Án phạt 1,7 tỉ đồng cùng vết nhơ thương hiệu
Án phạt gần 1,7 tỉ đồng dành cho Zalo và TikTok, về mặt tài chính chỉ là con số "bèo bọt" và mang tính tượng trưng.
Nhưng vụ xử phạt này là dấu triện đỏ xác nhận sự chấm dứt của kỷ nguyên "dữ liệu hoang dã".
Những con số "muối bỏ bể"
Ngày 22.1, khi thông tin Ủy ban Cạnh tranh Quốc gia chính thức ra quyết định xử phạt Zalo và TikTok được công bố rộng rãi, dư luận không khỏi có những nụ cười mỉm: 810 triệu đồng phạt VNG (chủ sở hữu Zalo) và 880 triệu đồng phạt TikTok - con số này, với những "con quái vật" dữ liệu như VNG hay TikTok, chẳng khác gì một cái phủi bụi trên chiếc áo vest đắt tiền của các CEO.
Hãy thử làm một phép tính: Với khoảng 150 triệu người dùng (cả hai nền tảng Zalo và TikTok) tại Việt Nam bị ảnh hưởng bởi các điều khoản mập mờ, tính ra mỗi người dùng chỉ được "đền bù" bằng danh dự trị giá... hơn 10 đồng - một con số không tồn tại trong hệ thống tiền tệ lưu thông thực tế. Chỉ nhìn vào số tiền phạt, dường như cái giá của quyền riêng tư tại Việt Nam đang quá bèo bọt. Nói ví von thì chúng ta đang dùng một cái thước kẻ học sinh để đo đạc sai phạm của hai tòa nhà chọc trời.

Với một tập đoàn như VNG - "kỳ lân" đầu tiên của Việt Nam với doanh thu hàng nghìn tỉ đồng mỗi năm, hay nền tảng được mệnh danh là "cỗ máy in tiền" quảng cáo toàn cầu như TikTok vốn đang nắm giữ túi tiền của hàng tỉ người dùng, mức phạt này có lẽ chỉ tương đương với tiền điện của các trung tâm dữ liệu trong vài giờ đồng hồ. Nếu tiền phạt là công cụ để răn đe, thì con số 1,7 tỉ này giống như một lời "nhắc nhở nhẹ nhàng" hơn là một hình phạt thực thụ. Nó khiến người ta liên tưởng đến việc phạt một tỉ phú vài trăm ngàn đồng vì lỗi đỗ xe sai quy định. Ông ta sẵn sàng nộp phạt để được tiếp tục đỗ xe ở đó cả ngày. Mức phạt nhỏ bé có thể khiến doanh nghiệp hiểu rằng: coi tiền phạt như một khoản chi phí vận hành, cứ nộp tiền là thoải mái khai thác mỏ vàng dữ liệu người dùng.
Tại Châu Âu, Quy định chung về Bảo vệ dữ liệu (GDPR) không dùng những con số cố định bé xíu để phạt các tập đoàn. Họ dùng "phần trăm doanh thu toàn cầu".
Năm 2023, Meta (chủ sở hữu Facebook) bị phạt kỷ lục 1,2 tỉ Euro (khoảng 1,3 tỉ USD) vì chuyển dữ liệu người dùng từ Châu Âu sang Mỹ. Trước đó, Amazon từng "lĩnh án" 746 triệu Euro. Ở Mỹ, Ủy ban Thương mại Liên bang (FTC) từng phạt Facebook 5 tỉ USD vì vi phạm quyền riêng tư. Đó là những con số đủ sức làm rung chuyển bảng cân đối kế toán, đủ sức khiến các cổ đông phải nổi giận và buộc các CEO phải thực sự thay đổi tư duy kinh doanh.
Có sự khác biệt về cách nhìn vấn đề: Các nước phương Tây coi dữ liệu cá nhân là "nhân quyền" và bảo vệ nó bằng những án phạt mang tính răn đe sinh tử. Chúng ta coi đó là một lỗi vi phạm hành chính thông thường.
Cáo chung của kỷ nguyên "dữ liệu hoang dã"
Tuy nhiên, số tiền phạt chưa nói lên hết bản chất của sự việc. Án phạt này đánh dấu sự thực thi Luật Bảo vệ dữ liệu cá nhân - có hiệu lực từ đầu năm 2026. Việc các nền tảng không thiết lập cơ chế cho người dùng từ chối quảng cáo, hay đưa ra những điều khoản gây nhầm lẫn, chính là hành vi "xâm canh" trái phép vào vùng đất riêng tư của con người.
Bấy lâu nay, Zalo và TikTok đã tận hưởng một đặc quyền: Họ thu thập mọi hành vi, sở thích, thậm chí là những tín hiệu vị trí và thói quen tiêu dùng của chúng ta, sau đó "đóng gói" chúng lại để phục vụ cho các thuật toán quảng cáo mục tiêu hái ra tiền. Dù số tiền phạt lần này chưa đủ làm họ "đau" về tài chính, nhưng nó là cái gậy pháp lý đầu tiên đập tan ảo tưởng rằng: dữ liệu người dùng là của chùa.
Đây chính là cột mốc chấm dứt thời kỳ mà các doanh nghiệp tự cho mình nắm quyền sinh quyền sát với thông tin cá nhân của khách hàng, dưới lớp vỏ bọc "cung cấp dịch vụ miễn phí". Từ này, quyền riêng tư của người Việt không còn là món hàng miễn phí. Nhưng sẽ tốt hơn nữa nếu 'chiếc roi" của các nhà quản lý tăng thêm sức nặng tài chính để các doanh nghiệp khổng lồ cũng phải biết sợ.
Một trong những "cái giá" đắt nhất mà Zalo (thông qua công ty mẹ VNG) phải trả chính là sự tổn hại về uy tín trong hồ sơ năng lực quốc tế. Từ lâu, VNG đã không giấu giếm tham vọng niêm yết trên các sàn chứng khoán quốc tế như NASDAQ. Nhưng trong kỷ nguyên kinh doanh dựa trên các chỉ số ESG (Môi trường - Xã hội - Quản trị), việc bị chính quyền sở tại xử phạt vì vi phạm quyền người dùng là một "vết đen" khó tẩy rửa.
Các nhà đầu tư quốc tế và các quỹ đầu tư lớn đặc biệt nhạy cảm với vấn đề đạo đức dữ liệu. Khi một doanh nghiệp bị kết luận là "ép buộc" người dùng đồng ý điều khoản giao dịch hoặc thiếu minh bạch trong xử lý dữ liệu, họ sẽ ngay lập tức bị liệt vào danh sách rủi ro cao. Thiệt hại về giá trị vốn hóa do sự sụt giảm niềm tin của nhà đầu tư có thể lên đến hàng trăm triệu USD.
Đó là đòn cảnh cáo đau điếng đánh vào tham vọng "vươn tầm thế giới" của một doanh nghiệp vẫn còn mang tư duy "ao làng" trong việc đối xử với khách hàng.
Cái bẫy của vị thế độc tôn và sự ngạo mạn công nghệ
Sai lầm của Zalo và TikTok nằm ở chỗ họ đã quá tự tin vào vị thế không thể thay thế của mình. Zalo, từ một ứng dụng nhắn tin, đã vươn vòi trở thành một "siêu ứng dụng" phục vụ từ hành chính công đến giao dịch ngân hàng. TikTok, từ một nền tảng giải trí, đã trở thành nguồn tin tức và xu hướng chính của thế hệ Gen Z. Sự phụ thuộc này đã khiến họ lầm tưởng rằng họ đứng trên cả quyền lợi căn bản của người dùng.
Sự kiện Zalo gây tranh cãi vào cuối năm 2025 về việc ép người dùng chấp nhận các điều khoản mới là minh chứng điển hình cho sự ngạo mạn này. Họ hành xử theo kiểu: "Tôi biết bạn không thể bỏ tôi, nên tôi có quyền làm bất cứ điều gì tôi muốn với thông tin của bạn". Tuy nhiên, lịch sử công nghệ đã chứng minh: Không có đế chế nào là bất tử. Khi sự tiện dụng bị đánh đổi bằng cảm giác bị theo dõi và cưỡng ép, người dùng sẽ bắt đầu cuộc "di cư số".
Sự mỉa mai nằm ở chỗ, để lấy lại lòng tin đã mất, họ có lẽ sẽ phải chi gấp hàng ngàn lần con số 1,7 tỉ kia cho các chiến dịch "tẩy trắng" thương hiệu. Một thương hiệu bị gắn liền với cảm giác tiêu cực sẽ khiến người dùng luôn đặt câu hỏi: "Họ lại đang định lấy gì của mình đây?"
Người dùng hiện đại đã bắt đầu hiểu rằng: Thông tin là tài sản của chính mình. Trong thế giới số, không gì là không thể thay thế, nên làn sóng chuyển dịch sang Telegram, Signal hay các ứng dụng phi tập trung không còn là chuyện xa xôi.