Google đang đối mặt với một trong những hình phạt về quyền riêng tư lớn nhất trong lịch sử sau khi Ủy ban Bảo vệ Dữ liệu Ireland (DPC) đánh vào công ty khoản phạt 403 triệu euro (459 triệu USD) liên quan đến cách họ xử lý dữ liệu vị trí của người dùng. Điều đáng chú ý: tính năng theo dõi nằm ở trung tâm của vụ việc được cho là vẫn đang hoạt động tại hơn 30 quốc gia, nghĩa là chỉ riêng khoản phạt chưa chấm dứt được hành vi cơ bản này. Đối với người dùng thông thường, điều đó có nghĩa là trách nhiệm hạn chế kiểu theo dõi này hiện đang thuộc về các cài đặt tài khoản cá nhân thay vì việc thực thi của cơ quan quản lý.

Khoản phạt của DPC Ireland thực sự bao gồm những gì

DPC, cơ quan quản lý Google theo Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU vì trụ sở châu Âu của công ty đặt tại Ireland, đã phát hiện rằng Google vi phạm luật quyền riêng tư thông qua cách họ thu thập và sử dụng thông tin vị trí gắn với tài khoản người dùng. Vì DPC đóng vai trò là cơ quan quản lý chính của Google trên toàn Liên minh châu Âu, các phán quyết của họ có trọng lượng vượt xa biên giới Ireland và thường định hình cách các cơ quan bảo vệ dữ liệu khác phản ứng. Chúng tôi đã đề cập chi tiết hơn về bối cảnh pháp lý và quy định của vụ việc này, bao gồm cách khoản phạt được đưa ra, trong báo cáo trước đây của chúng tôi về khoản phạt 403 triệu euro của DPC Ireland đối với Google liên quan đến dữ liệu vị trí.

Điều khiến khoản phạt này đáng chú ý không chỉ là con số. Đó là thực tế rằng một hình phạt ở quy mô này đã không ngay lập tức buộc Google phải tắt hành vi này ở mọi nơi. Theo các báo cáo về vụ việc, tính năng chịu trách nhiệm cho vi phạm vẫn đang hoạt động tại hàng chục quốc gia nằm ngoài thẩm quyền trực tiếp của EU, điều này đặt ra câu hỏi rõ ràng rằng còn ai khác có thể bị ảnh hưởng và những người dùng đó có thể làm gì ngay bây giờ.

Tính năng theo dõi ẩn hoạt động như thế nào và ảnh hưởng đến ai

Cốt lõi của vụ việc là việc thu thập dữ liệu vị trí gắn với tài khoản Google và thiết bị Android, kiểu theo dõi có thể âm thầm xây dựng một bức tranh chi tiết về nơi một người đi, tần suất và thời điểm. Loại dữ liệu này có giá trị cho quảng cáo vì nó cho phép các công ty suy đoán thói quen, lịch trình, và thậm chí cả những chi tiết nhạy cảm như các chuyến thăm cơ sở y tế hoặc nơi thờ tự, tất cả mà người dùng không nhất thiết nhận ra rằng tính năng theo dõi đã từng được bật hoặc hiểu đầy đủ về những gì nó thu thập.

Những người bị ảnh hưởng nhiều nhất thường là người dùng Android và tài khoản Google thông thường, những người chưa bao giờ xem xét rõ ràng cài đặt vị trí và hoạt động của mình, vì nhiều công cụ này được cài đặt mặc định theo hướng ưu tiên thu thập dữ liệu. Trừ khi ai đó chủ động tìm hiểu, thật dễ để cho rằng tính năng theo dõi vị trí đã tắt hoặc chỉ giới hạn khi một ứng dụng đang được sử dụng, trong khi trên thực tế các cài đặt cấp tài khoản rộng hơn vẫn có thể đang ghi lại hoạt động trong nền.

Những quốc gia nào vẫn bị ảnh hưởng và tại sao việc thực thi còn chậm trễ

GDPR của EU trao cho các cơ quan quản lý như DPC Ireland quyền thực thi thực sự, bao gồm khả năng áp đặt các khoản phạt lên tới hàng trăm triệu euro. Nhưng thẩm quyền đó dừng lại ở biên giới EU. Tại hơn 30 quốc gia được cho là vẫn đang chạy tính năng theo dõi, có thể không có cơ quan quản lý tương đương với cùng sức mạnh thực thi, hoặc luật quyền riêng tư hiện hành có thể hẹp hơn, được thực thi chậm hơn, hoặc đơn giản là chưa được thử nghiệm đối với một công ty có quy mô như Google.

Khoảng trống đó quan trọng vì nó có nghĩa là hậu quả pháp lý ở một khu vực không tự động chuyển thành thay đổi hành vi ở mọi nơi cùng một sản phẩm được sử dụng. Cho đến khi các cơ quan quản lý địa phương bắt kịp, hoặc cho đến khi Google chọn áp dụng một tiêu chuẩn toàn cầu duy nhất một cách tự nguyện, người dùng bên ngoài EU phần lớn phải tự xoay xở trong việc hạn chế kiểu thu thập dữ liệu này.

Cách kiểm tra tài khoản Google và tắt tính năng theo dõi vị trí ngay bây giờ

Chờ đợi cơ quan quản lý không phải là chiến lược thực tế cho hầu hết mọi người, vì vậy đáng để dành vài phút xem xét trực tiếp cài đặt của chính bạn:

  • Mở cài đặt Tài khoản Google của bạn và tìm trong mục Dữ liệu & Quyền riêng tư để tìm các kiểm soát Lịch sử vị trí và Hoạt động trên Web & Ứng dụng.
  • Kiểm tra xem tính năng theo dõi vị trí có được bật không và, nếu bạn không cần nó, hãy tắt nó hoặc đặt tự động xóa sau một khoảng thời gian ngắn.
  • Xem xét những ứng dụng nào có quyền truy cập vị trí của bạn trong nền so với chỉ khi đang sử dụng, và thu hồi quyền truy cập đối với bất kỳ thứ gì không cần thiết.
  • Kiểm tra định kỳ các kiểm soát hoạt động của bạn, vì các bản cập nhật cho ứng dụng hoặc cài đặt tài khoản đôi khi có thể đặt lại tùy chọn.

Điều này có ý nghĩa gì với bạn

Khoản phạt này là lời nhắc nhở rằng hành động của cơ quan quản lý, ngay cả khi đáng kể, không phải lúc nào cũng chuyển thành một giải pháp toàn cầu ngay lập tức. Nếu bạn sống ngoài EU, tính năng ở trung tâm của vụ việc này có thể vẫn đang chạy đúng như trước phán quyết. Điều đó không có nghĩa là bạn bất lực. Việc xem xét cài đặt vị trí và hoạt động của tài khoản Google chỉ mất vài phút và cho bạn quyền kiểm soát trực tiếp mà chỉ riêng quy định pháp luật chưa thể đảm bảo ở mọi nơi. Kết hợp những thay đổi cấp tài khoản đó với một VPN uy tín có thể giảm thêm mức độ phơi bày vị trí và hoạt động duyệt web của bạn qua địa chỉ IP, thêm một lớp bảo vệ trong khi việc thực thi bắt kịp.

Bài học rộng hơn từ khoản phạt về tính năng theo dõi ẩn của Google là các biện pháp bảo vệ quyền riêng tư thường không đồng đều giữa các quốc gia, và người dùng muốn kiểm soát nhất quán cần kiểm tra cài đặt của chính mình thay vì cho rằng pháp luật đã xử lý điều đó cho họ. Hãy dành vài phút hôm nay để xem xét cài đặt vị trí trong tài khoản Google của bạn, thắt chặt quyền của ứng dụng, và cân nhắc sử dụng VPN như một biện pháp bảo vệ bổ sung trong khi các cơ quan quản lý giải quyết phần còn lại của thế giới.