Meta và NDPC giải quyết khoản phạt quyền riêng tư dữ liệu trị giá 32,8 triệu USD ngoài tòa án

Meta, công ty mẹ của Facebook và Instagram, đã bắt đầu đàm phán thỏa thuận với Ủy ban Bảo vệ Dữ liệu Quốc gia Nigeria (NDPC) vào thứ Sáu sau khi bị phạt 32,8 triệu USD vào tháng 2 năm 2025 vì các vi phạm Đạo luật Bảo vệ Dữ liệu của Nigeria. Vụ việc, dự kiến sẽ có phán quyết sơ bộ, nay hướng tới khả năng giải quyết ngoài tòa, khi cả hai bên đã hoãn thủ tục xét xử lên ngày 31 tháng 10 năm 2025 để hoàn tất các điều khoản thỏa thuận.

Các Vi phạm và Mức Phạt Ban Đầu

Cuộc điều tra của NDPC kết luận rằng Meta đã xử lý dữ liệu cá nhân của người dùng Nigeria mà không có sự đồng ý đúng đắn, triển khai quảng cáo hành vi mà không được ủy quyền, và vi phạm các quy định chuyển dữ liệu xuyên biên giới. Ủy ban cũng phát hiện rằng Meta đã không nộp các báo cáo kiểm toán tuân thủ bắt buộc và xử lý dữ liệu thuộc về những người không phải là người dùng trên các nền tảng của mình. Dựa trên các kết luận này, NDPC đã ban hành tám lệnh khắc phục kèm theo hình phạt tài chính.

Các vi phạm mà NDPC xác định là những vi phạm cốt lõi đối với Đạo luật Bảo vệ Dữ liệu năm 2023 của Nigeria, đạo luật này yêu cầu sự đồng ý rõ ràng của người dùng đối với việc xử lý dữ liệu, báo cáo tuân thủ bắt buộc và các biện pháp kiểm soát nghiêm ngặt đối với luồng dữ liệu xuyên biên giới.

Thử Thách Pháp Lý của Meta và Các Lập Luận Về Thủ Tục Đúng

Meta đã bác bỏ quyết định của NDPC và nộp đơn kiện nhằm hủy các lệnh khắc phục, lập luận rằng công ty đã bị từ chối một phiên xét xử công bằng và thông báo đầy đủ trước khi các biện pháp trừng phạt được áp dụng. Theo quan điểm pháp lý của Meta, quy trình thực thi đã vi phạm quyền hiến định về thủ tục đúng của công ty, vì công ty đã không được tạo đủ cơ hội để phản hồi các cáo buộc trước khi khoản phạt được ban hành.

NDPC phản biện rằng vụ kiện của Meta là khiếm khuyết và thiếu năng lực pháp lý. Các luật sư của ủy ban lập luận rằng hồ sơ của Meta không nhất quán và công ty đang tìm cách thay thế các biện pháp được phán quyết trước đó bằng các yêu cầu mới, điều này vi phạm các quy tắc tố tụng của tòa án. Tranh chấp về quy trình và tư cách pháp lý này đã tạo tiền đề cho một phán quyết sơ bộ được lên lịch vào thứ Sáu.

Đàm Phán Thỏa Thuận và Hoãn Phiên Tòa

Thay vì tiếp tục với phán quyết sơ bộ, cả hai đội ngũ pháp lý đã thông báo rằng các cuộc đàm phán thỏa thuận đang được tiến hành. Các luật sư từ cả hai phía cho biết với tòa rằng các điều khoản thỏa thuận dự thảo đã được gửi đi và đề nghị thêm thời gian để hoàn tất đàm phán. Thẩm phán chủ tọa, khi nhận xét rằng luật Nigeria khuyến khích giải quyết tranh chấp theo hướng thân thiện, đã đồng ý tạm dừng phán quyết sơ bộ và hoãn vụ việc đến ngày 31 tháng 10 năm 2025.

Sự sẵn sàng của NDPC trong việc tham gia đàm phán thỏa thuận thể hiện một sự thay đổi so với lập trường thực thi ban đầu, cho thấy ủy ban thừa nhận rằng một giải pháp được đàm phán có thể đạt được mức tuân thủ nhanh hơn so với các cuộc kiện tụng kéo dài. Tương tự, việc Meta tham gia các cuộc đàm phán thỏa thuận phản ánh mong muốn của công ty nhằm tránh sự bất định pháp lý kéo dài trong một trong những thị trường kỹ thuật số lớn nhất châu Phi và giảm rủi ro vận hành tại Nigeria.

Khung Pháp Lý Điều Chỉnh Bảo Vệ Dữ Liệu của Nigeria và Chiến Lược Thực Thi

Vụ việc này là một trong những bài kiểm tra quan trọng nhất đối với Đạo luật Bảo vệ Dữ liệu của Nigeria kể từ khi được ban hành vào năm 2023. Luật được thiết kế để củng cố quyền của chủ thể dữ liệu và đặt ra các yêu cầu nghiêm ngặt đối với các công ty hoạt động tại Nigeria, bao gồm nghĩa vụ phải có được sự đồng ý rõ ràng, bảo vệ thông tin người dùng và nộp các báo cáo tuân thủ.

Hồ sơ thực thi của NDPC cho thấy cam kết trong việc buộc cả các công ty đa quốc gia lẫn doanh nghiệp trong nước phải chịu trách nhiệm. Ngoài khoản phạt 32,8 triệu USD đối với Meta, ủy ban còn áp dụng một khoản phạt độc lập trị giá ₦766,2 triệu đối với Multichoice Nigeria, một công ty truyền thông lớn tại châu Phi, qua đó cho thấy cơ quan quản lý đang áp dụng việc thực thi một cách nhất quán đối với cả các nhà vận hành trong nước lẫn các nhà vận hành ở nước ngoài.

Mẫu hình thực thi này cho thấy Nigeria có ý định khẳng định mình là một khu vực pháp lý có sự giám sát đáng tin cậy về bảo vệ dữ liệu, đặc biệt khi các nền tảng kỹ thuật số mở rộng ảnh hưởng trên toàn lục địa.

Hệ Quả Đối Với Nền Kinh Tế Kỹ Thuật Số của Nigeria và Tiền Lệ Châu Phi

Kết quả vụ việc của Meta sẽ tạo ra những ảnh hưởng lan tỏa đối với nền kinh tế kỹ thuật số của Nigeria và hơn thế nữa. Đối với người tiêu dùng, một thỏa thuận có bao gồm các yêu cầu tuân thủ nghiêm ngặt có thể củng cố niềm tin rằng dữ liệu cá nhân đang được xử lý một cách có trách nhiệm, từ đó khuyến khích sự tham gia nhiều hơn vào các dịch vụ kỹ thuật số như thương mại điện tử, fintech và các nền tảng trực tuyến, nơi niềm tin là yếu tố thiết yếu cho việc tiếp nhận.

Ngược lại, nếu các điều khoản thỏa thuận có vẻ khoan nhượng, chúng có thể làm suy giảm niềm tin công chúng vào cam kết trách nhiệm giải trình của cơ quan quản lý và tạo ra nhận thức rằng các công ty đa quốc gia lớn có thể thương lượng để “thoát” khỏi việc bị thực thi.

Đối với Meta cụ thể, vụ việc này mang ý nghĩa chiến lược vượt ra ngoài Nigeria. Nigeria là thị trường internet lớn nhất châu Phi và thường được dùng làm nơi thử nghiệm cho các chính sách kỹ thuật số mới cũng như hành vi của người tiêu dùng. Một thỏa thuận ràng buộc Meta với các tiêu chuẩn tuân thủ cụ thể tại Nigeria có thể thiết lập một tiền lệ ảnh hưởng đến các hoạt động bảo vệ dữ liệu của công ty trên khắp lục địa châu Phi, qua đó có thể buộc Meta phải áp dụng các biện pháp bảo vệ tương tự hoặc mạnh hơn ở các khu vực pháp lý khác.

Đối với NDPC, việc giải quyết thành công vụ việc này—dù thông qua thỏa thuận hay phán quyết của tòa án—sẽ củng cố danh tiếng của ủy ban như một cơ quan quản lý có khả năng buộc các công ty công nghệ toàn cầu phải chịu trách nhiệm. Một kết quả tích cực sẽ cho thấy NDPC có cả thẩm quyền pháp lý lẫn ý chí thể chế để xử phạt các tập đoàn đa quốc gia lớn, từ đó khuyến khích các hoạt động kinh doanh có trách nhiệm hơn trong số các nhà đầu tư công nghệ nước ngoài tại khu vực công nghệ của Nigeria.

Câu Hỏi Thường Gặp

Q: NDPC đã phát hiện Meta có tội gì theo Đạo luật Bảo vệ Dữ liệu của Nigeria?

NDPC phát hiện Meta có tội trong việc xử lý dữ liệu cá nhân mà không có sự đồng ý đúng đắn của người dùng, tham gia vào quảng cáo hành vi mà không được ủy quyền, vi phạm các quy tắc chuyển dữ liệu xuyên biên giới, không nộp các báo cáo kiểm toán tuân thủ, và xử lý dữ liệu thuộc về những người không phải là người dùng. Các vi phạm này đã dẫn đến khoản phạt 32,8 triệu USD và tám lệnh khắc phục được ban hành vào tháng 2 năm 2025.

Q: Vì sao Meta và NDPC theo đuổi thỏa thuận thay vì để tòa án ra phán quyết?

Cả hai bên đã nhận ra rằng đàm phán thỏa thuận có thể mang lại một giải pháp nhanh hơn và thực tiễn hơn so với các vụ kiện tụng kéo dài. Meta muốn giảm sự bất định trong hoạt động tại Nigeria, trong khi NDPC có thể đạt được các mục tiêu tuân thủ mà không gặp những chậm trễ vốn có trong các lần kháng cáo tại tòa. Thẩm phán đã đồng ý hoãn phiên xét xử đến ngày 31 tháng 10 năm 2025 để cho phép một bản án theo sự đồng thuận hoặc một lệnh thỏa thuận cuối cùng.

Q: Vụ việc này có thể ảnh hưởng thế nào đến hoạt động của Meta trên khắp châu Phi?

Nigeria là thị trường internet lớn nhất châu Phi và là nơi thử nghiệm cho các chính sách kỹ thuật số. Một thỏa thuận thiết lập các tiêu chuẩn tuân thủ nghiêm ngặt đối với Meta tại Nigeria có thể tạo ra một tiền lệ ảnh hưởng đến các hoạt động bảo vệ dữ liệu của Meta trên toàn lục địa châu Phi, có khả năng yêu cầu công ty áp dụng các biện pháp bảo vệ tương tự ở các khu vực pháp lý khác và tăng cường vai trò của NDPC như một cơ quan quản lý mẫu mực cho việc thực thi bảo vệ dữ liệu tại châu Phi.