Dũng Virgo
Google đang đối mặt với khoản phạt vượt 400 triệu euro sau khi cơ quan quản lý dữ liệu tại Ireland kết luận rằng cách doanh nghiệp xử lý thông tin vị trí có thể khiến người dùng không nhận thức đầy đủ về việc họ đang bị theo dõi.
Vụ việc thu hút sự chú ý bởi dữ liệu vị trí không chỉ cho biết một người đang ở đâu. Khi được thu thập trong thời gian dài và kết hợp với những thông tin khác, loại dữ liệu này có thể phác họa thói quen, mối quan tâm, tình trạng sức khỏe hoặc các mối quan hệ xã hội của người dùng.
Khoản phạt lớn liên quan đến dữ liệu vị trí
Ủy ban Bảo vệ Dữ liệu Ireland (DPC) là cơ quan đưa ra mức phạt đối với Google. Quyết định được ban hành sau khi 7 tổ chức bảo vệ người tiêu dùng tại châu Âu khiếu nại về việc dữ liệu vị trí bị sử dụng theo cách có thể xâm phạm quyền riêng tư.
Trọng tâm của cuộc điều tra là việc Google có cơ sở pháp lý phù hợp để thu thập và sử dụng dữ liệu vị trí hay không. Cơ quan quản lý cũng xem xét liệu người dùng có được cung cấp thông tin đủ rõ ràng trước khi đồng ý cho các hoạt động theo dõi hay không.
Cuộc điều tra được DPC khởi động từ sáu năm trước. Phạm vi xem xét bao gồm hoạt động trên web và ứng dụng, lịch sử vị trí cùng độ chính xác của vị trí trong giai đoạn từ ngày 25/5/2018 đến ngày 4/2/2020.
Điều này có nghĩa phán quyết tập trung vào các chính sách và quy trình được áp dụng trong giai đoạn trước đây, thay vì toàn bộ hoạt động hiện tại của Google. Tuy nhiên, mức phạt cho thấy nhà chức trách châu Âu xem vấn đề minh bạch trong việc sử dụng dữ liệu vị trí là đặc biệt nghiêm trọng.
Vì sao dữ liệu vị trí được xem là nhạy cảm?
Vị trí của một thiết bị tại một thời điểm riêng lẻ có thể không nói lên quá nhiều điều. Nhưng chuỗi dữ liệu được ghi nhận liên tục có thể cho thấy nơi một người sống, làm việc, thường xuyên lui tới và dành bao nhiêu thời gian ở từng địa điểm.
Nghiên cứu của cơ quan bảo vệ người tiêu dùng Na Uy vào năm 2018 được xem là một trong những cơ sở thúc đẩy cuộc điều tra. Nghiên cứu chỉ ra rằng dữ liệu vị trí có thể được dùng để suy luận những thông tin vốn mang tính riêng tư.
- Việc thường xuyên xuất hiện tại các địa điểm thờ cúng có thể gợi ý về tín ngưỡng.
- Việc tham gia các cuộc biểu tình hoặc sự kiện cụ thể có thể cho thấy khuynh hướng chính trị.
- Những chuyến đi lặp lại đến bệnh viện có thể tiết lộ thông tin liên quan đến sức khỏe.
- Việc ghé thăm một số địa điểm giải trí có thể dẫn đến suy luận về xu hướng tình dục hoặc sở thích cá nhân.
Những suy luận này không nhất thiết luôn chính xác. Dù vậy, chỉ riêng khả năng dữ liệu bị dùng để tạo ra các kết luận nhạy cảm cũng đủ làm gia tăng rủi ro đối với người dùng, đặc biệt khi họ không biết thông tin đang được thu thập hoặc không hiểu rõ mục đích sử dụng.
Quảng cáo theo vị trí và vấn đề về sự đồng ý
Quảng cáo dựa trên vị trí đã trở thành tính năng quen thuộc trong nhiều dịch vụ trực tuyến. Chẳng hạn, người dùng có thể nhìn thấy thông tin về cửa hàng, nhà hàng hoặc dịch vụ ở khu vực họ đang ghé thăm.
Tuy nhiên, các tổ chức bảo vệ người tiêu dùng cho rằng lợi ích tiện dụng không thể thay thế yêu cầu minh bạch. Người dùng cần biết dữ liệu nào đang được thu thập, dữ liệu đó được dùng trong bao lâu và có thể được kết hợp với những thông tin nào khác.
Theo các khiếu nại được BEUC, tổ chức bảo vệ người tiêu dùng châu Âu, ủng hộ, Google đã sử dụng nhiều cách thức khiến người dùng kích hoạt lịch sử vị trí cũng như hoạt động trên web và ứng dụng. Các tổ chức này cho rằng người dùng có thể bị dẫn dắt để đưa ra lựa chọn mà họ không thực sự hiểu đầy đủ.
Dữ liệu định vị địa lý được BEUC mô tả là một trong những hình thức giám sát người tiêu dùng xâm phạm quyền riêng tư nhất.
Vấn đề không chỉ nằm ở việc có nút bật hoặc tắt theo dõi. Cách thiết kế giao diện, nội dung giải thích và trình tự hiển thị các lựa chọn cũng có thể ảnh hưởng đến quyết định của người dùng. Nếu lựa chọn cho phép theo dõi được trình bày nổi bật hơn, còn tùy chọn từ chối bị đặt ở vị trí khó nhận biết, sự đồng ý có thể không còn phản ánh đầy đủ mong muốn thực tế.
Google nói gì về phán quyết?
Đại diện Google cho biết vụ việc liên quan đến những chính sách cũ đã được cập nhật. Doanh nghiệp khẳng định từ năm 2019 đã cải tiến đáng kể các quy trình liên quan và ra mắt những công cụ giúp người dùng quản lý dữ liệu vị trí dễ dàng hơn.
Phản hồi này cho thấy Google phân biệt giữa các hoạt động trong giai đoạn bị điều tra và những thay đổi được triển khai sau đó. Dù vậy, việc chính sách đã được cập nhật không làm mất đi yêu cầu giải trình đối với cách dữ liệu được thu thập và sử dụng trong khoảng thời gian trước đây.
Đối với người dùng, điểm quan trọng là không nên mặc định rằng việc bật một tính năng bản đồ hoặc cho phép ứng dụng truy cập vị trí chỉ phục vụ chức năng chỉ đường. Dữ liệu có thể được dùng trong nhiều ngữ cảnh khác nhau, tùy vào cài đặt tài khoản và chính sách của từng dịch vụ.
Người dùng Google Maps có thể tham khảo thêm các vấn đề liên quan đến cài đặt ứng dụng trong bài Google Maps đi đường vòng? Kiểm tra ngay cài đặt này. Việc kiểm tra định kỳ các mục về lịch sử vị trí, hoạt động trên web và ứng dụng sẽ giúp hạn chế tình trạng duy trì những quyền truy cập không còn cần thiết.
Phản ứng từ các tổ chức bảo vệ người tiêu dùng
Finn Myrstad, giám đốc chính sách kỹ thuật số tại Hội đồng Người tiêu dùng Na Uy, cho rằng người dùng phải hiểu rõ họ đang đồng ý điều gì và không bị thao túng để đưa ra lựa chọn trái với mong muốn thực tế.
BEUC hoan nghênh phán quyết của DPC nhưng đồng thời chỉ trích thời gian xử lý kéo dài. Agustín Reyna, tổng giám đốc BEUC, nhận định việc mất quá nhiều thời gian để đi đến kết luận có thể làm giảm hiệu quả bảo vệ người tiêu dùng. Theo lập luận của tổ chức này, một biện pháp xử lý được đưa ra quá muộn có thể gây tác hại tương tự việc không xử lý.
Quan điểm trên phản ánh một thách thức lớn trong quản lý dữ liệu cá nhân: công nghệ và mô hình kinh doanh có thể thay đổi nhanh hơn tốc độ điều tra. Khi một vụ việc được kết luận sau nhiều năm, doanh nghiệp có thể đã sửa đổi sản phẩm, còn người dùng thì không dễ xác định dữ liệu cũ đã được sử dụng như thế nào.
Người dùng cần lưu ý gì?
Vụ việc tại Ireland là lời nhắc rằng quyền riêng tư không chỉ phụ thuộc vào quyền truy cập vị trí của một ứng dụng. Người dùng nên nhìn tổng thể cách tài khoản, hệ điều hành và các dịch vụ trực tuyến liên kết dữ liệu với nhau.
- Đọc kỹ màn hình xin quyền: Không nên chỉ chọn nhanh nút đồng ý nếu chưa hiểu mục đích của việc chia sẻ vị trí.
- Kiểm tra lịch sử vị trí: Những dữ liệu được lưu trong thời gian dài có thể phản ánh nhiều hơn một lần tìm đường hoặc một địa điểm đã ghé qua.
- Xem lại hoạt động trên web và ứng dụng: Đây là nhóm dữ liệu được DPC đưa vào phạm vi điều tra, bên cạnh lịch sử vị trí.
- Giới hạn quyền truy cập khi có thể: Một dịch vụ chỉ cần vị trí trong lúc sử dụng không nhất thiết phải được phép truy cập liên tục.
- Quan tâm đến quảng cáo cá nhân hóa: Nếu quảng cáo xuất hiện dựa trên địa điểm hoặc thói quen di chuyển, người dùng nên kiểm tra nguồn dữ liệu đứng sau hoạt động đó.
Các bước trên không loại bỏ hoàn toàn việc xử lý dữ liệu, nhưng giúp người dùng hiểu rõ hơn những gì đang được chia sẻ và giảm bớt các quyền truy cập không cần thiết.
Bài học rộng hơn cho ngành công nghệ
Vụ phạt không chỉ đặt Google vào tâm điểm. Đây còn là tín hiệu đối với toàn bộ ngành công nghệ, nơi dữ liệu vị trí đang được dùng để cải thiện bản đồ, đề xuất nội dung, phân phối quảng cáo và cá nhân hóa dịch vụ.
Dữ liệu vị trí có thể tạo ra giá trị thực tế, chẳng hạn giúp dịch vụ trực tuyến hoạt động hữu ích hơn. Tuy nhiên, cùng một loại dữ liệu cũng có thể làm lộ những thông tin mà người dùng không chủ động công khai. Ranh giới giữa tiện ích và giám sát vì thế phụ thuộc lớn vào tính minh bạch, sự đồng ý và khả năng kiểm soát của người dùng.
Phán quyết của DPC cho thấy các cơ quan quản lý đang quan tâm không chỉ đến việc doanh nghiệp có thu thập dữ liệu hay không, mà còn đến cách doanh nghiệp giải thích và thuyết phục người dùng cho phép thu thập. Trong bối cảnh điện thoại luôn gắn với người dùng, việc quản lý dữ liệu vị trí sẽ tiếp tục là một trong những bài toán quyền riêng tư đáng chú ý nhất của ngành công nghệ.
Startup Việt tiết kiệm hơn 200 triệu nhờ gói hỗ trợ Anthropic
Nga hoàn tất nguyên mẫu máy quang khắc 130 nm đầu tiên
Sharp dẫn đầu bình chọn hệ sinh thái sống khỏe tại BCA 2026
Sun Holidays giảm 10%, tối đa 1 triệu đồng qua VietQR
Hacker làm nóng tủ lạnh tại hàng trăm siêu thị Pháp
VIS 2026: Kết nối vốn, công nghệ và thị trường cho Việt Nam
Getty Images đối mặt nguy cơ phá sản sau cú rơi 99% cổ phiếu
