Rủi ro kiện tụng tại Hoa Kỳ trở thành hiện thực… Vụ kiện tập thể nhằm vào Naver cho thấy rủi ro tư pháp của doanh nghiệp nền tảng toàn cầu

Thông tin bị đặt vấn đề trong vụ việc này là dữ liệu sinh trắc học, loại dữ liệu được xử lý nhạy cảm hơn nhiều so với thông tin cá nhân thông thường.

Dữ liệu sinh trắc học có những đặc điểm sau.

• Có khả năng nhận dạng cá nhân rất cao, chẳng hạn như các giá trị đặc trưng và thông tin hình học khuôn mặt
• Không thể thay đổi như mật khẩu sau khi bị rò rỉ
• Không chỉ xâm phạm quyền riêng tư mà còn kéo theo nguy cơ bị lợi dụng cho mục đích an ninh và tội phạm

Do những đặc điểm này, tại Hoa Kỳ có xu hướng coi dữ liệu sinh trắc học là thông tin có rủi ro cao, đòi hỏi sự đồng ý nghiêm ngặt từ trước và giới hạn mục đích sử dụng.

Đặc biệt, các nguyên đơn cho rằng các dịch vụ liên kết với Naver đã không thông báo đầy đủ cho người dùng về chính việc thu thập dữ liệu sinh trắc học và cũng không thông báo rõ dữ liệu đó được chia sẻ như thế nào trong nội bộ doanh nghiệp hoặc với hệ thống của bên thứ ba.

Một trong những lập luận bào chữa chính của phía Naver là tòa án California của Hoa Kỳ không có thẩm quyền tài phán đối với các bị đơn.

Các lập luận chính gồm:

• Trụ sở chính tại Hàn Quốc và các công ty liên kết tại Nhật Bản không phải là chủ thể trực tiếp kinh doanh tại Hoa Kỳ
• Không có mối liên hệ đầy đủ với bang California của Hoa Kỳ
• Chủ thể vận hành dịch vụ cho người dùng Hoa Kỳ và xử lý dữ liệu được phân tách theo từng pháp nhân

Ngược lại, phía nguyên đơn phản bác bằng các lập luận sau.

• Số người dùng ứng dụng tại Hoa Kỳ ít nhất lên tới hàng chục triệu người
• Có một lượng người dùng đáng kể tại California
• Việc không áp dụng công nghệ chặn theo vị trí địa lý cho thấy dấu hiệu chủ động tiếp cận thị trường Hoa Kỳ
• Các công ty con, hoạt động tiếp thị, phát hành ứng dụng và hạ tầng máy chủ tại Hoa Kỳ có mối liên hệ thực tế với nhau

Tòa án nhận thấy khó có thể kết luận vấn đề này chỉ dựa trên văn bản của phía Naver và đã ra lệnh tiến hành khám phá chứng cứ về thẩm quyền tài phán.

Trong vụ kiện tại Hoa Kỳ, khám phá chứng cứ là giai đoạn thường tạo ra gánh nặng lớn nhất đối với doanh nghiệp.

Khi tòa án chuyển vụ việc sang giai đoạn xem xét nội dung và thẩm tra chứng cứ, doanh nghiệp có thể phải chịu áp lực cung cấp các tài liệu sau.

• Email nội bộ
• Mã nguồn và tài liệu kỹ thuật
• Chính sách xử lý dữ liệu
• Cấu trúc máy chủ và nhật ký hệ thống
• Tài liệu ra quyết định nội bộ
• Tài liệu về tiếp thị và cơ cấu doanh thu

Trong vụ việc này, các nguyên đơn đặt vấn đề về phương thức hoạt động và luồng dữ liệu của SDK SenseTime được tích hợp trong các dịch vụ liên kết với Naver, đồng thời tìm cách chứng minh mối liên hệ giữa các pháp nhân tại Hoa Kỳ với trụ sở chính tại Hàn Quốc và Nhật Bản.

Tòa án đã chấp nhận một phần yêu cầu bác vụ kiện ở giai đoạn đầu của phía bị đơn, nhưng nhận định rằng cáo buộc thu thập trái phép dữ liệu sinh trắc học có thể được tiếp tục xem xét về nội dung. Sau đó, tòa án tiếp tục điều chỉnh phạm vi bác bỏ liên quan đến Snow và vẫn đưa các cáo buộc về B612 vào phạm vi xem xét.

Các vụ kiện tại Hoa Kỳ, đặc biệt là kiện tập thể liên quan đến thông tin cá nhân và dữ liệu sinh trắc học, gây áp lực lớn lên doanh nghiệp ngay cả trước khi có phán quyết về nội dung vụ án.

Nguyên nhân gồm những vấn đề sau.

• Khả năng được chứng nhận là vụ kiện tập thể tự nó đã làm tăng vị thế đàm phán
• Phát sinh chi phí khám phá chứng cứ rất lớn
• Rủi ro tiết lộ bí mật kinh doanh và thông tin kỹ thuật ở mức cao
• Có khả năng phát sinh khoản bồi thường mang tính trừng phạt hoặc khoản dàn xếp lớn

Trong các vụ việc tương tự, Facebook (Meta) từng trả khoản dàn xếp khoảng 600.000.000 USD cộng với 50.000.000 USD sau một vụ kiện tập thể về dữ liệu sinh trắc học; TikTok (ByteDance) cũng từng dàn xếp một vụ việc với số tiền khoảng 92.000.000 USD.

Tranh tụng tại Hoa Kỳ là dạng tranh chấp quốc tế phức tạp, kết hợp các vấn đề về thẩm quyền tài phán, tống đạt, kiện tập thể, khám phá chứng cứ, ADR, bảo vệ bí mật công nghệ và tuân thủ quy định về thông tin cá nhân.

Đặc biệt, khi vướng vào vụ kiện tại Hoa Kỳ, doanh nghiệp nền tảng hoặc doanh nghiệp công nghệ thông tin có thể đồng thời phải đối mặt không chỉ với vấn đề bồi thường thiệt hại mà còn với việc công khai tài liệu kỹ thuật nội bộ, tổn hại danh tiếng doanh nghiệp và gián đoạn kế hoạch mở rộng hoạt động kinh doanh toàn cầu.

Các luật sư của Công ty Luật Daeryun có kinh nghiệm ứng phó với tranh chấp quốc tế, thông tin cá nhân, pháp lý doanh nghiệp và kiện tụng tại Hoa Kỳ, phối hợp để hỗ trợ tổng thể trong việc xây dựng chiến lược ứng phó ban đầu với vụ kiện tại tòa án Hoa Kỳ, tranh luận về thẩm quyền tài phán, ứng phó với khám phá chứng cứ, rà soát cơ cấu công ty liên kết, xây dựng chiến lược dàn xếp và ADR.

Thông qua việc phối hợp với hãng luật SJKP tại Hoa Kỳ, Công ty Luật Daeryun cũng hỗ trợ toàn diện về thủ tục tố tụng tại tòa án liên bang Hoa Kỳ, quản lý việc phối hợp với hãng luật tại địa phương, phân tích cơ cấu doanh nghiệp đa quốc gia và rà soát rủi ro pháp lý liên quan đến thông tin cá nhân và dữ liệu sinh trắc học.

Nếu đang cung cấp dịch vụ tại thị trường Hoa Kỳ hoặc cung cấp nền tảng hay ứng dụng cho người dùng Hoa Kỳ, doanh nghiệp cần chủ động rà soát trước khi rủi ro kiện tụng tại Hoa Kỳ trở thành tranh chấp thực tế.

Nếu cần hỗ trợ, vui lòng tham khảo phương hướng ứng phó cụ thể thông qua 🔗Đặt lịch tư vấn pháp lý với luật sư hải quan.

Daeryun, hãng luật đứng thứ 9 tại Hàn Quốc theo số liệu kê khai thuế giá trị gia tăng với Cơ quan Thuế Quốc gia Hàn Quốc năm 25, hỗ trợ giải quyết vụ việc thông qua chiến lược có hệ thống với sự phối hợp của các chuyên gia pháp lý thuộc nhiều lĩnh vực.