Brazil phạt TikTok vì xử lý dữ liệu trẻ em trái phép

Cơ quan Bảo vệ Dữ liệu Brazil (ANPD) ngày 25/8 công bố quyết định phạt ByteDance, công ty mẹ của TikTok, 153,8 triệu real Brazil, tương đương khoảng 29,8 triệu USD, vì xử lý trái phép dữ liệu cá nhân của thanh thiếu niên từ 13 đến 18 tuổi và không triển khai đầy đủ cơ chế xác minh độ tuổi cũng như biện pháp phòng ngừa rủi ro.

Theo ANPD, TikTok vi phạm trong cả hai hình thức truy cập gồm người dùng đã đăng nhập và chưa đăng nhập. Đáng chú ý, ở chế độ xem nội dung mà không cần đăng ký tài khoản, trẻ em và thanh thiếu niên có thể tự do truy cập nội dung mà không trải qua bước xác minh độ tuổi. Điều này góp phần thúc đẩy việc sử dụng nền tảng rộng rãi trong nhóm người chưa thành niên, đồng thời khiến một lượng lớn dữ liệu của họ bị thu thập và xử lý khi chưa có đầy đủ cơ sở pháp lý.

Cơ quan quản lý ước tính ít nhất 8 triệu trẻ vị thành niên bị ảnh hưởng. ANPD yêu cầu ByteDance tiến hành hàng loạt biện pháp khắc phục, trong đó có xóa dữ liệu liên quan, tăng cường cài đặt quyền riêng tư và kiểm soát của phụ huynh, đồng thời cải tổ chức năng cho phép truy cập TikTok mà không cần đăng nhập.

ByteDance có 60 ngày làm việc để xóa dữ liệu cá nhân của thanh thiếu niên nếu không thể cung cấp bằng chứng về sự đồng ý hợp pháp của cha mẹ hoặc người giám hộ. Nếu không hoàn thành việc xóa dữ liệu, báo cáo hoặc thông báo theo thời hạn, công ty có thể phải chịu khoản phạt bổ sung 137.081,49 real/ngày. Tuy nhiên, nếu từ bỏ quyền kháng cáo và nhanh chóng nộp phạt, ByteDance có thể được giảm 25% tổng số tiền.

Theo quyết định của ANPD, tài khoản của người dùng dưới 16 tuổi phải tự động áp dụng mức cài đặt quyền riêng tư nghiêm ngặt nhất. Chỉ cha mẹ hoặc người giám hộ mới có quyền thay đổi các thiết lập này. TikTok cũng phải nâng cấp hệ thống giám sát của phụ huynh và tăng cường bộ lọc nội dung.

Đối với người dùng chưa đăng nhập, TikTok phải tạm dừng quảng cáo trên toàn Brazil, giới hạn thời gian sử dụng ở mức tối đa 12 giờ và vô hiệu hóa các tính năng như sáng tạo nội dung, bình luận, nhắn tin riêng, theo dõi người dùng khác và phát trực tiếp. Mục tiêu là bảo đảm nội dung được hiển thị phù hợp với mọi độ tuổi.

TikTok phản hồi rằng các hành vi bị xử phạt bắt nguồn từ năm 2021 và cho rằng quyết định của ANPD chưa tính đầy đủ đến kế hoạch tuân thủ được cơ quan này phê duyệt năm 2025 cũng như những biện pháp bảo vệ mà nền tảng đã triển khai sau đó. TikTok khẳng định các biện pháp hiện tại phù hợp với luật bảo vệ dữ liệu của Brazil, đồng thời cho biết sẽ đánh giá các bước pháp lý tiếp theo và tiếp tục làm việc với cơ quan quản lý.

ANPD xác nhận ByteDance đã cam kết thực hiện kế hoạch tuân thủ.

Lý Ngọc t/h