Hàn Quốc kết luận DeepSeek chuyển dữ liệu người dùng trái phép sang Trung Quốc và Mỹ

Ủy ban bảo vệ thông tin cá nhân (PIPC) của Hàn Quốc vừa công bố kết quả điều tra rộng rãi, cáo buộc khởi nghiệp trí tuệ nhân tạo của Trung Quốc (AI) Deepseek thu thập và chuyển thông tin cá nhân của người dùng tại Hàn Quốc, bao gồm cả Trung Quốc và Mỹ, mà không có sự đồng ý.

Kết quả này đã được PIPC công bố trong một báo cáo chi tiết vào thứ năm, sau khi tiến hành xem xét quyền riêng tư và bảo mật dữ liệu liên quan đến hoạt động của Deepseek tại Hàn Quốc.

Trước đó vào tháng Hai, Deepseek đã tạm thời đình chỉ ứng dụng ứng dụng chatbot của mình trên các cửa hàng ứng dụng tại Hàn Quốc như được đề xuất từ ​​PIPC và cam kết hợp tác hoàn toàn với cuộc điều tra.

Theo PIPC, vi phạm chính của Deepseek là chuyển dữ liệu người dùng cho một số công ty ở cả Trung Quốc và Hoa Kỳ trong ứng dụng này. Chuyển khoản này diễn ra mà không đáp ứng các yêu cầu của sự đồng ý cần thiết từ người dùng và không được phép minh bạch trong các chính sách bảo mật.

Cơ quan giám sát đặc biệt chỉ ra trường hợp Deepseek đã gửi thông tin nhạy cảm từ các báo cáo AI được nhập bởi người dùng, cùng với dữ liệu về thiết bị, mạng và ứng dụng, đến một nền tảng dịch vụ đám mây có tên là Công ty Công nghệ Động cơ Volcano Bắc Kinh tại Trung Quốc.

Mặc dù Công ty Công nghệ Động cơ núi lửa Bắc Kinh được xác định bởi PIPC (ban đầu được gọi là “một chi nhánh”) với Bytedance, công ty mẹ của Tiktok, PIPC sau đó đã làm rõ rằng đây là “một thực thể pháp lý độc lập và không liên quan đến bytedance”.

Deepseek giải thích với PIPC rằng việc chuyển dữ liệu sang công nghệ động cơ núi lửa Bắc Kinh với mục đích nâng cao bảo mật và cải thiện trải nghiệm người dùng. Tuy nhiên, công ty cho biết họ đã ngừng chuyển thông tin từ các tuyên bố AI kể từ ngày 10 tháng 4.

Đại diện Deepseek và Bytedance đã không đưa ra nhận xét chính thức về kết quả khảo sát khi CNBC liên hệ.

Deepseek đã từng thu hút sự chú ý toàn cầu vào tháng 1 với mô hình AI R1 được đánh giá cao về hiệu suất. Tuy nhiên, sự phổ biến kèm theo các mối quan tâm ngày càng tăng về bảo mật dữ liệu, đặc biệt là ở Trung Quốc, có thể buộc các công ty chia sẻ dữ liệu với chính phủ. Nhiều chuyên gia an ninh mạng cũng đã bày tỏ lo ngại về các chính sách bảo mật và các lỗ hổng ẩn trong ứng dụng này.

Đối mặt với những phát hiện trên, PIPC đã đưa ra các khuyến nghị để khắc phục cho Deepseek. Các yêu cầu chính bao gồm việc hủy bỏ dữ liệu tuyên bố AI của Công ty được chuyển sang công nghệ động cơ núi lửa Bắc Kinh và thiết lập các quy trình pháp lý nghiêm ngặt, tuân thủ luật pháp của Hàn Quốc đối với tất cả các hoạt động chuyển giao thông tin cá nhân ở nước ngoài.

PIPC cho biết ứng dụng Deepseek chỉ có thể được xem xét cho hoạt động tại Hàn Quốc sau khi công ty chứng minh đã thực hiện đầy đủ các biện pháp cần thiết để tuân thủ luật bảo vệ dữ liệu của đất nước.