Meta bị phạt 805 triệu euro vì chưa có sự đồng ý đầy đủ khi truy cập thư viện ảnh

Cơ quan bảo vệ dữ liệu cá nhân của Ý ngày 14 (giờ địa phương) đã phạt Meta (META) 805 triệu euro. Cơ quan này cho rằng ứng dụng Facebook trên Android truy cập ảnh và video lưu trên thiết bị mà không thông báo đầy đủ hoặc xin sự đồng ý riêng của người dùng.

Trong thông báo, cơ quan xác định tính năng bị xem xét là “Nhận gợi ý từ thư viện ảnh khi dùng Facebook”. Tính năng này hiển thị ảnh và video lưu trên điện thoại để người dùng chọn đăng.

Tính năng được cung cấp từ năm 2023. Cuộc điều tra tập trung vào tính năng áp dụng với người dùng Android tại Ý. Khi tính mức phạt, cơ quan đã tính đến quy mô khoảng 20 triệu người dùng liên quan.

Ứng dụng Facebook được cấp quyền truy cập thư viện ảnh thông qua một yêu cầu quyền duy nhất áp dụng cho nhiều tính năng. Phần giải thích trước khi yêu cầu quyền chỉ nói chung rằng việc này nhằm “kích hoạt các tính năng khác”.

Cơ quan cho rằng chỉ với thông tin này, người dùng khó nhận biết mình cũng đang cho phép tính năng gợi ý ảnh hoạt động. Tính năng được bật mặc định; nếu người dùng cấp toàn bộ quyền, ứng dụng có thể đọc toàn bộ thư viện ảnh trên thiết bị.

Phán quyết tập trung vào việc có xin sự đồng ý riêng khi truy cập thông tin trên thiết bị hay không, thay vì ảnh có thực sự được đăng hay không. Điều 122 của luật bảo vệ dữ liệu cá nhân tại Ý yêu cầu phải có sự đồng ý tự nguyện của người dùng dựa trên thông tin đầy đủ trước khi truy cập dữ liệu lưu trên thiết bị.

Khi tính mức phạt, cơ quan đã cân nhắc quy mô người dùng liên quan, thời gian vi phạm, biện pháp trước đó vào năm 2019 và mức độ hợp tác trong quá trình điều tra. Cơ quan cũng tính đến việc Meta sửa một số tính năng sau khi nhận được thông báo, nhưng cho rằng việc sửa đổi diễn ra chậm và chỉ áp dụng với người dùng đã cập nhật ứng dụng. Mức phạt tương đương khoảng 0,47% doanh thu toàn cầu của Meta Group.

Người phát ngôn của Meta nói với Reuters rằng mức phạt quá cao và công ty sẽ kháng cáo. Công ty cho biết người dùng phải cấp quyền truy cập thư viện ảnh trên thiết bị để sử dụng tính năng, đồng thời có thể thay đổi quyền này bất cứ lúc nào trong phần cài đặt.

Meta cũng phản đối thẩm quyền của cơ quan Ý và cho rằng cơ quan giám sát tại Ireland mới là bên chịu trách nhiệm. Cơ quan Ý bác bỏ lập luận này, cho biết quy định về quyền riêng tư điện tử được áp dụng trong vụ việc không có cơ chế tập trung thẩm quyền vào một quốc gia.

Cuộc điều tra không xem xét liệu ảnh và video có được dùng để huấn luyện mô hình AI hay không. Meta bác bỏ cáo buộc đã sử dụng nội dung này để huấn luyện AI. Cơ quan cho biết có thể điều tra riêng tính năng xử lý nội dung thư viện ảnh trên đám mây, ra mắt vào năm 2026.

Meta phải tắt mặc định tính năng gợi ý ảnh trong vòng 60 ngày và xin sự đồng ý riêng cho tính năng này, kể cả với người dùng đã cấp quyền truy cập thiết bị. Công ty cũng phải báo cáo với cơ quan về các biện pháp đã khởi động trong vòng 30 ngày và các biện pháp đã triển khai trong vòng 90 ngày.