Ý phạt Meta 805 triệu euro vì Facebook truy cập thư viện ảnh trên điện thoại Android

Ứng dụng Facebook trên Android có tính năng quét ảnh và video trên điện thoại, rồi gợi ý một số nội dung để đăng thành bài viết. Cơ quan bảo vệ dữ liệu của Italy cho biết tính năng này đã truy cập thư viện ảnh của khoảng 20 triệu người Italy, cùng siêu dữ liệu gắn với từng tệp, mà không có sự đồng ý cụ thể của họ; Meta vì thế bị phạt 805 triệu euro. Đây là mức phạt cao nhất mà cơ quan quản lý quyền riêng tư Italy từng áp dụng, đồng thời kèm theo yêu cầu chuyển tính năng sang chế độ chỉ bật khi người dùng chủ động chọn.

Theo cơ quan quản lý, vấn đề nằm ở một thao tác chạm. Khi Facebook xin quyền truy cập thư viện ảnh, một quyền chung cho toàn ứng dụng lại bao trùm nhiều chức năng cùng lúc, sau một thông báo chung chung không hề giải thích rằng ứng dụng cũng sẽ rà soát cuộn ảnh trong máy để đưa ra gợi ý. Tính năng gợi ý được bật sẵn theo mặc định, nên người cấp quyền truy cập ảnh vì một mục đích đã vô tình mở toàn bộ kho ảnh cho một mục đích khác. Cơ quan này nhấn mạnh rằng việc đọc thông tin lưu trên điện thoại đòi hỏi sự đồng ý tự nguyện và đầy đủ thông tin, bất kể dữ liệu có rời khỏi thiết bị hay không, và bất kể có ai chứng minh được thiệt hại hay không.

Meta hiện có 60 ngày để thay đổi cách tính năng này hoạt động tại Italy. Công ty phải xin một sự đồng ý riêng, giải thích bằng ngôn ngữ dễ hiểu tính năng gợi ý làm gì và để tùy chọn này ở trạng thái tắt theo mặc định, kể cả với những người đã đồng ý theo thông báo cũ. Meta phải báo cáo các biện pháp ban đầu trong vòng 30 ngày và trình bày đầy đủ những thay đổi trong vòng 90 ngày.

Meta bác bỏ quyết định và cho biết sẽ kháng nghị. “Đây là một tính năng đơn giản, giúp mọi người đăng ảnh và video lên Facebook”, công ty nói với BBC. “Người dùng phải cấp quyền trên thiết bị thì tính năng mới hoạt động được, và họ có thể thay đổi quyền này bất cứ lúc nào trong phần cài đặt.”

Phán quyết vẫn để ngỏ một số câu hỏi. Cơ quan quản lý không xem xét liệu nội dung trong thư viện ảnh có được dùng để huấn luyện các mô hình trí tuệ nhân tạo hay không — điều Meta phủ nhận — và dành riêng một cuộc rà soát cho tùy chọn Facebook mới hơn, vốn xử lý nội dung thư viện ảnh trên đám mây. Lệnh chỉ áp dụng với ứng dụng Android và người dùng tại Italy; quyết định này không khiến người ở nơi khác phải đối mặt với màn hình xin đồng ý mới. Mức phạt cũng không lớn như thoạt nghe đối với một công ty tầm cỡ Meta: cơ quan quản lý ước tính con số này tương đương khoảng 0,47% doanh thu toàn cầu của tập đoàn. Các khoản phạt tại Italy cũng có thể bị giảm. Mức phạt cạnh tranh 1,1 tỷ euro mà một cơ quan khác của Italy áp lên Amazon đã được hạ xuống còn 752 triệu euro sau khi kháng nghị.

Cơ sở pháp lý của vụ việc có ý nghĩa vượt ra ngoài Italy. Meta lập luận rằng chỉ cơ quan quản lý đầu mối của hãng tại Liên minh châu Âu, Ủy ban Bảo vệ Dữ liệu Ireland, mới có thẩm quyền phán quyết vụ việc. Cơ quan Italy không đồng tình: họ áp dụng Điều 122 trong bộ luật quyền riêng tư của nước này, điều khoản thực thi Chỉ thị ePrivacy của EU về thông tin lưu trên thiết bị; luật đó không có cơ chế một cửa để dồn khiếu nại về cho một cơ quan quản lý quốc gia duy nhất. Mỗi nước EU đều có phiên bản riêng của chỉ thị này, vì vậy các cơ quan quản lý quốc gia khác cũng có thể áp dụng lập luận tương tự. Để so sánh, năm 2023, cơ quan quản lý Ireland phạt Meta 1,2 tỷ euro vì chuyển dữ liệu của người dùng châu Âu sang Mỹ.

Cuộc điều tra bắt đầu vào tháng 7 năm 2025, sau khi trung tâm bảo vệ người tiêu dùng ở Bolzano gửi khiếu nại, đồng thời bao gồm cả việc phân tích kỹ thuật ứng dụng. Tính năng gợi ý từ thư viện ảnh đã có trong ứng dụng Facebook từ năm 2023. Khi xác định mức phạt, được công bố ngày 14 tháng 11 năm 2026, cơ quan quản lý viện dẫn số người bị ảnh hưởng, thời gian hành vi này diễn ra, một động thái trước đó nhằm vào Meta năm 2019 và điều mà họ gọi là sự thiếu hợp tác của công ty.

Cho đến khi thông báo mới xuất hiện, tùy chọn mà chính Meta nhắc đến vốn đã có trên mọi điện thoại Android, ở Italy cũng như bất kỳ nơi nào khác: màn hình quản lý quyền của ứng dụng trong hệ thống, nơi người dùng có thể giới hạn hoặc thu hồi quyền truy cập ảnh và video của Facebook. Lệnh của Italy biến tùy chọn vốn nằm sâu trong phần cài đặt thành câu hỏi mà Facebook phải chủ động hỏi người dùng.

Thẻ: meta, quyền riêng tư, Ý, Android, facebook, bảo vệ dữ liệu