TikTok trả 400 triệu đô la vì thu thập dữ liệu trẻ em mà không có sự đồng ý của phụ huynh

TikTok và ByteDance sẽ trả 400 triệu USD để giải quyết một vụ kiện của Department of Justice về việc thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi mà không có sự đồng ý của phụ huynh trong nhiều năm, một trong những khoản thu hồi lớn nhất từng đạt được theo Children’s Online Privacy Protection Act và cho đến nay là hành động thực thi COPPA quan trọng nhất kể từ khi luật được sửa đổi năm 2013.

Hành vi bị cáo buộc bắt nguồn từ thời Musical.ly, nền tảng nhép môi mà ByteDance mua lại và đổi thương hiệu thành TikTok vào năm 2018. Theo đơn kiện của DOJ, TikTok và ByteDance cố tình cho phép hàng triệu trẻ em dưới 13 tuổi đăng ký tài khoản người dùng tiêu chuẩn – loại tài khoản thu thập tên, thông tin liên lạc, dữ liệu vị trí và hồ sơ hành vi – mà không thông báo cho phụ huynh hoặc tìm kiếm sự đồng ý mà COPPA yêu cầu rõ ràng. TikTok trước đó đã phải chịu một lệnh đồng thuận sau hành động thực thi của FTC năm 2019 đối với Musical.ly. DOJ cáo buộc rằng các hành vi tương tự vẫn tiếp diễn sau lệnh đó, dưới thương hiệu mới.

Đó là sự thật cấu trúc đằng sau con số. Đây không phải là lỗi phần mềm hay một thất bại cá biệt, mà là một quyết định chính sách được duy trì qua một lần đổi thương hiệu và một hành động thực thi trước đó, nhằm coi một giới hạn độ tuổi đã biết như một vấn đề tuân thủ cần quản lý thay vì một ranh giới cần thực thi. Con số 400 triệu USD tồn tại bởi vì đây là lần thứ hai cùng một công ty bị bắt quả tang làm điều tương tự.

Theo thỏa thuận dàn xếp, ByteDance trả ngay 300 triệu USD. Thêm 100 triệu USD sẽ đến hạn khi một tòa án chính thức hủy bỏ lệnh đồng thuận của Musical.ly, hợp nhất hai chương thực thi thành một giải pháp duy nhất. TikTok phải duy trì các biện pháp kiểm soát độ tuổi nâng cao, cải thiện công cụ giám sát của phụ huynh và chứng minh sự tuân thủ liên tục với Bộ phận Dân sự của DOJ, dựa trên sự chuyển giao từ Federal Trade Commission. Phó Tổng Chưởng lý Stanley Woodward Jr. gọi đây là một chiến thắng lớn cho trẻ em và phụ huynh Mỹ.

Điều mà một khoản tiền phạt không thể làm là thu hồi dữ liệu đã thu thập, xóa bỏ những năm tháng mà hồ sơ hành vi của trẻ em tích lũy trong hệ thống của ByteDance, hoặc giải quyết các hoạt động dữ liệu của TikTok đối với người dùng trên 13 tuổi. Các nhà quảng cáo đã xây dựng mô hình dựa trên những hồ sơ đó đã sử dụng chúng. Vấn đề cấu trúc mà COPPA được thiết kế để giải quyết – trẻ em tương tác với các nền tảng giám sát thương mại không được xây dựng cho chúng – không được giải quyết bằng bất kỳ khoản thanh toán nào.

Điều mà 400 triệu USD thực sự làm được là định giá lại hành vi không tuân thủ. Kỷ lục COPPA trước đó là một thỏa thuận dàn xếp 91,4 triệu USD với một trang web mua sắm dành cho trẻ em vào năm 2022. Việc tăng gấp bốn lần mốc đó báo hiệu rằng cả DOJ và FTC đã chuyển sang một chế độ thực thi khác, nơi mức phạt được định cỡ để vượt quá lợi thế kinh doanh thu được từ việc thu thập dữ liệu ngay từ đầu. Snap, YouTube, Roblox và Discord hoạt động dưới cùng một khuôn khổ pháp lý và hiện phải đối mặt với cùng một phép tính.

Khoản thanh toán 300 triệu USD bắt đầu ngay lập tức. Các thủ tục tòa án để hủy bỏ lệnh đồng thuận Musical.ly dự kiến sẽ diễn ra trong vòng vài tuần, kích hoạt khoản 100 triệu USD còn lại. FTC vẫn giữ thẩm quyền tiến hành các hành động thực thi tiếp theo đối với các hoạt động thu thập dữ liệu rộng hơn của TikTok theo các khuôn khổ pháp lý riêng biệt.

Thẻ: tiktok, ByteDance, COPPA, quyền riêng tư trẻ em, Bộ Tư pháp Mỹ