TikTok đã bị cơ quan quản lý quyền riêng tư của Ireland phạt 530 triệu euro (601,3 triệu đô la) vì gửi dữ liệu người dùng đến Trung Quốc.
Ủy ban Bảo vệ Dữ liệu Ireland (DPC) — cơ quan đứng đầu về giám sát quyền riêng tư đối với TikTok tại EU — cho biết hôm thứ Sáu (2/5) frằng, TikTok đã vi phạm luật bảo vệ dữ liệu GDPR của khối này đối với việc chuyển dữ liệu người dùng châu Âu sang Trung Quốc.
Cơ quan quản lý đã ra lệnh cho TikTok phải tuân thủ quy trình xử lý dữ liệu trong vòng sáu tháng và cho biết sẽ đình chỉ việc chuyển dữ liệu của TikTok sang Trung Quốc nếu quy trình xử lý không được tuân thủ trong khung thời gian đó.
“Việc chuyển dữ liệu cá nhân của TikTok sang Trung Quốc đã vi phạm GDPR vì TikTok đã không xác minh, đảm bảo và chứng minh rằng dữ liệu cá nhân của người dùng EEA, được nhân viên tại Trung Quốc truy cập từ xa, được bảo vệ ở mức độ về cơ bản tương đương với mức được bảo vệ trong EU”, Graham Doyle, phó ủy viên tại DPC, cho biết trong một tuyên bố hôm thứ Sáu.
“Do TikTok không thực hiện các đánh giá cần thiết, TikTok đã không giải quyết vấn đề chính quyền Trung Quốc có thể tiếp cận dữ liệu cá nhân EEA theo luật chống khủng bố, chống gián điệp và các luật khác của Trung Quốc mà TikTok xác định là khác biệt đáng kể so với các tiêu chuẩn của EU”, ông nói thêm.
DPC cho biết họ cũng phát hiện TikTok đã cung cấp thông tin không chính xác cho cuộc điều tra của mình khi tuyên bố rằng họ không lưu trữ dữ liệu của người dùng châu Âu trên các máy chủ đặt tại Trung Quốc. TikTok đã thông báo cho cơ quan quản lý này vào tháng này rằng họ đã phát hiện ra một vấn đề vào tháng 2 khi dữ liệu người dùng châu Âu hạn chế đã được lưu trữ trên các máy chủ ở Trung Quốc, trái ngược với các tuyên bố trước đó của họ.
DPC coi vấn đề này “rất nghiêm trọng” và đang xem xét hành động quản lý nào có thể được bảo đảm khi tham vấn với các cơ quan bảo vệ dữ liệu EU khác, Doyle cho biết.
TikTok cho biết họ không đồng tình với quyết định của cơ quan quản lý Ireland và có kế hoạch kháng cáo toàn diện.
Trong bài đăng trên blog vào thứ sáu, Christine Grahn, giám đốc chính sách công và quan hệ chính phủ của TikTok tại Châu Âu, cho biết quyết định này đã không tính đến Dự án Clover, một sáng kiến bảo mật dữ liệu trị giá 12 tỷ euro nhằm bảo vệ dữ liệu người dùng Châu Âu.
"Thay vào đó, sáng kiến này tập trung vào một khoảng thời gian được chọn từ nhiều năm trước, trước khi triển khai Clover vào năm 2023 và không phản ánh các biện pháp bảo vệ hiện đang được áp dụng", Grahn cho biết.
"Bản thân DPC đã ghi lại trong báo cáo của mình những gì TikTok luôn nói: họ chưa bao giờ nhận được yêu cầu cung cấp dữ liệu người dùng Châu Âu từ chính quyền Trung Quốc và chưa bao giờ cung cấp dữ liệu người dùng Châu Âu cho họ", bà nói thêm.
TikTok trước đây đã thừa nhận rằng nhân viên tại Trung Quốc có thể truy cập dữ liệu người dùng. Vào năm 2022, công ty đã nói trong bản cập nhật chính sách bảo mật của mình rằng nhân viên tại các quốc gia nơi công ty hoạt động — bao gồm Trung Quốc, Brazil, Canada và Israel — được phép truy cập dữ liệu của người dùng để đảm bảo trải nghiệm của họ "nhất quán, thú vị và an toàn".