0
Chủ tịch Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc Song Kyung-hee phát biểu khai mạc tại cuộc họp toàn thể được tổ chức ở Tòa nhà Chính phủ Seoul vào ngày 22/7. /Ảnh: Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc

TikTok và Apple đã bị Hàn Quốc phạt tổng cộng hơn 10 tỷ won vì thu thập thông tin hoạt động của người dùng trên các ứng dụng và trang web khác để phục vụ quảng cáo cá nhân hóa mà không thông báo đầy đủ về thủ tục xin sự đồng ý cũng như không có căn cứ pháp lý phù hợp.

Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) ngày 23/7 cho biết, tại cuộc họp toàn thể diễn ra một ngày trước đó, cơ quan này đã quyết định xử phạt TikTok số tiền 10,306 tỷ won (khoảng 103,06억 won) do thu thập, sử dụng và chuyển dữ liệu cá nhân ra nước ngoài trái quy định. TikTok đồng thời bị yêu cầu khắc phục vi phạm và công khai quyết định xử phạt. Trong khi đó, các công ty thuộc Apple bị phạt 252 triệu won cùng với lệnh khắc phục và công khai thông tin. Mức phạt dành cho TikTok tương đương khoảng 1,15% so với khoản tiền phạt 530 triệu euro (khoảng 891 tỷ won) mà Liên minh châu Âu (EU) áp dụng đối với nền tảng này vào tháng 5 năm ngoái.

Kết quả điều tra cho thấy TikTok đã thu thập và sử dụng dữ liệu hành vi của người dùng từ các trang web và ứng dụng của bên thứ ba để phục vụ quảng cáo cá nhân hóa theo hình thức gần như bắt buộc phải đồng ý. Ngoài ra, nền tảng này còn chuyển dữ liệu cá nhân sang các công ty liên kết ở nước ngoài nhưng không thông báo đầy đủ cho người dùng.

Theo PIPC, khoảng 71.000 doanh nghiệp tại Hàn Quốc đang sử dụng công cụ thu thập dữ liệu của TikTok, qua đó nền tảng này đã thu thập thông tin hành vi của khoảng 9,45 triệu người dùng hoạt động trong nước. TikTok còn thu thập các mã định danh thiết bị của người dùng, liên kết với tài khoản TikTok để cung cấp quảng cáo cá nhân hóa và chuyển dữ liệu ra nước ngoài mà không công bố rõ các nội dung liên quan.

PIPC nhận định TikTok đã gộp việc thu thập dữ liệu hành vi từ bên thứ ba phục vụ quảng cáo vào nhóm "đồng ý bắt buộc" cùng với các thông tin cần thiết để cung cấp dịch vụ. Điều này khiến người dùng không thể thực sự lựa chọn việc có đồng ý cho phép thu thập dữ liệu phục vụ quảng cáo hay không.

Apple cũng bị xử phạt trong cùng cuộc điều tra. Do hành vi vi phạm xảy ra từ năm 2019, trước khi các quy định về bảo vệ dữ liệu cá nhân trong Luật Mạng thông tin được chuyển sang Luật Bảo vệ Thông tin Cá nhân, nên vụ việc được xử lý theo luật cũ.

Cơ quan chức năng xác định Apple đã thu thập bản ghi âm giọng nói và bản chép lời từ trợ lý ảo Siri mà không có sự đồng ý của người dùng, đồng thời sử dụng dữ liệu này để cải thiện dịch vụ.

Ngoài ra, Apple cũng không thông báo đầy đủ trong chính sách bảo mật về việc chuyển dữ liệu cá nhân sang trụ sở tại Mỹ và các công ty liên kết, bao gồm các nội dung như loại dữ liệu được chuyển, mục đích sử dụng và thời gian lưu trữ. Tuy nhiên, do Apple đã chủ động khắc phục trong quá trình điều tra, như bổ sung quyền lựa chọn đối với việc sử dụng bản chép lời và sửa đổi chính sách bảo mật, nên mức xử phạt thấp hơn TikTok.

Cụ thể, công ty ADI thuộc Apple bị phạt 252 triệu won vì vi phạm Luật Mạng thông tin cũ, trong khi một công ty liên kết khác là ASPL bị yêu cầu thực hiện các biện pháp khắc phục, bao gồm rà soát tình trạng chuyển dữ liệu ra nước ngoài.

PIPC cho biết quyết định lần này một lần nữa khẳng định nguyên tắc rằng, dù các tập đoàn toàn cầu xử lý dữ liệu thông qua nhiều công ty liên kết ở nước ngoài, họ vẫn phải minh bạch với người dùng tại Hàn Quốc về cách thức xử lý dữ liệu và bảo đảm quyền lựa chọn thực chất của người dùng.

Đại diện PIPC nhấn mạnh: "Quyết định xử phạt lần này khẳng định rằng các doanh nghiệp nước ngoài khi xử lý dữ liệu cá nhân của người dùng tại Hàn Quốc phải tuân thủ đầy đủ các quy định của Luật Bảo vệ Thông tin Cá nhân, bao gồm thủ tục xin sự đồng ý hợp pháp và quy định về chuyển dữ liệu ra nước ngoài. Chúng tôi sẽ tiếp tục tăng cường giám sát và thực thi pháp luật đối với các nền tảng toàn cầu".

Theo Kim Bo-young