tuổi người dùng một cách đáng tin cậy và ngăn trẻ vị thành niên tiếp xúc với các hoạt động thu thập dữ liệu được thiết kế cho người dùng trưởng thành. Các tính năng như quảng cáo nhắm mục tiêu, thuật toán đề xuất và quan hệ đối tác chia sẻ dữ liệu đều dựa trên việc thu thập dữ liệu hành vi, và khi dữ liệu đó đến từ trẻ em, rủi ro pháp lý và đạo đức tăng cao rõ rệt.

Luật Bảo vệ dữ liệu chung của Brazil (LGPD) bao gồm các điều khoản cụ thể về việc xử lý dữ liệu trẻ em, yêu cầu các nền tảng phải có sự đồng ý hợp lệ và giới hạn cách sử dụng thông tin đó. Quyết định của ANPD khi định khung khoản phạt này như một "tín hiệu mạnh mẽ" cho thấy cơ quan này muốn các nền tảng khác, không chỉ TikTok, coi các nghĩa vụ này là bất khả thương lượng thay vì một ô kiểm tra tuân thủ chỉ được xem lại sau khi có biện pháp thực thi.

Xu hướng này không chỉ riêng Brazil. Các cơ quan quản lý tại Liên minh châu Âu, Vương quốc Anh và nhiều nơi ở Hoa Kỳ đều đã tiến hành các hành động tương tự đối với các nền tảng lớn về cách họ xử lý dữ liệu thuộc về người dùng chưa đủ tuổi. Điểm chung là sự chuyển dịch từ các khiếu nại mang tính phản ứng sang các cuộc kiểm toán và mức phạt chủ động được thiết kế để thay đổi hành vi của nền tảng trước khi tác hại xảy ra trên quy mô lớn.

Ý nghĩa đối với bạn

Nếu bạn là phụ huynh, khoản phạt này là lời nhắc nhở hữu ích để rà soát lại cài đặt quyền riêng tư trên bất kỳ tài khoản mạng xã hội nào mà con bạn sử dụng, bao gồm cả TikTok. Hầu hết các nền tảng đều cung cấp kiểm soát của phụ huynh, giới hạn thời gian sử dụng màn hình và chế độ hạn chế thu thập dữ liệu dành riêng cho người dùng trẻ tuổi, nhưng các cài đặt này hiếm khi được bật theo mặc định. Dành vài phút để bật chúng có thể giảm đáng kể lượng dữ liệu được thu thập và chia sẻ.

Nếu bạn là người dùng TikTok ở mọi độ tuổi, bạn nên tự kiểm tra cài đặt quyền riêng tư và cá nhân hóa quảng cáo của mình. Các khoản phạt như thế này thường đi trước các bản cập nhật chính sách trên toàn nền tảng, vì vậy các tính năng liên quan đến chia sẻ dữ liệu, quảng cáo nhắm mục tiêu hoặc mức độ hiển thị tài khoản có thể thay đổi trong những tháng tới khi TikTok nỗ lực giải quyết các mối quan ngại của cơ quan quản lý tại Brazil và có thể là các thị trường khác đang theo dõi sát vụ việc này.

Rộng hơn, vụ việc này là lời nhắc nhở rằng việc thực thi bảo vệ dữ liệu đang trở nên nhất quán hơn và ít khoan dung hơn với các hành vi vi phạm tái diễn. Các công ty hoạt động quốc tế không còn có thể coi khoản phạt của một khu vực là chi phí kinh doanh biệt lập; các cơ quan quản lý ngày càng so sánh ghi chép với nhau và tham chiếu các biện pháp thực thi trước đó khi ban hành mức phạt mới.

Đi trước các rủi ro dữ liệu của nền tảng

Khoản phạt của Brazil đối với TikTok vì an toàn trẻ em khó có thể là lời kết cuối cùng cho vấn đề này, dù là với TikTok hay với toàn ngành công nghiệp mạng xã hội nói chung. Khi các biện pháp thực thi tích lũy ngày càng nhiều, hãy kỳ vọng sự giám sát chặt chẽ hơn về cách các nền tảng xác minh độ tuổi người dùng, quản lý sự đồng ý cho trẻ vị thành niên và công khai hoạt động dữ liệu với gia đình.

Trong lúc đó, bước thực tế nhất mà người dùng có thể thực hiện là coi cài đặt quyền riêng tư của nền tảng như một thứ cần chủ động quản lý thay vì chấp nhận theo mặc định. Rà soát dữ liệu mà tài khoản của bạn hoặc tài khoản của con bạn đang chia sẻ, hạn chế cá nhân hóa quảng cáo khi có thể, và cập nhật thông tin khi các cơ quan quản lý như ANPD tiếp tục thúc đẩy các nền tảng hướng tới các biện pháp bảo vệ mạnh mẽ hơn. Các khoản phạt gửi thông điệp đến các công ty, nhưng người dùng có hiểu biết vẫn là tuyến phòng thủ đầu tiên cho dữ liệu của chính mình.