Phán quyết đánh dấu một trong những án phạt lớn nhất từng được áp dụng đối với một tập đoàn công nghệ tại Mỹ, đồng thời đưa bê bối Cambridge Analytica trở lại tâm điểm của cuộc tranh luận về trách nhiệm của các nền tảng số.

Theo Reuters, ngày 21/10/2026, thẩm phán Francis Mathew đưa ra mức phạt sau phiên xét xử về trách nhiệm pháp lý của Meta trong vụ kiện do Tổng chưởng lý New Mexico khởi kiện từ năm 2021. Vụ việc bắt nguồn từ những cáo buộc liên quan đến Cambridge Analytica, công ty tư vấn chính trị của Anh từng thu thập trái phép dữ liệu cá nhân của hàng chục triệu người dùng Facebook để xây dựng hồ sơ cử tri và phục vụ hoạt động quảng cáo chính trị.

Trước đó, trong tháng 9, bồi thẩm đoàn kết luận 26 trong số 29 tuyên bố của Meta và lãnh đạo công ty về quyền riêng tư, khả năng tiếp cận dữ liệu và các vấn đề liên quan đã gây hiểu lầm cho người tiêu dùng. Bồi thẩm đoàn xác định có hơn 43 triệu lần vi phạm luật bảo vệ người tiêu dùng của New Mexico.

Theo luật của bang, mức phạt tối đa có thể lên tới 5.000 USD cho mỗi vi phạm. Tính theo số lượng vi phạm mà bồi thẩm đoàn xác định, tổng mức phạt theo cách tính tối đa ban đầu lên tới khoảng 219,5 tỷ USD. Tuy nhiên, thẩm phán đã giảm khoản tiền phải nộp xuống còn 25 tỷ USD. 

Cambridge Analytica và những câu hỏi chưa khép lại về quyền riêng tư

Bê bối Cambridge Analytica bùng phát năm 2018, khi thông tin được công bố cho thấy dữ liệu của hàng chục triệu người dùng Facebook đã bị thu thập thông qua một ứng dụng của bên thứ ba mà không có sự đồng ý phù hợp của họ. Cambridge Analytica sử dụng dữ liệu để xây dựng hồ sơ tâm lý và chính trị của cử tri, phục vụ hoạt động nhắm mục tiêu quảng cáo trong chiến dịch tranh cử tại Mỹ năm 2016.

Vụ việc làm dấy lên những lo ngại sâu sắc về cách các nền tảng mạng xã hội thu thập, chia sẻ và kiểm soát dữ liệu cá nhân. Facebook khi đó tuyên bố sẽ tăng cường bảo vệ quyền riêng tư, nhưng vụ kiện tại New Mexico tập trung vào cáo buộc rằng công ty đã không cung cấp cho người dùng thông tin đầy đủ, chính xác về những người có thể tiếp cận dữ liệu của họ và cách dữ liệu được xử lý.

Chính quyền New Mexico cũng cáo buộc Meta biết các nhà phát triển ứng dụng bên ngoài có thể tiếp cận lượng lớn dữ liệu người dùng thông qua hệ thống của Facebook, nhưng không minh bạch đầy đủ về những rủi ro này. Ngoài ra, bang cho rằng công ty đã không xử lý thỏa đáng một số nội dung gây hại trên nền tảng khi việc kiểm soát những nội dung đó có thể ảnh hưởng đến lợi ích kinh doanh.

Trong hồ sơ pháp lý, Meta phản bác các cáo buộc, lập luận rằng công ty không bán dữ liệu người dùng và phía nguyên đơn chưa chứng minh được người tiêu dùng thực sự bị đánh lừa. Công ty cũng cho rằng mức phạt quá lớn có thể gây tác động tiêu cực đến hoạt động kinh doanh tại New Mexico.

Tuy nhiên, thẩm phán cho rằng những tuyên bố gây hiểu lầm không phải là các sự việc riêng lẻ, mà phản ánh vấn đề mang tính hệ thống trong cách Facebook truyền đạt về quyền kiểm soát dữ liệu. Đây là trọng tâm khiến vụ kiện vượt ra ngoài một tranh chấp thông thường về tuân thủ quy định, trở thành cuộc kiểm tra trách nhiệm của nền tảng đối với hàng triệu người dùng. 

Meta tuyên bố kháng cáo, cuộc chiến pháp lý còn kéo dài

Meta tuyên bố không đồng ý với phán quyết và sẽ kháng cáo. Giám đốc pháp lý của công ty, C.J. Mahoney, cho rằng cách tiếp cận của Tổng chưởng lý New Mexico khiến việc kinh doanh tại bang này trở nên gần như bất khả thi, đồng thời lập luận rằng vụ kiện đang sử dụng các vấn đề liên quan đến quyền riêng tư và nội dung trực tuyến để áp đặt những giới hạn mà công ty phản đối.

Do đó, khoản phạt 25 tỷ USD chưa đồng nghĩa Meta sẽ phải thanh toán ngay toàn bộ số tiền theo phán quyết cuối cùng không còn khả năng thay đổi. Quá trình kháng cáo có thể kéo dài, và kết quả cuối cùng sẽ phụ thuộc vào việc các tòa án cấp cao hơn xem xét cơ sở pháp lý cũng như mức phạt.

Vụ kiện tại New Mexico cũng cần được phân biệt với những vụ việc khác liên quan đến an toàn trẻ vị thành niên trên các nền tảng của Meta. Trong một vụ xét xử riêng, bồi thẩm đoàn tại bang này hồi tháng 3 đã kết luận Meta gây hiểu lầm về mức độ an toàn của Facebook, Instagram và WhatsApp đối với người dùng trẻ tuổi, đồng thời yêu cầu công ty nộp 375 triệu USD tiền phạt dân sự. Sau giai đoạn tiếp theo của vụ kiện, thẩm phán còn yêu cầu Meta đóng góp 567 triệu USD vào một quỹ liên quan đến sức khỏe tâm thần thanh thiếu niên và thực hiện các biện pháp bảo vệ người dùng trẻ tại New Mexico.

Meta cũng đang đối mặt với nhiều vụ kiện khác tại Mỹ về tác động của mạng xã hội đối với sức khỏe tâm thần và hành vi của người dùng trẻ tuổi. Các tranh chấp này làm gia tăng áp lực pháp lý đối với doanh nghiệp, trong bối cảnh nhà chức trách và các tổ chức xã hội yêu cầu những nền tảng lớn chịu trách nhiệm rõ ràng hơn về tác động của sản phẩm số.

Dù khoản phạt 25 tỷ USD đặc biệt lớn, một số nhà phân tích cho rằng tác động tức thời đến giá trị doanh nghiệp có thể được hạn chế bởi quy mô tài chính của Meta và khả năng kéo dài quá trình kháng cáo. Tuy nhiên, rủi ro không chỉ nằm ở số tiền phạt cuối cùng mà còn ở khả năng các vụ kiện khác dẫn đến những nghĩa vụ pháp lý, chi phí tuân thủ và thay đổi hoạt động kinh doanh. 

Bài học cho các nền tảng AI và kinh tế dữ liệu

Phán quyết tại New Mexico cho thấy quyền riêng tư đang trở thành một vấn đề cốt lõi trong mô hình kinh doanh của các nền tảng công nghệ. Dữ liệu cá nhân không chỉ phục vụ quảng cáo mà còn là đầu vào cho các hệ thống đề xuất nội dung, phân tích hành vi, cá nhân hóa dịch vụ và phát triển những công cụ AI mới.

Khi các nền tảng mở rộng ứng dụng AI, lượng dữ liệu được thu thập và xử lý có thể tăng lên, trong khi ranh giới giữa dữ liệu do người dùng chủ động cung cấp và dữ liệu được suy luận từ hành vi trở nên phức tạp hơn. Điều này đặt ra yêu cầu về cơ chế đồng ý rõ ràng, giới hạn mục đích sử dụng, khả năng kiểm soát dữ liệu và trách nhiệm giải trình khi xảy ra vi phạm.

Đối với doanh nghiệp công nghệ, tuân thủ không thể chỉ dừng ở điều khoản sử dụng hoặc những cam kết chung về bảo mật. Các quy trình thực tế cần bảo đảm người dùng hiểu dữ liệu nào được thu thập, ai có thể tiếp cận, dữ liệu được sử dụng vào mục đích gì và họ có thể thay đổi quyền lựa chọn ra sao. Việc quản lý các ứng dụng và đối tác bên thứ ba cũng cần được thực hiện chặt chẽ hơn để hạn chế rủi ro phát sinh ngoài phạm vi kiểm soát trực tiếp của nền tảng.

Đối với Việt Nam, khi nền kinh tế số và các ứng dụng AI phát triển nhanh, việc xây dựng niềm tin vào dịch vụ số sẽ có ý nghĩa không kém tốc độ đổi mới công nghệ. Doanh nghiệp cần coi bảo vệ dữ liệu cá nhân là một phần của quản trị rủi ro, thiết kế sản phẩm và năng lực cạnh tranh, thay vì chỉ là yêu cầu pháp lý.

Vụ việc của Meta cho thấy những cam kết về quyền riêng tư có thể trở thành vấn đề tài chính và pháp lý ở quy mô rất lớn nếu không được phản ánh nhất quán trong hoạt động thực tế. Trong giai đoạn AI ngày càng dựa vào dữ liệu để tạo ra giá trị, khả năng bảo vệ quyền lợi người dùng và chứng minh tính minh bạch sẽ là điều kiện quan trọng để các nền tảng công nghệ duy trì niềm tin lâu dài.