Cơ quan quản lý quyền riêng tư của Ý đã phạt Meta 805 triệu euro, cáo buộc ứng dụng Facebook trên Android truy cập thư viện ảnh của người dùng mà không có sự đồng ý rõ ràng.

Tin BlockBeats, ngày 14 tháng 11, Cơ quan Bảo vệ Dữ liệu Ý đã phạt Meta Platforms Ireland Limited 805 triệu euro. Điều tra phát hiện, từ năm 2023, ứng dụng Facebook trên Android thông qua tính năng "lấy gợi ý từ thư viện ảnh khi duyệt Facebook" đã truy cập ảnh, video và siêu dữ liệu liên quan trong điện thoại của người dùng Ý mà không có sự đồng ý cụ thể và được thông báo đầy đủ của người dùng. Tính năng này được bật mặc định, thông báo cấp quyền quá chung chung, một quyền duy nhất bao trùm toàn bộ ứng dụng, dẫn đến việc có thể đọc vĩnh viễn nội dung thư viện ảnh của thiết bị, cả người dùng và cơ quan quản lý đều không thể xác minh phạm vi sử dụng thực tế.

Cơ quan quản lý xác định hành vi này vi phạm Điều 122 Bộ luật Bảo vệ Dữ liệu Ý (thực thi Chỉ thị ePrivacy của EU), nhấn mạnh điện thoại di động thuộc lĩnh vực riêng tư cá nhân, mọi truy cập đều cần sự đồng ý tự nguyện, được thông báo đầy đủ, bất kể có truyền dữ liệu hay gây thiệt hại thực tế hay không. Lập luận của Meta cho rằng cơ quan quản lý Ireland nên có thẩm quyền đã bị bác bỏ, vì ePrivacy không áp dụng cơ chế "một cửa". Hình phạt xem xét các yếu tố khoảng 20 triệu người dùng Android Ý bị ảnh hưởng, vi phạm tiếp diễn, tiền sử xử phạt năm 2019 và mức độ hợp tác thấp trong quá trình điều tra, số tiền chiếm khoảng 0,47% doanh thu toàn cầu của tập đoàn. Meta phải tắt mặc định tính năng trong vòng 60 ngày, lấy sự đồng ý rõ ràng riêng biệt và thông báo rõ ràng mục đích cũng như cách tắt, nếu quá hạn không có sự đồng ý hợp lệ thì không được kích hoạt; đồng thời phải báo cáo tiến độ khắc phục trong vòng 30 ngày và 90 ngày. Lần này không liên quan đến mục đích huấn luyện AI (Meta phủ nhận), nhưng tính năng xử lý thư viện ảnh trên đám mây mới ra mắt năm 2026 sẽ được đánh giá riêng.