DPC Ireland phạt Google 403 triệu Euro
Google đang đối mặt với một trong những hình phạt về quyền riêng tư lớn nhất trong lịch sử của mình sau khi Ủy ban Bảo vệ Dữ liệu Ireland (DPC) áp đặt mức phạt 403 triệu Euro vì các vi phạm liên quan đến cách công ty xử lý dữ liệu vị trí của người dùng. DPC, cơ quan giữ vai trò cơ quan quản lý chính của Google tại Liên minh Châu Âu vì trụ sở khu vực của công ty đặt tại Dublin, đã mở cuộc điều tra sau khi xem xét cách thông tin vị trí được thu thập, lưu trữ và sử dụng trên các dịch vụ của Google. Cơ quan quản lý kết luận rằng các hoạt động của Google không đáp ứng tiêu chuẩn về tính minh bạch và sự đồng ý theo yêu cầu của Quy định Bảo vệ Dữ liệu Chung (GDPR), và đã yêu cầu Google đưa hoạt động xử lý dữ liệu của mình vào tuân thủ trong vòng sáu tháng.
Điều này đánh dấu sự leo thang đáng kể trong lập trường thực thi của DPC đối với Google, một công ty từng bị giám sát theo GDPR trước đây nhưng hiếm khi ở quy mô này, đặc biệt là từ phía cơ quan quản lý Ireland. Dữ liệu vị trí nằm ở trung tâm vụ việc vì mức độ tiết lộ của nó: hồ sơ về nơi ai đó đã đến, khi nào và trong bao lâu có thể phơi bày địa chỉ nhà, nơi làm việc, các chuyến thăm y tế, thực hành tôn giáo và thói quen hàng ngày, thường mà người đó không nhận ra mức độ chi tiết đang bị ghi lại.
Google đã làm sai gì với việc theo dõi vị trí
Trọng tâm trong các phát hiện của DPC là một căng thẳng quen thuộc trong các sản phẩm công nghệ hiện đại: khoảng cách giữa những gì người dùng nghĩ rằng họ đang đồng ý và những gì thực sự xảy ra với dữ liệu của họ phía sau hậu trường. Theo dõi vị trí trên cả thiết bị Android và iOS thường được gộp vào nhiều cài đặt, một số hiển thị trong menu quyền riêng tư chính của điện thoại và những cái khác bị chôn sâu bên trong quyền của từng ứng dụng hoặc các kiểm soát hoạt động web ở cấp tài khoản. Các cơ quan quản lý ngày càng lập luận rằng kiểu cấu trúc đồng ý nhiều lớp, khó điều hướng này không đáp ứng yêu cầu của GDPR về sự cho phép rõ ràng, được thông báo đầy đủ và tự nguyện.
Phán quyết của DPC cho thấy rằng việc xử lý dữ liệu vị trí của Google không mang lại cho người dùng sự rõ ràng hoặc kiểm soát đầy đủ đối với cách di chuyển của họ bị theo dõi và sử dụng, dù cho mục đích quảng cáo, cá nhân hóa hay các mục đích khác. Điều này phản ánh những lo ngại rộng lớn hơn trong toàn ngành công nghệ về cách các công ty xử lý dữ liệu cá nhân nhạy cảm thông qua các giao diện được tiết lộ về mặt kỹ thuật nhưng thực tế khó hiểu hoặc khó quản lý đối với người dùng thông thường. Những câu hỏi tương tự cũng đã được đặt ra với các nền tảng khác; ví dụ, Perplexity AI bị kiện vì theo dõi ẩn và chia sẻ dữ liệu trình bày chi tiết một tranh chấp tương tự về các cơ chế theo dõi không thể phát hiện trong một sản phẩm được hỗ trợ bởi AI, cho thấy đây không phải là vấn đề riêng lẻ chỉ giới hạn ở một công ty hay một loại dịch vụ.
Tại sao khoản phạt này báo hiệu một bước ngoặt
Khoản phạt 403 triệu Euro đáng chú ý không chỉ vì quy mô của nó mà còn vì những gì nó đại diện: một cơ quan quản lý sẵn sàng buộc một trong những công ty công nghệ lớn nhất thế giới phải chịu trách nhiệm về cách họ kiếm tiền từ thông tin vị trí, một đầu vào cốt lõi cho quảng cáo nhắm mục tiêu và nền kinh tế dữ liệu rộng lớn hơn đôi khi được mô tả là chủ nghĩa tư bản giám sát. Lệnh tuân thủ sáu tháng của DPC tạo thêm sức mạnh thực sự cho phán quyết, buộc Google phải chứng minh những thay đổi cụ thể đối với hoạt động dữ liệu của mình thay vì chỉ trả tiền phạt và tiếp tục kinh doanh như bình thường.
Đối với toàn ngành công nghệ, vụ việc này củng cố một xu hướng đã hình thành trong nhiều năm khắp EU: các cơ quan quản lý ngày càng không sẵn lòng chấp nhận việc theo dõi vị trí mơ hồ hoặc được bật mặc định là đủ điều kiện theo GDPR. Các công ty dựa vào dữ liệu vị trí chi tiết cho mô hình kinh doanh của họ nên dự kiến sẽ tiếp tục bị giám sát, và phán quyết này mang lại cho những người ủng hộ quyền riêng tư và các cơ quan bảo vệ dữ liệu khác một tiền lệ mạnh mẽ để viện dẫn trong các vụ việc tương lai. Nó cũng đến vào thời điểm Google đang đối mặt với sự giám sát trên nhiều mặt trận cùng lúc; công ty cũng đã riêng rẽ hành động chống lại các mối đe dọa bên ngoài, như đã thấy khi Google triệt phá tin tặc liên kết với CCP tấn công 53 mục tiêu toàn cầu, ngay cả khi các hoạt động dữ liệu nội bộ của chính mình thu hút sự chỉ trích từ cơ quan quản lý.
Điều này có nghĩa gì với bạn
Trong khi khoản phạt là một thắng lợi cho trách nhiệm giải trình về quyền riêng tư, nó không tự động thay đổi cách thiết bị của bạn xử lý dữ liệu vị trí ngày hôm nay. Người dùng vẫn phải chịu trách nhiệm xem xét và điều chỉnh cài đặt của chính mình. Trên Android, điều này có nghĩa là kiểm tra Cài đặt > Vị trí để xem ứng dụng nào có quyền truy cập và liệu quyền truy cập đó được đặt thành "Luôn luôn," "Trong khi dùng ứng dụng," hay "Hỏi mỗi lần." Trên iOS, đường dẫn tương đương là Cài đặt > Quyền riêng tư & Bảo mật > Dịch vụ vị trí, nơi bạn có thể xem xét quyền của từng ứng dụng và tắt theo dõi đối với bất cứ thứ gì không cần thiết. Cũng đáng để xem xét Lịch sử vị trí và cài đặt Hoạt động Web & Ứng dụng của Tài khoản Google trực tiếp thông qua bảng điều khiển tài khoản của bạn, vì các kiểm soát này tồn tại riêng biệt với quyền ở cấp thiết bị.
Một cuộc kiểm tra nhanh chỉ mất vài phút nhưng có thể giảm đáng kể lượng lịch sử di chuyển của bạn đang bị thu thập và lưu trữ. Hãy cân nhắc tắt quyền truy cập vị trí cho các ứng dụng không cần thiết về mặt chức năng, tắt hoàn toàn lịch sử vị trí nếu bạn không dựa vào các tính năng như Dòng thời gian của Google Maps, và định kỳ xem xét cài đặt cá nhân hóa quảng cáo gắn với tài khoản của bạn.
Những điểm chính cần ghi nhớ
Khoản phạt dữ liệu vị trí của Google từ DPC Ireland là lời nhắc nhở rằng việc thực thi quy định theo GDPR đang tăng cường, và ngay cả những công ty công nghệ lớn nhất cũng có thể đối mặt với hậu quả tài chính thực sự vì các hoạt động dữ liệu không minh bạch. Nhưng chỉ quy định thôi sẽ không bảo vệ quyền riêng tư của bạn hàng ngày. Hãy dành vài phút trong tuần này để xem xét quyền vị trí trên cả điện thoại và Tài khoản Google của bạn, tắt theo dõi mà bạn không cần, và cảnh giác với cách các thay đổi chính sách trong tương lai từ Google sẽ triển khai trong sáu tháng tới khi công ty nỗ lực tuân thủ.
