Google bị phạt 57 triệu USD vì vi phạm quy tắc bảo vệ dữ liệu của châu Âu

Cơ quan giám sát dữ liệu hàng đầu của Pháp, được gọi là CNIL, cho biết công cụ tìm kiếm lớn nhất thế giới Google đã thiếu sự minh bạch và rõ ràng trong cách thông báo cho người dùng về việc xử lý dữ liệu cá nhân. Google cũng không có được sự đồng ý của người dùng cho mục đích hiển thị quảng cáo được cá nhân hóa.

Quy định bảo vệ dữ liệu chung của EU (GDPR), sự thay đổi lớn nhất về luật quyền riêng tư dữ liệu trong hơn hai thập kỷ, đã có hiệu lực vào tháng 5/2018. Nó cho phép người dùng kiểm soát tốt hơn dữ liệu cá nhân của họ và cung cấp cho các cơ quan quản lý quyền áp đặt mức phạt lên tới 4% doanh thu toàn cầu cho các vi phạm.

Theo CNIL, số tiền phạt được quyết định dựa trên mức độ nghiêm trọng của các hành vi vi phạm quan sát được liên quan đến những nguyên tắc thiết yếu của GDPR: thiếu minh bạch, thông tin không đầy đủ và thiếu sự đồng thuận.

Theo quy định bảo vệ dữ liệu chung của EU, các đại gia công nghệ bao gồm Google phải cung cấp cho người dùng một bức tranh đầy đủ, rõ ràng về dữ liệu họ thu thập, cùng với các công cụ đơn giản, cụ thể để người dùng đồng ý khai thác thông tin cá nhân của họ.

Mặc dù người dùng Google có thể sửa đổi cài đặt quyền riêng tư của họ khi họ tạo tài khoản, các nhà giám sát của Pháp cho biết điều đó vẫn chưa đủ – một phần vì cài đặt mặc định là để Google hiển thị quảng cáo được cá nhân hóa cho người dùng. Trong khi đó, Google yêu cầu những người ghi danh phải đồng ý với các điều khoản và điều kiện đầy đủ để tạo tài khoản của họ.

Phát ngôn viên của Google cho biết trong một tuyên bố:“Mọi người mong đợi các tiêu chuẩn cao về tính minh bạch và kiểm soát từ chúng tôi. Chúng tôi chân thành cam kết đáp ứng những mong đợi đó và yêu cầu về sự đồng thuận của Quy định Bảo vệ Dữ liệu chung (GDPR). Chúng tôi đang nghiên cứu để xác định các bước đi tiếp theo”. 

Quyết định của CNIL được đưa ra sau những khiếu nại của hai tổ chức phi chính phủ, tổ chức vận động bảo vệ quyền riêng tư None of Your Business (Noyb.eu) và La Quadrature du Net (LQDN). Theo cơ quan quản lý này có hơn 10.000 người ủy quyền cho hai tổ chức trên giải quyết vụ việc này.