Bí mật thu thập thông tin người dùng: Cốc Cốc xâm phạm đời tư

09:07 19/04/2018

Theo Ths.LS Trương Anh Tuấn nếu đúng trình duyệt Cốc Cốc thu thập thông tin người dùng thì nhìn ở dưới góc độ nào cũng là vi phạm quy định của pháp luật.

thu-thap-thong-tin-nguoi-dung-coc-coc-di-vao-vet-xe-do-facebook
Giao diện trình duyệt Cốc Cốc.

Từ ngày 15/4, cộng đồng mạng Việt Nam xôn xao khi thành viên nhóm SEM Việt Nam đưa lên mạng xã hội Facebook thông tin rằng trình duyệt Cốc Cốc âm thầm gửi cookie đăng nhập Facebook của người dùng và gửi cho một website khác.

Cụ thể, nhóm SEM Việt Nam cho hay khi bật phần mềm kiểm tra trên máy tính thì thấy Cốc Cốc gửi lên server thông tin có chứa cookies tài khoản Facebook vừa đăng nhập lên domain: https://spell.itim.vn.

Liên quan đến thông tin trên, đại diện đơn vị quản lys trình duyệt Cốc Cốc lên tiếng khẳng định không thu thập thông tin tài khoản Facebook cũng như bất cứ thông tin cá nhân nào của người dùng.

Theo Cốc Cốc, lỗi trên là do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập Facebook và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc.

Cốc Cốc khuyến cáo người dùng không nên sử dụng Ninja Fast Login Facebook hoặc tắt tính năng kiểm tra lỗi chính tả trên trình duyệt Cốc Cốc, cho tới khi Cốc Cốc khắc phục được vấn đề này.

Tuy nhiên ngay sau đó Cốc Cốc đã bổ sung bản cập mới nhất 68.4.190 cho trình duyệt Cốc Cốc nhằm vá lỗi gửi thông tin người dùng về sever có tên spell.itim.vn - đơn vị chủ quản là Công ty TNHH Cốc Cốc.

bi-mat-thu-thap-thong-tin-nguoi-dung-coc-coc-xam-pham-doi-tu
Điều khách hàng lo lắng là sau khi Cốc Cốc thu thập thông tin khách hàng sẽ sử dụng để bán cho bên thứ 3

Theo các chuyên gia công nghệ, cookie là một đoạn văn bản ghi thông tin được tạo ra và lưu trên trình duyệt của máy người dùng. Cookie thường được tạo ra khi người dùng truy cập một website. Cookie sẽ ghi nhớ những thông tin như tên đăng nhập, mật khẩu, các lựa chọn do người dùng lựa chọn đi kèm. Cookie có thể tiết lộ bí mật về người dùng, các thông tin sẽ được lưu dưới dạng cặp tên-giá trị (name-value).

Mỗi website có thể tạo số ID duy nhất cho mỗi khách truy cập và lưu trên mỗi máy tính người dùng bằng một file cookie.

Nếu sở hữu cookie lưu thông tin truy cập tài khoản Facebook, bất kỳ ai cũng có thể vào Facebook của người khác mà không cần phải có mật khẩu, tên đăng nhập hoặc xác thực hai bước.

Qua tìm hiểu, ứng dụng add-on Spell Checker có thể tắt/bật tuỳ ý người dùng. Trên Google Chrome và Google luôn mặc định tắt tính năng này đi, người dùng phải chủ động bật lên.

Còn Cốc Cốc thì mặc định sử dụng ứng dụng, người dùng phải chủ động tắt đi. Như vậy rõ ràng Cốc Cốc có ý thu thập thông tin người dùng.

Ngay sau khi thông tin trên đăng tải, người dùng Facebook trong nước không khỏi lo lắng về việc bị lộ lọt dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

Dưới góc độ pháp lý, trao đổi với chúng tôi Ths.Luật sư Trương Anh Tuấn – Giám đốc Công ty Luật Trường Sơn cho rằng, Điều 38 Bộ luật Dân sự năm 2005 quy định “Quyền bí mật đời tư của cá nhân được tôn trọng và được pháp luật bảo vệ. Việc thu thập, công bố thông tin, tư liệu về đời tư của cá nhân phải được người đó đồng ý… trừ trường hợp thu thập, công bố thông tin, tư liệu theo quyết định của cơ quan, tổ chức có thẩm quyền. Thư tín, điện thoại, điện tín, các hình thức thông tin điện tử khác của cá nhân được bảo đảm an toàn và bí mật”.

Ngoài ra theo Luật sư Trương Anh Tuấn, trong Luật Bảo vệ người tiêu dùng quy định: Người tiêu dùng được bảo đảm an toàn, bí mật thông tin của mình khi tham gia giao dịch, sử dụng hàng hóa, dịch vụ, trừ trường hợp cơ quan nhà nước có thẩm quyền yêu cầu.

Trường hợp thu thập, sử dụng, chuyển giao thông tin của người tiêu dùng thì tổ chức, cá nhân kinh doanh hàng hóa, dịch vụ có trách nhiệm: Thông báo rõ ràng, công khai trước khi thực hiện với người tiêu dùng về mục đích hoạt động thu thập, sử dụng thông tin của người tiêu dùng;

Sử dụng thông tin phù hợp với mục đích đã thông báo với người tiêu dùng và phải được người tiêu dùng đồng ý; Bảo đảm an toàn, chính xác, đầy đủ khi thu thập, sử dụng, chuyển giao thông tin của người tiêu dùng;

Tự mình hoặc có biện pháp để người tiêu dùng cập nhật, điều chỉnh thông tin khi phát hiện thấy thông tin đó không chính xác; Chỉ được chuyển giao thông tin của người tiêu dùng cho bên thứ ba khi có sự đồng ý của người tiêu dùng, trừ trường hợp pháp luật có quy định khác.

“Như vậy nếu đúng Cốc Cốc thu thập thông tin khách hàng thì dù lý giải như thế nào đơn vị cung cấp trình duyệt này cũng vi phạm quy định của pháp luật”, Luật sư Tuấn khẳng định.

luat-su-truong-anh-tuan-reatimes-vn-1488340434
Theo Ths.LS Trương Anh Tuấn nếu đúng trình duyệt Cốc Cốc thu thập thông tin người dùng thì nhìn ở dưới góc độ nào cũng là vi phạm quy định của pháp luật. 

Điều khách hàng lo ngại sau khi thông tin bị thu thập Cốc Cốc có thể sử dụng kinh doanh, hoặc bán cho bên thứ 3. Theo Luật sư Trương Anh Tuấn nếu Cốc Cốc sử dụng thông tin khách hàng để kinh doanh càng vi phạm bổi hiện nay Điều 15 Nghị định số 25/2011/NĐ-CP ngày 6/4/2011 của Chính phủ quy định chi tiết và hướng dẫn thi hành Luật Viễn thông cũng quy định thông tin thuê bao chỉ được sử dụng cho các mục đích phục vụ công tác bảo đảm an ninh quốc gia, trật tự an toàn xã hội.

Theo các quy định trên thì thông tin cá nhân của chủ thuê bao không phải là thông tin có thể công khai hoặc rao bán như một loại hàng hóa; việc rao bán các thông tin cá nhân của chủ thuê bao là vi phạm pháp luật.

Về chế tài xử phạt, hành vi rao bán các thông tin cá nhân của chủ thuê bao tùy từng mức độ có thể bị xử phạt vi phạm hành chính hoặc truy cứu trách nhiệm hình sự.

Theo quy định tại điểm A khoản 5 Điều 66 Nghị định số 174/2013/NĐ-CP ngày 13/11/2013 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, công nghệ thông tin và tần số vô tuyến điện thì người nào có hành vi mua bán hoặc trao đổi trái phép thông tin riêng của người sử dụng dịch vụ viễn thông sẽ bị phạt tiền từ 50 triệu đồng đến 70 triệu đồng.

So với quy định tại Nghị định 83/2011/NĐ-CP ngày 20/9/2011 của Chính phủ thì mức phạt cao hơn nhưng so với tình hình thực tế hiện nay thì mức phạt này vẫn còn quá thấp so với lợi nhuận “khủng” mà người vi phạm thu được.

Về trách nhiệm hình sự, Điều 226 Bộ luật Hình sự năm 1999 (đã được sửa đổi, bổ sung năm 2009) quy định về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, mạng Internet” như sau: Người nào thực hiện một trong các hành vi sau đây: Xâm phạm lợi ích của cơ quan, tổ chức, cá nhân; xâm phạm trật tự, an toàn xã hội gây hậu quả nghiêm trọng, thì bị phạt tiền từ 10 triệu đồng đến 100 triệu đồng, cải tạo không giam giữ đến 3 năm hoặc bị phạt tù từ 6 tháng đến 3 năm... Mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa những thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân khác trên mạng máy tính, mạng viễn thông, mạng Internet mà không được phép của chủ sở hữu thông tin đó…

Điều luật còn có một khung hình phạt tăng nặng với mức phạt tù từ 2 năm đến 7 năm nếu hành vi phạm tội thuộc một trong các trường hợp “có tổ chức; lợi dụng quyền quản trị mạng máy tính, mạng viễn thông, mạng Internet; thu lợi bất chính từ một trăm triệu đồng trở lên; gây hậu quả rất nghiêm trọng hoặc đặc biệt nghiêm trọng”.

Ngoài ra, người phạm tội còn có thể bị phạt tiền từ 20 triệu đồng đến 200 triệu đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 1 năm đến 5 năm.

 

Người dân chen nhau đi bổ xung thông tin cá nhân cho thuê bao di dộng

Các địa điểm hỗ trợ khách hàng của ba nhà mạng lớn gồm Viettel, Vinaphone và Mobifone tại Hà Nội đang trong tình trạng quá tải, do khách hàng đến bổ sung thông tin cá nhân.

 

Thu thập thông tin người dùng: Cốc Cốc đi vào vết xe đổ Facebook

Vụ việc thông tin cá nhân người dùng Facebook được bí mật thu thập khi sử dụng trình duyệt Cốc Cốc thời gian gần đây dễ khiến người dùng quay lưng.

 

Xử lý VTVCab vụ đột ngột cắt các kênh truyền hình

Đó là khẳng định của Cục Cạnh tranh và Bảo vệ người tiêu dùng (Bộ Công Thương) trước việc VTVcab đột ngột cắt hàng loạt kênh truyền hình.

 



Tin khác