Google bị phạt 400 triệu € vì vi phạm dữ liệu vị trí

Google (NASDAQ: GOOG) đã bị Ấn Độ DPC phạt hơn 400 triệu € (khoảng 345 triệu £) do vi phạm quy định GDPR khi xử lý dữ liệu vị trí của người dùng, đồng thời phải đưa các biện pháp khắc phục trong vòng 6 tháng tới.

Chi tiết vi phạm và mức phạt

Cuộc điều tra kéo dài 6 năm, bắt đầu từ khi một số tổ chức bảo vệ quyền lợi người tiêu dùng châu Âu khiếu nại về cách Google thu thập và sử dụng dữ liệu vị trí. DPC đã xem xét ba tính năng chính của Google: hoạt động web và ứng dụng, lịch sử vị trí và độ chính xác vị trí trong giai đoạn 25/5/2018 – 4/2/2020.

Ủy ban cho rằng người dùng không được thông báo rõ ràng rằng dữ liệu vị trí sẽ được dùng để định hướng quảng cáo mục tiêu hoặc suy luận sở thích cá nhân, vi phạm nguyên tắc minh bạch và tính hợp pháp của GDPR.

Yêu cầu khắc phục và tác động tới ngành công nghệ

DPC đã ra lệnh cho Google Ireland phải điều chỉnh quy trình xử lý dữ liệu vị trí để đáp ứng đầy đủ các yêu cầu của GDPR trong vòng sáu tháng. Đây là mức phạt lớn thứ tư do DPC áp dụng kể từ khi GDPR có hiệu lực.

Hệ quả pháp lý

Việc phạt nặng này không chỉ là một lời cảnh báo cho Google mà còn cho toàn bộ các công ty công nghệ thu thập dữ liệu người dùng, đặc biệt là dữ liệu vị trí, một nguồn tài nguyên quan trọng cho quảng cáo và phân tích hành vi.

Áp lực tuân thủ

Google sẽ phải cải thiện các thông báo minh bạch, cho phép người dùng dễ dàng kiểm soát và xóa dữ liệu vị trí, đồng thời thiết lập cơ chế chịu trách nhiệm rõ ràng hơn.

Nhận định cho nhà đầu tư Việt Nam: Việc DPC áp dụng mức phạt cao cho Google là dấu hiệu cho thấy các cơ quan quản lý châu Âu sẽ siết chặt hơn nữa việc bảo vệ dữ liệu cá nhân. Các nhà đầu tư nên theo dõi chặt chẽ các công ty công nghệ trong danh mục, đặc biệt là những doanh nghiệp phụ thuộc vào quảng cáo dựa trên vị trí, để đánh giá rủi ro pháp lý và tiềm năng chi phí tuân thủ trong tương lai.