TikTok đã thua kháng cáo đối với khoản phạt 12,7 triệu bảng Anh từ cơ quan quản lý bảo vệ dữ liệu Vương quốc Anh, khép lại vụ việc tập trung vào cách nền tảng này xử lý dữ liệu cá nhân của hơn 1,4 triệu trẻ em dưới 13 tuổi. Phán quyết này giữ nguyên kết luận ban đầu: TikTok đã xử lý dữ liệu trái phép của những người dùng lẽ ra không bao giờ được phép có mặt trên nền tảng này, chiếu theo chính yêu cầu độ tuổi tối thiểu của họ.

Kết quả của vụ phạt dữ liệu trẻ em này của TikTok là lời nhắc nhở rằng các cơ quan quản lý ngày càng sẵn sàng buộc các nền tảng lớn chịu trách nhiệm về cách họ đối xử với người dùng trẻ tuổi, và việc kháng cáo không tự động hủy bỏ những kết luận đó. Đối với các bậc cha mẹ, đây cũng là lời thúc giục hãy xem xét kỹ hơn những gì thực sự đang diễn ra đằng sau màn hình đăng ký mà con cái họ sử dụng hàng ngày.

Phán quyết 12,7 triệu bảng Anh đã chỉ ra TikTok đã sai ở đâu

Trọng tâm của vụ việc là một vấn đề đơn giản nhưng nghiêm trọng: chính điều khoản của TikTok quy định người dùng phải ít nhất 13 tuổi mới được tạo tài khoản, nhưng nền tảng này cuối cùng lại xử lý dữ liệu của hơn một triệu trẻ em nhỏ hơn độ tuổi đó. Cơ quan quản lý bảo vệ dữ liệu của Vương quốc Anh kết luận rằng TikTok đã không làm đủ để xác định và gỡ bỏ những tài khoản trẻ em này, nghĩa là thông tin cá nhân của trẻ, có khả năng bao gồm cả dữ liệu hành vi được dùng để cung cấp cho các thuật toán đề xuất, đã bị thu thập và sử dụng mà không có cơ sở pháp lý theo luật bảo vệ dữ liệu.

TikTok đã phản đối mức phạt ban đầu thông qua kháng cáo, tranh luận chống lại các kết luận của cơ quan quản lý. Kháng cáo đó hiện đã thất bại, đồng nghĩa với việc khoản phạt 12,7 triệu bảng Anh vẫn có hiệu lực. Với một công ty tầm cỡ của TikTok, mức phạt tài chính này là đáng chú ý, nhưng tín hiệu lớn hơn nằm ở chỗ hành động thực thi cơ bản, cùng với lập luận đằng sau nó, đã được kiểm chứng qua một thử thách pháp lý và được giữ nguyên.

Dữ liệu của trẻ dưới 13 tuổi bị thu thập như thế nào khi chưa có sự đồng ý

Vấn đề cốt lõi không phải là TikTok cố tình nhắm đến trẻ nhỏ. Mà là các hệ thống nhằm phát hiện và gỡ bỏ người dùng chưa đủ tuổi đã hoạt động không đủ hiệu quả, và một khi tài khoản của trẻ tồn tại, các hoạt động thu thập dữ liệu tiêu chuẩn của nền tảng vẫn diễn ra giống như đối với người lớn. Điều đó có nghĩa là tín hiệu vị trí, thói quen xem, mô hình tương tác và các điểm dữ liệu khác có thể được thu thập từ trẻ em dễ dàng như từ bất kỳ ai khác, mà không cần cha mẹ hoặc người giám hộ từng đưa ra sự đồng ý có hiểu biết.

Đây là một điểm thất bại quen thuộc trong toàn ngành công nghệ: các cơ chế đồng ý thường được xây dựng vì quy mô và sự đơn giản hơn là vì sự minh bạch thực sự. Tình huống tương tự cũng xuất hiện ở những ngóc ngách tưởng như không liên quan của web. Một khiếu nại GDPR gần đây về banner đồng ý đồ sộ của dict.cc, được cho là kết nối khách truy cập với hơn 1.700 đối tác quảng cáo chỉ qua một cú nhấp chuột, minh họa cách các giao diện đồng ý có thể hiện diện về mặt kỹ thuật nhưng lại rất ít thông tin cho người dùng về điều thực sự đang xảy ra với dữ liệu của họ. Việc xác minh độ tuổi lại càng thêm một tầng khó khăn nữa, vì trẻ em có thể chỉ cần nhập ngày sinh sai và nền tảng phải quyết định sẽ nỗ lực đến mức nào để phát hiện ra điều đó.

Điều này có ý nghĩa gì với bạn: Cha mẹ quản lý quyền riêng tư ứng dụng của trẻ

Bài học thực tế từ vụ việc này là không thể tin tưởng các cài đặt mặc định của nền tảng sẽ tự bảo vệ dữ liệu của trẻ, ngay cả khi điều khoản của công ty về mặt kỹ thuật cấm người dùng chưa đủ tuổi. Nếu một cơ quan quản lý kiên quyết phát hiện ra hơn 1,4 triệu trẻ em đã lọt qua các biện pháp kiểm tra tuổi của TikTok, thì có thể an toàn khi cho rằng những lỗ hổng tương tự tồn tại ở những nơi khác.

Cha mẹ không cần trở thành chuyên gia về quyền riêng tư để khắc phục nhiều lỗ hổng này. Một vài bước cụ thể sẽ có tác dụng lớn: kiểm tra ngày sinh thực tế đã nhập khi tạo tài khoản, xem xét cài đặt quyền riêng tư và cá nhân hóa quảng cáo của ứng dụng thay vì chấp nhận những gì được chọn mặc định, và định kỳ kiểm tra những quyền mà ứng dụng đã được cấp trên chính thiết bị, chẳng hạn như quyền truy cập vị trí, danh bạ hoặc micrô. Nhiều nền tảng cũng cung cấp các tính năng ghép nối gia đình hoặc tài khoản có giám sát nhằm hạn chế thu thập dữ liệu và mức độ tiếp xúc nội dung đối với người dùng trẻ tuổi, nhưng những tính năng này thường phải được bật thủ công.

Cuộc trấn áp rộng hơn đối với các hoạt động dữ liệu thanh thiếu niên

Phán quyết này không tồn tại đơn lẻ. Các cơ quan quản lý trên nhiều khu vực pháp lý đã và đang chú ý chặt chẽ hơn đến cách các nền tảng xử lý người dùng trẻ tuổi, coi dữ liệu trẻ em là lĩnh vực xứng đáng bị giám sát nghiêm ngặt hơn so với xử lý dữ liệu người lớn nói chung. Việc kháng cáo của TikTok thất bại, thay vì dẫn đến mức phạt giảm hoặc hủy bỏ kết luận, cho thấy các cơ quan quản lý sẵn sàng để các quyết định thực thi của mình được kiểm chứng tại tòa và tự tin vào bằng chứng đằng sau chúng.

Đối với một ngành công nghiệp được xây dựng dựa trên sự tương tác dựa trên dữ liệu, đây là một tín hiệu có ý nghĩa. Các quy trình xác minh độ tuổi và đồng ý vốn từng bị coi là thủ tục đánh dấu vào ô nay đang dần bị xem xét như những nghĩa vụ pháp lý thực chất, và hậu quả cho việc làm sai được tính bằng hàng triệu.

Điểm cần lưu ý cho độc giả

Khoản phạt dữ liệu trẻ em của TikTok được giữ nguyên sau kháng cáo là một điểm kiểm tra hữu ích cho bất kỳ bậc cha mẹ nào có con sử dụng mạng xã hội. Đừng cho rằng chính sách độ tuổi tối thiểu của ứng dụng có nghĩa là dữ liệu của con bạn tự động được bảo vệ: hãy tự mình xác minh chi tiết tài khoản, bật mọi công cụ giám sát của phụ huynh có sẵn và định kỳ xem xét các quyền của ứng dụng thay vì dựa vào cài đặt mặc định. Nếu bạn muốn hình dung các quy trình đồng ý có thể mơ hồ đến mức nào trong thực tế, đáng để đọc về cách một banner đồng ý đơn lẻ có thể âm thầm chuyển dữ liệu của người dùng đến hơn một nghìn đối tác. Dành hai mươi phút hôm nay để rà soát cài đặt ứng dụng của con là cách sử dụng thời gian tốt hơn nhiều so với việc chờ đợi phán quyết pháp lý tiếp theo giải thích điều gì đã sai.