Meta bị phạt 1,3 tỷ đô la do chuyển dữ liệu từ châu Âu qua Mỹ

Meta vừa bị Ủy viên Bảo vệ Dữ liệu (DPC) của Ireland phạt một khoản tiền lớn kinh ngạc 1,2 tỷ euro (1,3 tỷ USD) do những sai phạm về xử lý thông tin người dùng. DPC, với tư cách là cơ quan quản lý quyền riêng tư hàng đầu của Liên minh Châu Âu, cũng đã cho Meta thời hạn 5 tháng để ngừng chuyển dữ liệu của người dùng sang Hoa Kỳ. 

Khoản tiền phạt khổng lồ này được áp dụng sau khi Meta tiếp tục truyền dữ liệu bất chấp phán quyết của Tòa án Châu Âu năm 2020 vô hiệu hóa thỏa thuận chuyển giao dữ liệu EU-Hoa Kỳ. Kỷ lục tiền phạt của EU liên quan đến vi phạm quyền riêng tư trước đó là 746 triệu euro, do Luxembourg đánh vào Amazon.com Inc. vào năm 2021. 

Tranh chấp lâu dài về nơi Meta lưu trữ dữ liệu bắt đầu từ một thập kỷ trước khi nhà vận động quyền riêng tư người Áo Max Schrems nêu lên mối lo ngại về nguy cơ bị Hoa Kỳ giám sát, trích dẫn tiết lộ của cựu nhà thầu Cơ quan An ninh Quốc gia Hoa Kỳ Edward Snowden.

Đáp lại khoản tiền phạt, Meta bày tỏ ý định kháng cáo phán quyết, lên án “mức phạt vô lý và không cần thiết” đồng thời cảnh báo về tiền lệ nguy hiểm mà phán quyết này đặt ra cho các công ty khác. Gã khổng lồ truyền thông xã hội có kế hoạch không tuân theo các lệnh đình chỉ của tòa án và tìm cách hoãn thi hành phát quyết trong khi theo đuổi kháng cáo. Meta vẫn hy vọng rằng một hiệp ước truyền dữ liệu mới giữa EU và Hoa Kỳ, tạo điều kiện thuận lợi cho việc chuyển dữ liệu cá nhân của công dân EU một cách an toàn, sẽ được thực hiện trước khi buộc phải dừng. 

Trước đây Meta đã từng cảnh báo rằng việc dừng truyền dữ liệu có thể dẫn đến việc công ty phải dừng các dịch vụ của Facebook ở châu Âu. Meta nhấn mạnh tầm quan trọng của việc truyền dữ liệu xuyên biên giới, lập luận rằng nếu không có khả năng này, internet có thể bị phân mảnh thành các khu vực hoạt động theo quốc gia hoặc khu vực. 

Vào tháng 3, DPC đã tuyên bố rằng các quan chức EU và Hoa Kỳ đang làm việc để hoàn thiện khuôn khổ bảo vệ dữ liệu mới, được Brussels và Washington đã đạt được thỏa thuận vào tháng 3 năm , và sẽ có hiệu lực vào tháng 7. Tuy nhiên, sự hoài nghi bao trùm lên tính hiệu quả và tính lâu dài của thỏa thuận mới. Max Schrems, nhà vận động quyền riêng tư của Áo, bày tỏ nghi ngờ về khả năng tồn tại của nó, nói rằng trừ khi luật giám sát của Hoa Kỳ được giải quyết thỏa đáng, Meta có thể buộc phải giữ dữ liệu của EU trong EU.

Có trụ sở chính đặt tại Ireland, DPC là cơ quan ban hành luật hàng đầu của EU đối với nhiều công ty công nghệ hàng đầu. Hành động của DPC trong trường hợp này có thể tạo tiền lệ cho các công ty khác. Meta hiện đã bị phạt tổng cộng 2,5 tỷ euro vì vi phạm Quy định bảo vệ dữ liệu chung (GDPR) do EU đưa ra vào năm 2018. 

Ban đầu, DPC không đề xuất bổ sung mức phạt vào lệnh đình chỉ. Tuy nhiên, bốn cơ quan giám sát khác của EU đã không chấp thuận và mức phạt kỷ lục nói trên đã được áp dụng sau phán quyết của Ủy ban Bảo vệ Dữ liệu Châu Âu (EDPB). 

DPC tỏ ra đặc biệt nghiêm ngặt với Meta khi đưa ra mức phạt gã khổng lồ công nghệ này cao hơn bất kỳ công ty nào khác. Ngoài ra, DPC có mười yêu cầu liên tục đối với các nền tảng khác nhau do Meta vận hành.

Kết quả kháng cáo của Meta và những phát triển tiếp theo trong các quy định về truyền dữ liệu chắc chắn sẽ có ý nghĩa sâu rộng đối với ngành công nghệ và quyền riêng tư đối với dữ liệu cá nhân của người dùng. Vụ việc như một phần nào cho thấy sự căng thẳng đang diễn ra giữa chính quyền châu Âu và Hoa Kỳ liên quan đến các hoạt động giám sát và bảo vệ thông tin cá nhân