Cuộc chiến bảo vệ quyền riêng tư số
Trong một đòn giáng mạnh vào một trong những tập đoàn công nghệ lớn nhất thế giới, Tòa án Tối cao Ấn Độ buộc WhatsApp phải thay đổi căn bản cách xử lý dữ liệu người dùng, đặt hạn chót ngày 16 tháng 3 để ứng dụng nhắn tin này triển khai cơ chế dựa trên sự đồng ý, trao cho 853 triệu người dùng tại Ấn Độ quyền kiểm soát thực sự đối với thông tin cá nhân. Vụ đối đầu cho thấy căng thẳng ngày càng gia tăng giữa các tập đoàn công nghệ toàn cầu và cơ quan quản lý quốc gia, vốn quyết tâm khẳng định chủ quyền đối với các quyền số của công dân. WhatsApp là hạ tầng liên lạc trên thực tế cho mọi hoạt động ở Ấn Độ, từ trò chuyện gia đình, giao dịch kinh doanh đến dịch vụ chính phủ; vì vậy, kết quả vụ việc có ý nghĩa vượt xa các bên trực tiếp liên quan.
Nội dung
Vụ việc xoay quanh bản cập nhật chính sách quyền riêng tư gây tranh cãi của nền tảng vào năm 2021, theo đó người dùng buộc phải chia sẻ dữ liệu với các công ty thuộc Meta nếu muốn tiếp tục sử dụng dịch vụ. Khác với các điều khoản trước đây, vốn cho phép người dùng hiện hữu từ chối chia sẻ thông tin cho mục đích quảng cáo, chính sách mới đưa ra tối hậu thư rõ ràng: chấp nhận điều khoản hoặc mất hoàn toàn quyền truy cập. Cách làm này vấp phải chỉ trích dữ dội từ Ủy ban Cạnh tranh Ấn Độ (CCI), cơ quan mở cuộc điều tra vào tháng 3 năm 2021 và cuối cùng phạt công ty khoảng 25 triệu USD (213,14 crore rupee) vì lạm dụng vị thế thống lĩnh thị trường.
Đầu tháng này, Tòa án Tối cao đã đưa ra những nhận xét gay gắt về cách nền tảng xử lý dữ liệu. Chánh án Surya Kant cảnh báo tòa sẽ không cho phép WhatsApp hay Meta “đùa giỡn” với quyền riêng tư cơ bản của người dân Ấn Độ hoặc “biến Hiến pháp thành trò cười”. Hội đồng thẩm phán mô tả việc buộc chia sẻ dữ liệu là “một cách thức tử tế để đánh cắp thông tin riêng tư”, đồng thời nêu quan ngại về những “khách hàng thầm lặng” không biết thông tin liên lạc cá nhân của mình bị khai thác cho quảng cáo nhắm mục tiêu như thế nào.
Chính sách châm ngòi tranh cãi
Tranh cãi bắt đầu ngày 4 tháng 1 năm 2021, khi WhatsApp công bố các điều khoản dịch vụ và chính sách quyền riêng tư cập nhật, làm thay đổi căn bản mối quan hệ giữa dịch vụ nhắn tin và công ty mẹ. Các quy định mới yêu cầu người dùng đồng ý chia sẻ thông tin tài khoản, bao gồm số điện thoại và thông tin liên hệ, với Facebook và các công ty con để phục vụ quảng cáo thương mại và tiếp thị. Hạn chót chấp nhận ban đầu là ngày 8 tháng 2 năm 2021, sau đó được lùi đến ngày 15 tháng 5 trước làn sóng phản đối của công chúng và sức ép từ cơ quan quản lý.
Các chuyên gia pháp lý lưu ý chính sách năm 2021 khác biệt căn bản với những lần cập nhật trước vì loại bỏ cơ chế đồng ý chi tiết, vốn cho phép người dùng phân biệt giữa chia sẻ dữ liệu để cải thiện dịch vụ và chia sẻ cho quảng cáo thương mại. Khuôn khổ năm 2016 cho phép người dùng hiện hữu giữ nguyên cài đặt quyền riêng tư, trong khi người dùng mới chấp nhận các điều khoản rộng hơn, tạo ra cách tiếp cận đồng ý theo từng nhóm. Khi xóa bỏ sự phân biệt này, WhatsApp trên thực tế đã hợp nhất hệ sinh thái dữ liệu trên các dịch vụ của Meta, cho phép sử dụng thông tin thu thập từ thói quen nhắn tin để định hướng quảng cáo trên Instagram và Facebook, ngay cả khi người dùng chưa từng trực tiếp sử dụng các nền tảng đó.
Các nhà hoạt động vì quyền số nhanh chóng thách thức chính sách tại Tòa án Cấp cao Delhi, lập luận rằng thay đổi này vi phạm quyền riêng tư cơ bản được Tòa án Tối cao công nhận trong phán quyết mang tính bước ngoặt năm 2017. Những người khởi kiện cho rằng WhatsApp đang tạo hồ sơ người dùng toàn diện bằng cách chia sẻ dữ liệu riêng tư giữa các dịch vụ của Meta mà không chịu sự giám sát quản lý có ý nghĩa. Tổ chức Internet Freedom Foundation, bên tham gia vụ kiện, nhấn mạnh rằng việc thu thập siêu dữ liệu cũng làm dấy lên quan ngại nghiêm trọng về quyền riêng tư: thông tin về những người dùng trò chuyện cùng và tần suất liên lạc có thể tiết lộ các chi tiết nhạy cảm về cuộc sống của họ, ngay cả khi nội dung tin nhắn vẫn được mã hóa.
Khi luật cạnh tranh gặp luật bảo vệ dữ liệu
Cuộc điều tra của Ủy ban Cạnh tranh Ấn Độ, khởi động vào tháng 3 năm 2021, đánh dấu lần đầu tiên cơ quan chống độc quyền của nước này công khai xem quyền riêng tư là một hình thức cạnh tranh phi giá cả. Trong quyết định tháng 11 năm 2024, CCI nhận định chính sách quyền riêng tư “mơ hồ, rộng và không có giới hạn rõ ràng” của nền tảng tạo ra tình trạng bất cân xứng thông tin, gây bất lợi cho người dùng và cản trở họ đưa ra quyết định sáng suốt về các dịch vụ thay thế. Ủy ban xác định Meta giữ vị thế thống lĩnh trên thị trường ứng dụng nhắn tin qua internet, kiểm soát khoảng 853 triệu người dùng tại Ấn Độ, trong khi không có đối thủ tương đương nào đạt được tầm phủ sóng hay hiệu ứng mạng lưới tương tự.
CCI kết luận hành vi này vừa là lạm dụng mang tính bóc lột, vừa là lạm dụng mang tính loại trừ vị thế thống lĩnh theo các Điều 4(2)(a)(i), 4(2)(c) và 4(2)(e) của Đạo luật Cạnh tranh năm 2002. Bằng cách áp đặt các điều kiện bất công mang tính cưỡng ép lên người dùng, nền tảng vi phạm các quy định cấm cản trở đối thủ tiếp cận thị trường quảng cáo hiển thị trực tuyến, đồng thời tận dụng ưu thế trong lĩnh vực nhắn tin để bảo vệ lợi ích kinh doanh quảng cáo. Mức phạt 213,14 crore rupee phản ánh mức độ nghiêm trọng của các vi phạm; CCI cũng yêu cầu WhatsApp ngừng chia sẻ dữ liệu người dùng với các đơn vị của Meta trong năm năm và triển khai cơ chế từ chối minh bạch.
Cách tiếp cận này đánh dấu thay đổi đáng kể trong việc thực thi luật cạnh tranh tại Ấn Độ, chuyển từ quan điểm “tách biệt”, coi bảo vệ dữ liệu và chống độc quyền là hai vấn đề riêng, sang khuôn khổ “tích hợp”, thừa nhận suy giảm quyền riêng tư gây tổn hại đến phúc lợi người tiêu dùng. Quyết định này lấy cảm hứng từ Cơ quan Cạnh tranh Liên bang Đức (Bundeskartellamt), nơi năm 2019 cũng kết luận Facebook lạm dụng vị thế thống lĩnh thông qua việc thu thập quá nhiều dữ liệu trên các dịch vụ của mình; phán quyết này sau đó được Tòa án Công lý Liên minh châu Âu giữ nguyên vào tháng 7 năm 2023. Cơ quan quản lý Ấn Độ có thể củng cố hoạt động thực thi trong tương lai bằng cách viện dẫn trực tiếp các điều khoản cụ thể của Đạo luật Bảo vệ Dữ liệu Cá nhân Số năm 2023, thay vì chỉ dựa vào các nguyên tắc của luật cạnh tranh.
Hành trình pháp lý qua các cấp xét xử phúc thẩm
Sau quyết định của CCI, WhatsApp và Meta khiếu nại kết luận này lên Tòa Phúc thẩm Luật Công ty Quốc gia (NCLAT). Tháng 11 năm 2025, tòa ra phán quyết chia rẽ: giữ nguyên khoản tiền phạt nhưng hủy bỏ lệnh cấm chia sẻ dữ liệu trong năm năm cho mục đích quảng cáo. NCLAT cho rằng “nguyên tắc cốt lõi” cần hướng đến là chấm dứt hành vi khai thác bằng cách khôi phục quyền lựa chọn của người dùng, thay vì áp đặt lệnh cấm toàn diện; tòa nêu rõ việc thu thập dữ liệu không thiết yếu cho quảng cáo chỉ được thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.
Không hài lòng với biện pháp khắc phục một phần này, Meta và WhatsApp đưa vụ việc lên Tòa án Tối cao vào tháng 1 năm 2026, đề nghị hủy các hình phạt còn lại. Cùng lúc đó, CCI nộp đơn kháng cáo chéo, phản đối quyết định của NCLAT cho phép tiếp tục chia sẻ dữ liệu để quảng cáo. Trong phiên điều trần ngày 3 tháng 2 năm 2026, hội đồng thẩm phán gồm Chánh án Surya Kant cùng các thẩm phán Joymalya Bagchi và Vipul M Pancholi bày tỏ quan ngại sâu sắc về sức mạnh thị trường và cách xử lý dữ liệu của nền tảng.
Tòa nhận định vị thế thống lĩnh trên thực tế buộc người dùng chấp nhận các điều khoản mà họ không thể thương lượng, tạo ra sự độc quyền dẫn đến việc lạm dụng thông tin cá nhân. Luật sư cấp cao Kapil Sibal, đại diện cho các công ty, cam kết với hội đồng thẩm phán rằng WhatsApp sẽ tuân thủ đầy đủ các chỉ thị của NCLAT về sự đồng ý của người dùng trước ngày 16 tháng 3 năm 2026. Sau cam kết này, tòa giải quyết các đơn yêu cầu tạm đình chỉ lệnh của tòa phúc thẩm, đồng thời yêu cầu các công ty nộp bản tuyên thệ tuân thủ cho CCI. Kháng cáo chính nhằm phản đối tính hợp pháp của các kết luận nền tảng về cạnh tranh vẫn đang được Tòa án Tối cao thụ lý.
Lập luận bào chữa và khẳng định kỹ thuật của WhatsApp
Trong suốt quá trình tố tụng, WhatsApp khẳng định dịch vụ nhắn tin của mình sử dụng mã hóa đầu cuối để bảo vệ nội dung tin nhắn cá nhân, không cho nhân viên Meta hay bên thứ ba truy cập. Trong bản tuyên thệ gửi Tòa án Tối cao, công ty cho biết việc chia sẻ dữ liệu với các công ty Meta khác cho mục đích quảng cáo chỉ diễn ra khi người dùng chọn sử dụng các tính năng không bắt buộc; nếu không dùng các tính năng này thì dữ liệu sẽ không được chia sẻ.
Công ty nhấn mạnh sẽ thông báo cho người dùng để họ có thể từ chối chia sẻ dữ liệu, đồng thời cho phép họ xem lại hoặc thay đổi lựa chọn thông qua một mục nổi bật trong phần cài đặt ứng dụng. Bản tuyên thệ nêu rằng việc chia sẻ dữ liệu người dùng với các công ty Meta khác vì mục đích ngoài việc cung cấp dịch vụ WhatsApp sẽ không bị đặt thành điều kiện để truy cập dịch vụ tại Ấn Độ; đồng thời, mọi bản cập nhật chính sách trong tương lai sẽ tuân thủ các yêu cầu này. WhatsApp cũng cho biết đã bắt đầu chuẩn bị kế hoạch tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân Số.
Tuy nhiên, các khẳng định này đang bị giới quan sát độc lập xem xét kỹ lưỡng. Họ lưu ý rằng chỉ riêng việc thu thập siêu dữ liệu đã cho phép lập hồ sơ người dùng trên diện rộng, bất kể nội dung tin nhắn được mã hóa ra sao. Internet Freedom Foundation lập luận rằng siêu dữ liệu tiết lộ kiểu liên lạc, thành viên nhóm và tần suất tương tác có thể làm lộ thông tin nhạy cảm về sức khỏe, các mối quan hệ và hoạt động chính trị của người dùng. Những vụ kiện gần đây tại Mỹ cũng đặt nghi vấn về các tuyên bố mã hóa, với cáo buộc nhân viên Meta có thể truy cập nội dung tin nhắn trong một số điều kiện, làm dấy lên lời kêu gọi kiểm toán độc lập việc triển khai giao thức Signal của nền tảng.
Quan điểm khác biệt về kinh tế số
Vụ việc phơi bày những mâu thuẫn căn bản trong quản lý các nền tảng công nghệ toàn cầu. Các nhà hoạt động vì quyền số cho rằng những dịch vụ thống lĩnh như WhatsApp, vốn trên thực tế hoạt động như hạ tầng thiết yếu tại Ấn Độ, không nên lợi dụng hiệu ứng mạng lưới để khai thác dữ liệu cá nhân khi người dùng không có lựa chọn thay thế thực chất. Họ lập luận rằng mô hình mang tính cưỡng ép này đặc biệt gây tổn hại cho những người dùng dễ bị tổn thương, vốn phụ thuộc vào nền tảng để tiếp cận các dịch vụ thiết yếu, trong đó có tư vấn y tế và giao dịch tài chính.
Ngược lại, một số nhà quan sát trong ngành bảo vệ quyền kiếm tiền từ siêu dữ liệu và quảng cáo nhắm mục tiêu. Nhà hoạt động vì quyền số Nikhil Pahwa cho rằng quảng cáo là mô hình kinh doanh hợp pháp giúp duy trì các dịch vụ internet miễn phí. Ông cho rằng người dùng không thoải mái với việc chia sẻ dữ liệu có thể chuyển sang các lựa chọn khác như Signal hoặc Telegram; đồng thời, nếu ngăn WhatsApp chia sẻ dữ liệu với Meta thì theo logic cũng cần áp dụng hạn chế tương tự với các dịch vụ tích hợp của Google. Các nhà phân tích khác lưu ý rằng kỳ vọng Meta giữ WhatsApp không quảng cáo và không kiếm tiền vô thời hạn là bỏ qua logic kinh doanh cơ bản, bởi thương vụ thâu tóm là bước đi chiến lược nhằm khai mở giá trị thương mại, chứ không phải một hành động từ thiện.
Những điểm chính
- WhatsApp cam kết triển khai cơ chế đồng ý của người dùng trước ngày 16 tháng 3 năm 2026, sau sức ép từ Tòa án Tối cao trong vụ kiện quyền riêng tư phản đối bản cập nhật chính sách năm 2021.
- Tháng 11 năm 2024, Ủy ban Cạnh tranh Ấn Độ phạt Meta 213,14 crore rupee (25 triệu USD) vì lạm dụng vị thế thống lĩnh thông qua các điều khoản chia sẻ dữ liệu mang tính cưỡng ép.
- Chính sách năm 2021 loại bỏ lựa chọn từ chối chia sẻ dữ liệu từng có trong phiên bản năm 2016, buộc 853 triệu người dùng WhatsApp tại Ấn Độ phải chia sẻ dữ liệu với Meta hoặc mất quyền truy cập tài khoản.
- Tòa án Tối cao chỉ trích chính sách này là “một cách thức tử tế để đánh cắp” thông tin riêng tư và cảnh báo việc khai thác những người dùng không nhận thức được hệ quả của việc chia sẻ dữ liệu.
- Vụ việc đánh dấu lần đầu tiên cơ quan quản lý cạnh tranh Ấn Độ công khai coi quyền riêng tư là một tiêu chí cạnh tranh phi giá cả, áp dụng cách tiếp cận tích hợp, liên kết bảo vệ dữ liệu với luật chống độc quyền.
- Dù Tòa Phúc thẩm Luật Công ty Quốc gia giữ nguyên khoản tiền phạt, tòa đã hủy lệnh cấm chia sẻ dữ liệu cho mục đích quảng cáo trong năm năm, nhấn mạnh quyền lựa chọn của người dùng thay vì các lệnh cấm toàn diện.
