Google bị phạt 50 triệu euro vì vi phạm quy định bảo vệ dữ liệu chung

Đây là mức phạt cao nhất mà một cơ quan châu Âu đưa ra, và cũng là lần đầu tiên một đại gia công nghệ thế giới bị phạt kể từ khi GDPR bắt đầu có hiệu lực (từ tháng 5-2018). Theo CNIL, Google đã không cung cấp đầy đủ thông tin cho người tiêu dùng trong khâu chấp thuận cho phép quản lý dữ liệu cá nhân, đồng thời cũng không đảm bảo quyền kiểm soát thông tin cá nhân. Theo GDPR, các doanh nghiệp phải có được sự chấp thuận của người dùng trước khi thu thập thông tin của họ. Đồng thời quá trình rút khỏi các điều khoản này cũng phải được đơn giản hóa tới mức tối đa.

Mặc dù con số 50 triệu euro có vẻ lớn, nhưng nó lại không thấm tháp gì so với khung phạt tối đa theo quy định của GDPR, lên tới 4% tổng doanh thu trên toàn cầu của doanh nghiệp nếu vi phạm nghiêm trọng. Trong quý vừa qua, Google đã kiếm được tới 33,74 tỷ USD, đồng nghĩa rằng những án phạt có thể lên tới nhiều tỷ USD nếu hãng khổng lồ tìm kiếm trực tuyến không chấp hành tốt các quy định.

Trước án phạt lần này, Google cam kết sẽ chấp hành nghiêm chỉnh các tiêu chuẩn cao về minh bạch và quản lý mà người dùng trông đợi; đồng thời cho biết sẽ tìm hiểu án phạt của CNIL để có phương hướng giải quyết.

Trước Google, một bệnh viện tại Bồ Đào Nha đã bị phạt 400.000 euro trong tháng 12-2018 do nhân viên sử dụng tài khoản giả để truy xuất dữ liệu bệnh nhân. Vào tháng 11 cùng năm, một trang mạng xã hội và dịch vụ chat tại Đức cũng bị phạt 20.000 USD vì lưu trữ mật khẩu người dùng không mã hóa. Một doanh nghiệp địa phương tại Áo cũng bị phạt 4.800 euro vì lắp máy quay chĩa vào khu vực công cộng.

Ngoài án phạt mới nhất của CNIL, hiện Google cũng đang bị nhiều tổ chức bảo vệ người tiêu dùng tại 7 quốc gia châu Âu cáo buộc vi phạm GDPR trong các hoạt động theo dõi địa điểm.