Độc quyền
KakaoMap vướng tranh cãi 'xâm phạm quyền riêng tư', nghi ngờ vi phạm nghị định thi hành Luật Mạng Thông tin Truyền thông

[비즈한국] Kakao035720, công ty từng nhận khuyến nghị cải thiện tình trạng xử lý thông tin cá nhân từ Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) do để lộ quyền riêng tư của người dùng KakaoMap, lại vừa bị phát hiện những tình tiết nghi ngờ vi phạm các quy định về quyền truy cập ứng dụng trên điện thoại thông minh. Cụ thể, khi sử dụng KakaoMap trên iPhone, người dùng bắt buộc phải cấp quyền 'Truy cập toàn bộ' vào thư viện ảnh thì mới có thể tải ảnh lên. Trước vấn đề này, Ủy ban Truyền thông Hàn Quốc (KCC) cho biết sẽ xem xét liệu hành vi này có vi phạm Nghị định thi hành Luật Mạng Thông tin Truyền thông hay không.

KCC quy định rõ ‘Tối thiểu hóa quyền truy cập ứng dụng smartphone’

Vào năm 2017, khi các trường hợp nhà cung cấp ứng dụng smartphone làm rò rỉ thông tin cá nhân hoặc truy cập trái phép vào dữ liệu trên điện thoại người dùng gia tăng, chính quyền đã ban hành Luật Mạng Thông tin Truyền thông. KCC khi công bố hướng dẫn liên quan đã quy định rõ yêu cầu các doanh nghiệp phải 'tối thiểu hóa' quyền truy cập của ứng dụng trên điện thoại. Theo Hướng dẫn bảo vệ thông tin cá nhân về quyền truy cập ứng dụng, nhà cung cấp dịch vụ ứng dụng phải giảm thiểu các quyền truy cập vào dữ liệu bên trong điện thoại. Đặc biệt, hướng dẫn nêu rõ phải phân biệt giữa quyền truy cập thiết yếu (bắt buộc để cung cấp dịch vụ) và quyền truy cập tùy chọn (không bắt buộc).

Tuy nhiên, qua tìm hiểu của Bizhankook, KakaoMap đã vận hành hệ thống bằng cách buộc người dùng iOS (iPhone) phải cài đặt quyền truy cập là 'Truy cập toàn bộ'. Người dùng iOS chỉ có thể đăng tải hình ảnh lên các bài đánh giá trên KakaoMap khi cho phép ứng dụng truy cập toàn bộ thư viện ảnh của họ.

Trong phần cài đặt của iOS, người dùng có thể chọn 'Truy cập giới hạn' đối với thư viện ảnh của KakaoMap, nhưng nếu làm vậy, họ sẽ không thể tải hình ảnh lên được. Hệ thống iOS sẽ hiển thị thông báo rằng nếu cho phép 'Truy cập toàn bộ', “Ảnh có thể bao gồm dữ liệu liên quan đến vị trí, thông tin chiều sâu, chú thích và âm thanh”. Ngược lại, người dùng Android vẫn có thể đăng ảnh ngay cả khi cài đặt quyền truy cập giới hạn.

KCC: “Sẽ xem xét vi phạm nghị định thi hành”

Các ứng dụng bản đồ và mạng xã hội khác như Naver035420 Map, Instagram hay X (trước đây là Twitter) đều cho phép người dùng iOS tải ảnh lên ngay cả khi cài đặt thư viện ảnh ở chế độ 'Truy cập giới hạn'.

Các ứng dụng như TMAP hay Google Maps đã áp dụng công nghệ mới để loại bỏ hoàn toàn tùy chọn 'Truy cập toàn bộ'. Họ áp dụng phương thức chỉ truy cập vào những bức ảnh cụ thể mà người dùng đã chọn khi đăng tải. Người dùng smartphone không cần phải cài đặt thủ công. Trong trường hợp này, ứng dụng sẽ hiển thị thông báo: “Thư viện ảnh của người dùng có thể xuất hiện trên ứng dụng này, nhưng ứng dụng chỉ truy cập vào các ảnh và video mà người dùng đã chọn”.

Các đơn vị kinh doanh ứng dụng giải thích rằng họ đang tuân thủ Nghị định thi hành Luật Mạng Thông tin Truyền thông bằng cách chỉ sử dụng quyền truy cập ở mức tối thiểu. Một đại diện của TMAP Mobility cho biết: “Hướng dẫn của KCC về bảo vệ thông tin cá nhân trên ứng dụng smartphone khuyến nghị ngăn chặn việc xâm phạm quyền riêng tư do cài đặt quyền truy cập quá mức. TMAP Mobility đang thực hiện các biện pháp bảo vệ thông tin cá nhân theo đúng hướng dẫn đó”. Đại diện của Naver cũng khẳng định: “Chúng tôi chỉ sử dụng các quyền truy cập bắt buộc để cung cấp dịch vụ sau khi nhận được sự đồng ý của người dùng theo quy định pháp luật liên quan”.

Ngược lại, vì KakaoMap yêu cầu phải đặt quyền là 'Truy cập toàn bộ' mới có thể tải ảnh lên, Ủy ban Truyền thông Hàn Quốc đã bắt đầu xem xét liệu hành vi này có vi phạm Nghị định thi hành Luật Mạng Thông tin Truyền thông hay không. Một quan chức Cục Chính sách Người dùng Phát thanh Truyền hình thuộc KCC giải thích: “Chúng tôi liên tục giám sát xem các doanh nghiệp có vi phạm Hướng dẫn bảo vệ thông tin cá nhân về quyền truy cập ứng dụng smartphone hay không, và đây là lần đầu tiên chúng tôi biết đến trường hợp của KakaoMap. Chúng tôi sẽ xem xét liệu có vi phạm nghị định thi hành hay không. Chúng tôi đã nhận được giải trình bằng miệng từ Kakao và đã yêu cầu họ phản hồi bằng văn bản”.

Kakao thừa nhận việc không cung cấp tùy chọn truy cập giới hạn cho người dùng iPhone nhưng giải thích rằng đây không phải là vi phạm pháp luật. Đại diện của Kakao cho biết: “Trên Android, quyền truy cập có thể được đặt một cách tùy chọn, nhưng trên hệ điều hành iOS, người dùng có thể gặp khó khăn khi trải nghiệm dịch vụ nếu sử dụng quyền truy cập tùy chọn. Chúng tôi đang hướng dẫn cài đặt quyền phù hợp với từng hệ điều hành di động và tuân thủ các hướng dẫn, quy định pháp luật liên quan. Tuy nhiên, chúng tôi sẽ cải thiện trong tương lai để thuận tiện cho người dùng”.

Vào năm 2022, Kakao từng nhận khuyến nghị từ Ủy ban Bảo vệ Thông tin Cá nhân (PIPC) về việc cải thiện quy trình xử lý thông tin cá nhân. Nguyên nhân là do khi người dùng KakaoMap tạo thêm các thư mục danh sách địa điểm quan tâm, giá trị mặc định của mục lựa chọn lại được đặt là 'Công khai'. Khi đó, Kakao đã đưa ra thông cáo báo chí: “Chúng tôi xin lỗi vì đã gây ra sự bất tiện và lo ngại. Chúng tôi sẽ chuyển tất cả các thư mục từng công khai sang chế độ riêng tư”.