Độc quyền
"Cung cấp thông tin vị trí trẻ dưới 14 tuổi mà không có sự đồng ý là vi phạm pháp luật", Google Korea thua kiện tại phiên phúc thẩm

[비즈한국] Google Korea, đơn vị vận hành dịch vụ định vị trẻ em "Family Link", đã bị cơ quan chính phủ xử phạt hành chính và yêu cầu khắc phục do vi phạm Luật Thông tin Vị trí. Không đồng ý với phán quyết này, Google Korea đã đệ đơn kiện hành chính nhưng vừa được xác nhận là đã thua kiện tại phiên phúc thẩm sau khi đã thất bại ở sơ thẩm. Tòa án khẳng định việc cung cấp thông tin vị trí của trẻ dưới 14 tuổi cho cha mẹ mà không có sự đồng ý của chính trẻ em đó là hành vi vi phạm pháp luật. Tòa bác bỏ lập luận của Google cho rằng chỉ cần có sự đồng ý của cha mẹ (người đại diện pháp luật) là đủ, đồng thời cho rằng đây là cách diễn giải sai lệch về các quy định ngoại lệ.

Tòa án: "Phải có sự đồng ý của trẻ em, không thể thay thế bằng sự đồng ý của người đại diện pháp luật"

Ngày 12 tháng trước, Tòa án Hành chính cấp cao Seoul (Thẩm phán chủ tọa Goo Hoe-geun) đã bác đơn khởi kiện của Google Korea đối với Ủy ban Truyền thông Hàn Quốc (KCC) về việc hủy bỏ lệnh khắc phục, giữ nguyên phán quyết sơ thẩm vào tháng 9 năm ngoái và bác bỏ kháng cáo của phía nguyên đơn.

KCC đã áp đặt lệnh khắc phục và xử phạt 3 triệu Won đối với Google Korea vào tháng 6 năm 2023. Lý do là Google Korea đã không thực hiện đúng quy trình thu thập sự đồng ý khi vận hành ứng dụng an toàn cho trẻ em "Family Link" bằng cách sử dụng thông tin vị trí cá nhân của trẻ. Nội dung cốt lõi là Google đã không nhận được sự đồng ý của chủ thể thông tin (trẻ em) về các điều khoản sử dụng, đồng thời không thông báo mục đích sử dụng cũng như không lấy sự đồng ý của trẻ trước khi cung cấp thông tin vị trí cho bên thứ ba (cha mẹ).

Family Link là dịch vụ quản lý tài khoản gia đình của Google, cho phép kết nối thiết bị của cha mẹ và trẻ em để quản lý việc sử dụng điện thoại thông minh như phê duyệt hoặc chặn cài đặt ứng dụng, chặn nội dung độc hại, và kiểm tra tình trạng cũng như thời gian sử dụng. Thông qua ứng dụng này, cha mẹ có thể xác định vị trí của con mình dựa trên Hệ thống định vị toàn cầu (GPS).

Điểm tranh cãi chính của vụ kiện là liệu sự đồng ý của người đại diện pháp luật có thay thế được sự đồng ý của trẻ dưới 14 tuổi hay không.

Google đã nhấn mạnh rằng chỉ cần có sự đồng ý của người đại diện pháp luật là đủ và lập luận rằng rất hiếm quốc gia nào yêu cầu sự đồng ý trực tiếp từ trẻ em, từ đó đưa ra cách diễn giải khác về Luật Thông tin Vị trí của Hàn Quốc. Khoản 1 Điều 25 của Luật Thông tin Vị trí quy định: "Trong trường hợp nhà cung cấp dịch vụ thông tin vị trí muốn thu thập, sử dụng hoặc cung cấp thông tin vị trí cá nhân của trẻ em dưới 14 tuổi, họ phải nhận được sự đồng ý của người đại diện pháp luật". Google dựa vào điều khoản này để lập luận rằng đối với việc thu thập, sử dụng hoặc cung cấp thông tin cá nhân của trẻ, "chỉ cần sự đồng ý của người đại diện pháp luật là đủ và không yêu cầu riêng sự đồng ý của chính trẻ em".

Tuy nhiên, Tòa án cấp cao Seoul không chấp nhận lập luận này và phán quyết tương tự như sơ thẩm rằng Google Korea đã vi phạm luật. Tòa làm rõ rằng việc luật quy định phải có sự đồng ý của người đại diện pháp luật đối với việc sử dụng thông tin vị trí của trẻ em là một "biện pháp bổ sung" nhằm ngăn chặn việc lạm dụng thông tin vị trí, chứ không phải với mục đích "thay thế" sự đồng ý của trẻ em bằng sự đồng ý của cha mẹ.

Tòa án trích dẫn phán quyết sơ thẩm: "Nếu muốn loại bỏ nguyên tắc chung và áp dụng ngoại lệ rằng sự đồng ý của bên thứ ba là người đại diện pháp luật có thể thay thế sự đồng ý của chính chủ thể thông tin vị trí, thì cần phải có căn cứ rõ ràng". Tòa khẳng định: "Ngay cả khi xem xét các bằng chứng được bổ sung, các tình tiết và phán quyết ở sơ thẩm vẫn là chính xác". Tòa chỉ ra rằng lập luận của Google là sự đảo lộn các quy định ngoại lệ.

Trước đó, Tòa án Hành chính Seoul (Thẩm phán chủ tọa Park Jeong-dae) đã nhận định: "Việc thực hiện đồng ý kép nhằm bảo vệ thông tin vị trí của trẻ em một cách chặt chẽ hơn. Do đó, không có lý do gì để loại bỏ quyền đồng ý của trẻ em và để người đại diện pháp luật thay mặt thực hiện hoàn toàn, từ đó hạn chế quyền tự quyết của trẻ dưới 14 tuổi đối với thông tin vị trí cá nhân của mình".

SKT, KT, LG đều lấy sự đồng ý của trẻ… Google sẽ phản ứng thế nào?

Google Korea đã dựa vào Điều 26 khoản 1 về trường hợp ngoại lệ đối với trẻ em dưới 8 tuổi (coi sự đồng ý của cha mẹ là sự đồng ý của trẻ) để lập luận rằng về thực tế, họ có thể áp dụng điều này cho cả trẻ từ 9 đến 14 tuổi. Tuy nhiên, lập luận này đã không được chấp nhận.

Lý do là vì điều này đi ngược lại tinh thần lập pháp là tôn trọng quyền tự quyết của trẻ đối với thông tin nhạy cảm và phớt lờ các tiêu chuẩn về năng lực nhận thức mà luật đã phân chia. Tòa án nhấn mạnh: "Ở độ tuổi lên 8, trẻ đã có thể hiểu được ý nghĩa của việc thông tin vị trí cá nhân bị cung cấp. Do đó, hoàn toàn có thể tiếp tục cung cấp dịch vụ bảo vệ cho trẻ dưới 8 tuổi thông qua quy trình lấy sự đồng ý này".

Lệnh khắc phục của KCC được đưa ra sau khi Ủy ban Nhân quyền Quốc gia khuyến nghị kiểm tra xem các chức năng định vị thông qua ứng dụng an toàn cho trẻ em có vi phạm các quyền cơ bản như quyền riêng tư của trẻ hay không.

Các trường hợp của những công ty khác đang thực hiện đúng quy trình đồng ý cũng được nhắc đến. Tòa án cho biết: "Theo kết quả điều tra của bị đơn, đối với các ứng dụng an toàn cho trẻ em của ba nhà mạng di động lớn, dịch vụ chỉ được cung cấp sau khi đã có sự đồng ý của chính trẻ em dưới 14 tuổi, bên cạnh sự đồng ý của người đại diện pháp luật".

Khi tòa án tái khẳng định rằng không có căn cứ để duy trì phương thức vận hành Family Link như hiện tại, sự chú ý đang đổ dồn vào phản ứng tiếp theo của Google. Google Korea cho biết: "Vì chưa có lập trường chính thức nên chúng tôi khó có thể trả lời cụ thể". Được biết, sau khi có phán quyết sơ thẩm, Google Korea đã nộp đơn kháng cáo chỉ 4 ngày sau đó.

Được biết, Google đã sửa đổi một phần quy trình đăng ký Family Link sau lệnh khắc phục của KCC. Hiện tại, quy trình đã bao gồm bước lấy sự đồng ý của chính trẻ khi kết nối tài khoản của trẻ dưới 14 tuổi. Cha mẹ thực hiện quyền đồng ý thông qua xác thực danh tính khi tạo tài khoản hoặc thiết lập tính năng giám sát, trong khi trẻ sẽ thực hiện bước xem xét các chức năng giám sát như cung cấp thông tin vị trí trên thiết bị của mình để hoàn tất thủ tục.