Trong một thông báo đăng tải trên blog mới đây, Microsoft cho biết họ sẽ áp dụng Đạo luật về quyền riêng tư của người tiêu dùng bang California cho tất cả người dùng ở Mỹ, chứ không chỉ người dân California.
Đạo luật về quyền riêng tư của người tiêu dùng bang California hay CCPA (California Consumer Privacy Act) sẽ chính thức có hiệu lực vào ngày 1/1/2020. Đây được coi là một trong những quy định pháp luật về quyền riêng tư hạn chế nhất trên thế giới.
Theo CCPA, các công ty phải minh bạch về loại dữ liệu họ thu thập từ người dùng và cách họ sử dụng dữ liệu đó. Ngoài ra, các công ty cũng phải cung cấp cho người dùng tùy chọn để ngăn chặn thông tin cá nhân của họ bị bán. Điều này có nghĩa là bất kỳ cư dân California nào có thông tin cá nhân bị truy cập bất hợp pháp, bị đánh cắp hoặc tiết lộ do các biện pháp an ninh không đạt tiêu chuẩn đều có thể nộp đơn kiện dân sự.
Vì vậy, ngoài việc trả tiền phạt, CCPA yêu cầu các doanh nghiệp phải trả tiền cho khách hàng nếu vi phạm dữ liệu xảy ra hay dữ liệu bị đánh cắp không được mã hóa.
Như vậy, CCPA sẽ gây cản trở cho tất cả các công ty công nghệ có trụ sở tại California, bởi hầu hết trong số đó có được một phần lớn doanh thu hàng năm từ việc bán dữ liệu khách hàng cho các nhà quảng cáo.
Kể từ khi được công bố, CCPA đã bị các công ty và các nhóm vận động hành lang phản đối. Hầu hết các nỗ lực tập trung vào việc trì hoãn việc thi hành luật càng lâu càng tốt và yêu cầu Quốc hội Mỹ thông qua một đạo luật trên toàn nước để thay thế CCPA.
Tuy nhiên, các quan chức California đã bỏ qua mọi áp lực và lựa chọn thông qua việc thi hành CCPA bắt đầu từ năm tới.
Giám đốc phụ trách về Quyền riêng tư của Microsoft,Julie Brill, cho biết:"Chúng tôi là những người ủng hộ mạnh mẽ đạo luật mới của California cũng nhưcác biện pháp bảo vệ quyền riêng tư tại Mỹ mà luật đưa ra".
"Cách tiếp cận quyền riêng tư của chúng tôi bắt đầu với niềm tin rằng quyền riêng tư là quyền cơ bản của con người và cam kết của chúng tôi làbảo vệ cho mọi cá nhân. Đây là lý do tại sao, năm 2018, chúng tôi là công ty đầu tiên tự nguyện mở rộng quyền riêng tư dữ liệu bao gồm Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) cho khách hàng trên toàn thế giới, không chỉ đối với những người ở châu Âu được bảo vệ bởi quy định này", Julie Brill bổ sung thêm.
Tương tự, Microsoftsẽ mở rộng quyền cốt lõi của CCPA để mọi khách hàng ở Mỹ có thể kiểm soát dữ liệu của họ.
Dự kiến Microsoft sẽ thực thi CCPA theo đúng như thời điểm Đạo luật này chính thức có hiệu lực thi hành. Tuy nhiên, ngay cả khi Microsoft áp dụng luật GDPR cho tất cả người dùng trên toàn cầu, điều đó không đồng nghĩa là công ty đang thực hiện tốt các quy định này. Hiện tại, Microsoft đang bị điều tra tại châu Âu vì đã bỏ qua một số điều khoản của GDPR đối với các dịch vụ đám mây của mình.