TikTok và công ty mẹ ByteDance của Trung Quốc đã đồng ý vào ngày 21 tháng 8 chi trả 400 triệu USD để giải quyết vụ kiện của Bộ Tư pháp Hoa Kỳ cáo buộc nền tảng này vi phạm Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA). Thỏa thuận này—300 triệu USD trả trước và 100 triệu USD sau khi một sắc lệnh chấp thuận liên quan được bãi bỏ—đánh dấu khoản phạt về quyền riêng tư của trẻ em lớn nhất từng được chính phủ liên bang áp đặt và có thể định hình lại cách các công ty công nghệ nước ngoài hoạt động tại Mỹ.

Diễn biến vụ việc

Bộ Tư pháp (DOJ) đã nộp đơn khiếu nại vào năm 2024, cáo buộc TikTok thu thập dữ liệu cá nhân từ người dùng dưới 13 tuổi mà không có sự đồng ý bằng văn bản của phụ huynh theo yêu cầu của luật. COPPA buộc bất kỳ dịch vụ nào nhắm đến trẻ em, hoặc cố tình thu thập thông tin từ chúng, phải có sự cho phép của phụ huynh trước khi ghi lại tên, vị trí hoặc thói quen duyệt web.

Các điều tra viên cho biết TikTok đã phớt lờ yêu cầu của phụ huynh về việc xóa tài khoản của trẻ em và vẫn giữ lại dữ liệu ngay cả sau khi đã xác định được người dùng là trẻ vị thành niên. Thỏa thuận này không thừa nhận sai phạm, nhưng buộc TikTok phải trả 400 triệu USD và tuân thủ một kế hoạch đã được tòa án phê duyệt về việc xử lý dữ liệu trong tương lai.

Làn sóng quản lý rộng lớn hơn

Thỏa thuận của TikTok diễn ra trong bối cảnh nền tảng này đang tái cấu trúc hoạt động kinh doanh tại Mỹ. Vào tháng 1, công ty đã tách ra một liên doanh mới tại Mỹ với sự hậu thuẫn của Oracle, Silver Lake và công ty MGX của Các Tiểu vương quốc Ả Rập Thống nhất, một động thái nhằm xoa dịu các lo ngại về an ninh và tạo chỗ đứng cho các nhà đầu tư Mỹ trong việc quản trị.

Thỏa thuận này không phải là một sự việc đơn lẻ. Instagram của Meta cũng đang đối mặt với các vụ kiện liên quan đến COPPA, và các chính phủ trên toàn thế giới đang thắt chặt các quy định về hoạt động trực tuyến của trẻ vị thành niên. Một số khu vực pháp lý thậm chí đang tranh luận về việc cấm hoàn toàn trẻ em truy cập mạng xã hội. Xu hướng này đang chuyển dịch từ các tính năng an toàn tự nguyện sang các tiêu chuẩn có tính thực thi pháp lý.

Ý nghĩa của khoản phạt đối với các công ty công nghệ đa quốc gia

Bằng cách buộc một nền tảng thuộc sở hữu nước ngoài phải chịu trách nhiệm trước luật quyền riêng tư của Hoa Kỳ, vụ việc đã gửi đi một thông điệp rõ ràng: quyền sở hữu không giúp một công ty tránh khỏi các quy định quốc gia. Sự tham gia của các nhà đầu tư Mỹ và Emirati vào nhánh hoạt động tại Mỹ của TikTok cho thấy các bên liên quan về tài chính hiện đóng một vai trò trong việc tuân thủ pháp luật.

Đối với các công ty xuyên biên giới, quy tắc rất đơn giản: nghĩa vụ bảo mật dữ liệu đi theo người dùng, chứ không phải theo trụ sở chính của tập đoàn. Việc phớt lờ các nghĩa vụ này có thể dẫn đến các khoản phạt hàng trăm triệu đô la và gây thiệt hại lâu dài về danh tiếng.

Hệ lụy đối với chính sách kỹ thuật số của Ấn Độ

  • Đà thúc đẩy bảo vệ dữ liệu: Hội đồng Bảo vệ Dữ liệu của Ấn Độ vẫn đang trong quá trình giải thích Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số (DPDP). Thỏa thuận của TikTok cung cấp một ví dụ cụ thể về lý do tại sao các cơ chế đồng ý của phụ huynh lại quan trọng.
  • Ủng hộ các lệnh cấm mang tính phòng ngừa: Các lệnh cấm trước đây của Ấn Độ đối với một số ứng dụng liên quan đến Trung Quốc được đưa ra dựa trên các lý do về an ninh và quyền riêng tư. Hành động của Hoa Kỳ đã củng cố lập luận đó, cho thấy các nền tảng nước ngoài có thể phải đối mặt với sự giám sát chặt chẽ hơn.
  • Chi phí của việc không tuân thủ: Khoản phạt 400 triệu USD cho thấy cái giá phải trả khi xem nhẹ các quy tắc về quyền riêng tư của trẻ em là lớn như thế nào. Các cơ quan quản lý Ấn Độ có thể dẫn chứng vụ việc này khi thúc giục các ứng dụng nâng cấp quy trình xử lý dữ liệu.

Quan điểm ngược lại: Góc nhìn của TikTok

TikTok cho biết họ đang cải thiện các công cụ an toàn và thỏa thuận này sẽ cho phép họ tập trung vào việc tuân thủ thay vì các vụ kiện tụng kéo dài. Công ty cũng chỉ ra các bản cập nhật gần đây giúp phụ huynh có nhiều quyền kiểm soát hơn đối với tài khoản của con em mình. Mặc dù thỏa thuận không cấu thành một sự thừa nhận pháp lý, nhưng các nhà phê bình lập luận rằng khoản thanh toán này phản ánh mức độ nghiêm trọng của các vi phạm và nhu cầu về sự giám sát chặt chẽ hơn.

Những điều cần theo dõi tiếp theo

  • Giám sát tuân thủ: Kế hoạch được tòa án phê duyệt bao gồm việc kiểm tra định kỳ các quy trình thu thập dữ liệu của TikTok. Cần theo dõi các báo cáo về việc liệu nền tảng này có đáp ứng các tiêu chuẩn đã quy định hay không.
  • Các vụ kiện tiếp theo: Với việc hành động của Bộ Tư pháp thiết lập một tiêu chuẩn cao, các cơ quan khác có thể theo đuổi các vụ việc tương tự chống lại các nền tảng xử lý dữ liệu của trẻ vị thành niên.
  • Phản ứng lập pháp: Các nhà lập pháp có thể đề xuất các cơ chế thực thi COPPA nghiêm ngặt hơn hoặc các quy định liên bang mới nhắm vào các đề xuất thuật toán dành cho trẻ em.

Khoản thanh toán 400 triệu USD không chỉ là một con số gây chú ý; nó báo hiệu rằng các cơ quan quản lý đã sẵn sàng áp đặt các khoản phạt nặng khi các biện pháp bảo vệ quyền riêng tư của trẻ em bị phớt lờ. Đối với TikTok, khoản thanh toán này giúp tạm dừng các cuộc chiến pháp lý nhưng cũng buộc nền tảng phải đại tu cách thức đối xử với những người dùng nhỏ tuổi nhất. Đối với ngành công nghệ nói chung, vụ việc nhấn mạnh rằng quyền sở hữu xuyên biên giới sẽ không giúp các công ty miễn trừ khỏi luật quyền riêng tư trong nước, và chi phí của việc không tuân thủ có thể nhanh chóng vượt xa giá trị của bất kỳ cơ hội thị trường nào.