Ủy ban Bảo vệ Dữ liệu Ireland (DPC) đã phạt Google 403 triệu euro, tương đương khoảng 463 triệu USD, vì xử lý dữ liệu vị trí của người dùng không đúng cách. Khoản tiền phạt này, một trong những khoản lớn nhất từng được áp đặt đối với công ty...

Ủy ban DPC Ireland đưa ra mức phạt lớn đối với Google về dữ liệu vị trí

Ủy ban Bảo vệ Dữ liệu Ireland (DPC) đã phạt Google 403 triệu euro, tương đương khoảng 463 triệu USD, vì xử lý dữ liệu vị trí của người dùng không đúng cách. Khoản tiền phạt này, một trong những khoản lớn nhất từng được áp đặt đối với công ty theo Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU, xuất phát từ một cuộc điều tra về cách Google xử lý thông tin vị trí gắn với thiết bị Android và chủ tài khoản Google trong giai đoạn 2018–2020.

DPC kết luận rằng Google đã vi phạm các quy tắc riêng tư của EU trên nhiều tính năng thu thập hoặc xử lý dữ liệu vị trí trong giai đoạn đó. Vì hoạt động của Google tại châu Âu đặt trụ sở tại Ireland, DPC đóng vai trò là cơ quan quản lý chính của công ty theo GDPR, khiến các phán quyết của cơ quan này có trọng lượng trên toàn Liên minh châu Âu.

Đây không phải lần đầu tiên các cơ quan quản lý soi xét cách Google xử lý việc theo dõi vị trí. Bài viết trước đây của chúng tôi về khoản phạt 403 triệu euro của Google liên quan đến dữ liệu vị trí phân tích bối cảnh pháp lý và ý nghĩa của phán quyết này đối với việc thực thi trong tương lai nhằm vào các nền tảng công nghệ lớn.

Dữ liệu vị trí được thu thập như thế nào ngay từ đầu

Điện thoại thông minh luôn có khả năng ghi lại vị trí của bạn, dù thông qua GPS, quét mạng Wi-Fi, định vị qua trạm phát sóng di động hay beacon Bluetooth. Đối với các công ty như Google, dữ liệu đó cung cấp cho mọi thứ từ chỉ đường trên bản đồ và ước tính giao thông đến quảng cáo nhắm mục tiêu và phát triển sản phẩm. Vấn đề mà các cơ quan quản lý xác định không phải là việc Google thu thập dữ liệu vị trí, mà là cách thức đồng ý và minh bạch xung quanh việc thu thập đó diễn ra trên thực tế.

Theo GDPR, các công ty được yêu cầu cung cấp cho người dùng những lựa chọn rõ ràng, được thông báo đầy đủ về dữ liệu nào được thu thập và vì sao, cùng với quyền kiểm soát thực sự trong việc tắt thu thập đó. Các kết luận của DPC cho thấy rằng trong giai đoạn bị điều tra, các tính năng liên quan đến vị trí của Google đã không đáp ứng được tiêu chuẩn đó đối với một nhóm người dùng Android và tài khoản Google. Khoản tiền phạt phản ánh đánh giá của cơ quan quản lý về quy mô và thời gian của sự thiếu hụt đó.

Đối với người dùng thông thường, vụ việc này là lời nhắc nhở rằng dữ liệu vị trí là một trong những loại thông tin cá nhân nhạy cảm nhất mà một công ty có thể nắm giữ. Nó có thể tiết lộ nơi bạn sống, làm việc, thờ phượng, tìm kiếm chăm sóc y tế hoặc dành buổi tối, những chi tiết vượt xa mức cần thiết để hiển thị cho bạn một tấm bản đồ.

Điều này có ý nghĩa gì với bạn

Nếu bạn dùng điện thoại Android hoặc có tài khoản Google, phán quyết này không tự động có nghĩa là dữ liệu của bạn đã bị xử lý sai, nhưng nó nhấn mạnh mức độ thông tin vị trí mà các nền tảng công nghệ có thể thu thập theo mặc định. Hầu hết mọi người không bao giờ tìm hiểu sâu vào các menu cài đặt nơi chứa quyền vị trí, nghĩa là việc theo dõi vị trí thường tiếp tục âm thầm ở chế độ nền.

Tin tốt là bạn không cần chờ các cơ quan quản lý hành động để nắm quyền kiểm soát. Cả iOS và Android đều cung cấp cho bạn các tùy chọn chi tiết để hạn chế hoặc tắt chia sẻ vị trí:

• Trên Android, vào Cài đặt > Vị trí và xem xét ứng dụng nào có quyền truy cập, chọn "Chỉ khi đang dùng ứng dụng" hoặc tắt hoàn toàn quyền truy cập đối với các ứng dụng không cần thiết.
• Trên iPhone, vào Cài đặt > Quyền riêng tư & Bảo mật > Dịch vụ vị trí để làm điều tương tự, và kiểm tra tính năng "Vị trí quan trọng", vốn ghi lại những nơi bạn thường xuyên ghé thăm.
• Xem lại Kiểm soát hoạt động trong Tài khoản Google của bạn để tạm dừng hoặc xóa Lịch sử vị trí đã lưu.
• Định kỳ rà soát quyền của ứng dụng, vì các bản cập nhật đôi khi có thể đặt lại quyền truy cập vị trí mà bạn không nhận ra.

VPN bổ sung thêm một lớp bảo vệ, dù đáng để hiểu rõ nó bao gồm và không bao gồm những gì. VPN che giấu địa chỉ IP của bạn và mã hóa lưu lượng internet, khiến các trang web, nhà quảng cáo và người quan sát mạng khó gắn hoạt động trực tuyến của bạn với vị trí thực tế chỉ dựa trên IP. Tuy nhiên, nó không ngăn GPS của điện thoại hoặc một ứng dụng có quyền vị trí báo cáo chính xác bạn đang ở đâu. Hãy coi VPN như một phần của chiến lược riêng tư rộng hơn, không phải là sự thay thế cho việc quản lý cài đặt vị trí ở cấp thiết bị.

Tự mình nắm quyền kiểm soát quyền riêng tư

Các khoản phạt pháp lý như khoản này gửi tín hiệu đến các nền tảng lớn rằng các quy tắc bảo vệ dữ liệu có sức mạnh thực thi, nhưng việc thực thi mất nhiều năm mới theo kịp những thực tiễn có thể đã thay đổi. Đó là lý do vì sao các thói quen chủ động quan trọng hơn việc chờ đợi tiêu đề tiếp theo.

Một vài bước thực tế đáng làm ngay hôm nay: rà soát ứng dụng nào trên điện thoại của bạn hiện có quyền truy cập vị trí và thu hồi quyền đó ở nơi không cần thiết, tắt lịch sử vị trí trong Tài khoản Google nếu bạn không dựa vào nó, và cân nhắc kết hợp những thay đổi đó với một VPN uy tín khi bạn muốn thêm một lớp riêng tư trên các mạng công cộng hoặc không đáng tin cậy. Không bước nào trong số này đòi hỏi chuyên môn kỹ thuật, chỉ cần vài phút trong menu cài đặt của bạn.

Khoản phạt 403 triệu euro đối với Google là một thời điểm quan trọng trong việc thực thi quyền riêng tư của EU, nhưng bài học thực sự cho hầu hết độc giả thì đơn giản hơn: dữ liệu vị trí rất có giá trị, nó được thu thập thường xuyên hơn mọi người nhận ra, và một chút dọn dẹp định kỳ trong cài đặt quyền riêng tư trên điện thoại sẽ giúp ích rất nhiều để giữ nó trong tầm kiểm soát của bạn.

FAQ: Q1: Ủy ban DPC Ireland đã phạt Google bao nhiêu? A1: Ủy ban Bảo vệ Dữ liệu Ireland đã phạt Google 403 triệu euro, tương đương khoảng 463 triệu USD, vì xử lý dữ liệu vị trí của người dùng không đúng cách. Q2: Tại sao Ủy ban DPC Ireland lại là cơ quan quản lý Google? A2: Vì hoạt động của Google tại châu Âu đặt trụ sở tại Ireland, DPC đóng vai trò là cơ quan quản lý chính của công ty theo GDPR. Q3: Cuộc điều tra bao trùm khoảng thời gian nào? A3: Cuộc điều tra xem xét cách Google xử lý thông tin vị trí gắn với thiết bị Android và chủ tài khoản Google trong giai đoạn 2018–2020. Q4: Theo DPC, chính xác thì Google đã làm sai điều gì? A4: DPC kết luận rằng các tính năng liên quan đến vị trí của Google đã không đáp ứng yêu cầu GDPR về sự đồng ý rõ ràng, được thông báo đầy đủ và quyền kiểm soát thực sự của người dùng đối với một nhóm người dùng Android và tài khoản Google. Q5: Tôi có cần chờ các cơ quan quản lý để kiểm soát dữ liệu vị trí của mình không? A5: Không, bạn có thể tự mình kiểm soát vì cả iOS và Android đều cung cấp các tùy chọn chi tiết để hạn chế hoặc tắt chia sẻ vị trí. ---END---