Thẩm phán tại bang New Mexico (Mỹ) đã yêu cầu Meta, công ty mẹ của Facebook, nộp phạt 25 tỷ USD sau khi bồi thẩm đoàn xác định doanh nghiệp này có hàng chục triệu hành vi vi phạm luật bảo vệ người tiêu dùng liên quan đến thông tin về quyền riêng tư. Vụ việc một lần nữa đặt ra vấn đề về trách nhiệm của các nền tảng mạng xã hội trong việc minh bạch cách thu thập, sử dụng và bảo vệ dữ liệu cá nhân.
Theo Reuters ngày 21/10/2026, phán quyết bắt nguồn từ vụ kiện do chính quyền bang New Mexico khởi xướng năm 2021. Cơ quan chức năng cáo buộc Meta gây hiểu lầm cho người dùng về khả năng kiểm soát thông tin cá nhân, những bên có thể tiếp cận dữ liệu và cách nền tảng xử lý các nội dung độc hại.
Ngày 25/9, bồi thẩm đoàn kết luận 26 trong số 29 tuyên bố của Meta và ban lãnh đạo về các vấn đề liên quan có nội dung gây hiểu lầm. Các hành vi này được xác định cấu thành hơn 43 triệu lượt vi phạm luật bảo vệ người tiêu dùng của bang. Trên cơ sở đó, thẩm phán đưa ra mức phạt 25 tỷ USD, một trong những khoản phạt doanh nghiệp lớn nhất từng được công bố tại Mỹ.
Meta bác bỏ các cáo buộc, cho rằng phía nguyên đơn chưa chứng minh được người tiêu dùng thực sự bị đánh lừa, đồng thời khẳng định công ty không bán dữ liệu người dùng. Doanh nghiệp cho biết sẽ kháng cáo phán quyết.
Theo Reuters ngày 21/10/2026, phán quyết bắt nguồn từ vụ kiện do chính quyền bang New Mexico khởi xướng năm 2021. Cơ quan chức năng cáo buộc Meta gây hiểu lầm cho người dùng về khả năng kiểm soát thông tin cá nhân, những bên có thể tiếp cận dữ liệu và cách nền tảng xử lý các nội dung độc hại.
Ngày 25/9, bồi thẩm đoàn kết luận 26 trong số 29 tuyên bố của Meta và ban lãnh đạo về các vấn đề liên quan có nội dung gây hiểu lầm. Các hành vi này được xác định cấu thành hơn 43 triệu lượt vi phạm luật bảo vệ người tiêu dùng của bang. Trên cơ sở đó, thẩm phán đưa ra mức phạt 25 tỷ USD, một trong những khoản phạt doanh nghiệp lớn nhất từng được công bố tại Mỹ.
Meta bác bỏ các cáo buộc, cho rằng phía nguyên đơn chưa chứng minh được người tiêu dùng thực sự bị đánh lừa, đồng thời khẳng định công ty không bán dữ liệu người dùng. Doanh nghiệp cho biết sẽ kháng cáo phán quyết.
Từ bê bối dữ liệu đến trách nhiệm của nền tảng
Vụ kiện có liên quan đến những tranh cãi kéo dài từ bê bối Cambridge Analytica, công ty tư vấn chính trị từng bị phát hiện thu thập dữ liệu của hàng chục triệu người dùng Facebook thông qua ứng dụng bên thứ ba. Dữ liệu này được sử dụng phục vụ hoạt động phân tích hồ sơ và nhắm mục tiêu chính trị trong cuộc bầu cử tổng thống Mỹ năm 2016.
Theo các cáo buộc trong vụ kiện tại New Mexico, vấn đề không chỉ nằm ở việc dữ liệu có thể bị bên thứ ba tiếp cận, mà còn ở cách Meta thông tin cho người dùng về mức độ kiểm soát đối với dữ liệu của họ.
Theo các cáo buộc trong vụ kiện tại New Mexico, vấn đề không chỉ nằm ở việc dữ liệu có thể bị bên thứ ba tiếp cận, mà còn ở cách Meta thông tin cho người dùng về mức độ kiểm soát đối với dữ liệu của họ.
Quyền riêng tư không chỉ phụ thuộc vào các tùy chọn cài đặt trên tài khoản. Người dùng còn cần được cung cấp thông tin rõ ràng về cách dữ liệu được thu thập, mục đích sử dụng, phạm vi chia sẻ và những giới hạn thực tế trong việc kiểm soát thông tin cá nhân.
Đối với các nền tảng có hàng tỷ người dùng, sự thiếu minh bạch trong những vấn đề này có thể ảnh hưởng trên quy mô lớn. Hậu quả không chỉ là nguy cơ lộ lọt dữ liệu, mà còn bao gồm việc thông tin cá nhân bị sử dụng ngoài kỳ vọng của người dùng.
Người dùng cần làm gì để bảo vệ dữ liệu cá nhân?
Vụ việc là lời nhắc nhở rằng người dùng không nên mặc định mọi thông tin được công bố trong chính sách quyền riêng tư đồng nghĩa dữ liệu của mình luôn được bảo vệ an toàn. Mỗi người cần chủ động kiểm tra các quyền đã cấp và hạn chế chia sẻ thông tin không cần thiết trên mạng xã hội.
Một số biện pháp nên thực hiện gồm:
Một số biện pháp nên thực hiện gồm:
- Rà soát quyền riêng tư: Kiểm tra đối tượng có thể xem bài đăng, thông tin hồ sơ, danh sách bạn bè và các dữ liệu cá nhân khác.
- Kiểm tra ứng dụng bên thứ ba: Xem lại những ứng dụng, trò chơi hoặc dịch vụ từng được cấp quyền truy cập tài khoản; thu hồi quyền đối với các dịch vụ không còn sử dụng hoặc không rõ nguồn gốc.
- Hạn chế cung cấp thông tin nhạy cảm: Tránh công khai số điện thoại, địa chỉ nhà, lịch trình cá nhân, giấy tờ định danh hoặc các dữ liệu có thể bị lợi dụng để lừa đảo.
- Thận trọng với bài kiểm tra và trò chơi trực tuyến: Một số ứng dụng yêu cầu quá nhiều thông tin so với chức năng thực tế. Cần đọc kỹ điều khoản và cân nhắc trước khi cung cấp dữ liệu.
- Theo dõi hoạt động tài khoản: Kiểm tra các phiên đăng nhập, cảnh báo bảo mật và dấu hiệu truy cập bất thường; sử dụng mật khẩu riêng biệt và xác thực đa yếu tố khi có thể.
Đối với doanh nghiệp vận hành nền tảng số, bài học quan trọng là bảo vệ dữ liệu phải được tích hợp ngay trong thiết kế dịch vụ, đi kèm cơ chế kiểm soát quyền truy cập, quản lý đối tác, minh bạch chính sách và khả năng kiểm tra việc tuân thủ.
Trách nhiệm của doanh nghiệp công nghệ không nên chỉ dừng ở việc xây dựng các tính năng bảo mật. Cách doanh nghiệp thông tin về quyền riêng tư và thực hiện những cam kết với người dùng có thể trở thành vấn đề pháp lý với hậu quả tài chính rất lớn.
Trách nhiệm của doanh nghiệp công nghệ không nên chỉ dừng ở việc xây dựng các tính năng bảo mật. Cách doanh nghiệp thông tin về quyền riêng tư và thực hiện những cam kết với người dùng có thể trở thành vấn đề pháp lý với hậu quả tài chính rất lớn.
Sửa lần cuối:
