TikTok âm thầm cập nhật chính sách bảo mật để thu thập dữ liệu sinh trắc của người dùng

Mạng xã hội video đang phổ biến trên toàn cầu – TikTok vừa mới âm thầm cập nhật lại chính sách bảo mật tại Mỹ, cho phép ứng dụng tự động thu thập các dữ liệu sinh trắc như gương mặt, giọng nói từ nội dung mà người dùng đăng tải trên hệ thống của họ.

Chính sách thay đổi được phát hiện ra lần đầu bởi TechCrunch và bắt đầu có hiệu lực từ ngày 2/6/2021. Người dùng TikTok cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Thụy Sĩ và các khu vực địa lý khác (ngoại trừ Ấn Độ) nơi dịch vụ hoạt động được miễn các thay đổi .

"Chúng tôi có thể thu thập số nhận dạng sinh trắc học và thông tin sinh trắc học theo quy định của luật pháp Hoa Kỳ, chẳng hạn như gương mặt và giọng nói từ nội dung của người dùng. Khi luật pháp yêu cầu, chúng tôi sẽ yêu cầu quyền cho phép của người dùng trước khi cung cấp bất kỳ bộ sưu tập dữ liệu nào như vậy. ByteDance – công ty sở hữu TikTok cho biết một mảng mới có tên thông tin hình ảnh và âm thanh.

Trên hết, chính sách quyền riêng tư của công ty cũng lưu ý rằng họ có thể thu thập thông tin về "bản chất của âm thanh và văn bản của các từ được nói trong Nội dung người dùng của bạn" để "bật các hiệu ứng video đặc biệt, để kiểm duyệt nội dung, cho phân loại nhân khẩu học, cho nội dung và đề xuất quảng cáo cũng như cho các hoạt động phi nhận dạng cá nhân khác. "

Bên cạnh việc không xác định rõ ràng bản chất chính xác của sinh trắc học được thu thập hoặc đưa ra lý do thuyết phục tại sao việc thu thập dữ liệu này là cần thiết ngay từ đầu, ngôn ngữ mơ hồ có thể cho phép TikTok tích lũy dữ liệu nhạy cảm đó mà không có sự đồng ý rõ ràng của người dùng.

Do chỉ có một số tiểu bang ở Hoa Kỳ - California, Illinois, New York, Texas và Washington - có luật hạn chế các công ty thu thập dữ liệu sinh trắc học, động thái này có thể có nghĩa là TikTok không phải xin phép người dùng của mình ở những nơi khác theo ghi nhận của TechCrunch. Nói cách khác, người dùng đồng ý thu thập dữ liệu sinh trắc học của họ chỉ đơn giản bằng cách đồng ý với các điều khoản dịch vụ của nó.

Các sửa đổi đối với chính sách bảo mật của nó diễn ra vài tháng sau khi TikTok đồng ý trả 92 triệu đô la để giải quyết một vụ kiện tập thể cáo buộc ứng dụng vi phạm Đạo luật về quyền riêng tư thông tin sinh trắc học của Illinois (BIPA) bằng cách bí mật thu thập dữ liệu sinh trắc học và dữ liệu cá nhân từ người dùng ở Hoa Kỳ để nhắm mục tiêu quảng cáo mà không đáp ứng các yêu cầu về sự đồng ý đã được thông báo của luật tiểu bang.

Là một phần của thỏa thuận, TikTok tuân thủ tránh thu thập hoặc lưu trữ thông tin sinh trắc học, số nhận dạng sinh trắc học, vị trí địa lý hoặc dữ liệu GPS trừ khi được tiết lộ rõ ràng trong chính sách bảo mật của mình. Nhìn dưới góc độ này, có thể những thay đổi là kết quả của thỏa thuận vụ kiện.

Hương – Theo The Hacker News