Tving đang đối mặt với làn sóng chất vấn tại Quốc hội Hàn Quốc sau vụ rò rỉ dữ liệu quy mô lớn. Tranh cãi bùng lên khi doanh nghiệp này chi khoảng 450 tỷ won để gia hạn bản quyền phát sóng độc quyền KBO, nhưng gói bồi thường cho người bị ảnh hưởng chủ yếu là các ưu đãi gắn với việc tiếp tục sử dụng dịch vụ. Một số nghị sĩ nghi ngờ Tving đang thổi phồng quy mô bồi thường và kéo dài thời hạn đăng ký để làm căn cứ xin giảm mức phạt hành chính.

Tại phiên giám sát của Ủy ban Chính vụ thuộc Quốc hội ngày 13/10, nghị sĩ Kim Hyun-jung của đảng Dân chủ đã chất vấn CEO Tving Choi Ju-hee về hiệu quả thực tế của phương án bồi thường sau sự cố rò rỉ dữ liệu.

Theo nội dung phiên điều trần, vụ việc xảy ra hồi tháng 5 đã làm lộ dữ liệu của 39,54 triệu tài khoản, bao gồm tài khoản đang hoạt động, ngừng hoạt động và đã hủy. Sau khi loại trừ trùng lặp, số người bị ảnh hưởng thực tế được ước tính vào khoảng 19,53 triệu.

Hiện Tving đưa ra các phương án bồi thường như gói bảo hiểm, điểm Tving, coupon liên kết và quyền xem cao cấp. Tuy nhiên, một số quyền lợi chỉ áp dụng cho thuê bao trả phí hoặc yêu cầu người dùng thanh toán thêm. Với những người đã hủy tài khoản, họ phải đăng ký lại mới có thể nộp hồ sơ bồi thường. Điều này làm dấy lên chỉ trích rằng mục tiêu của chương trình là kéo người dùng quay lại nền tảng hơn là bù đắp thiệt hại một cách thực chất.

Kim Hyun-jung cũng nêu vấn đề chi phí bản quyền KBO. Theo bà, Tving đã nâng quy mô hợp đồng từ 135 tỷ won cho 3 năm lên khoảng 450 tỷ won cho 5 năm kể từ 2027. Bà cho rằng doanh nghiệp nói đang thua lỗ nhưng lại chi dè sẻn cho bồi thường, trong khi vẫn bỏ ra khoảng 90 tỷ won mỗi năm cho bản quyền, nên khó tránh khỏi phản ứng từ dư luận.

Nữ nghị sĩ cũng chất vấn việc Tving gia hạn thời hạn đăng ký bồi thường thêm một tháng so với mốc ban đầu là cuối tháng 9. Trong đợt tiếp nhận hồ sơ đầu tiên, chỉ có 2.752.030 người nộp đơn trên tổng số ước tính 19,53 triệu người bị ảnh hưởng, tương đương 14,1%.

Kim Hyun-jung nhấn mạnh các biện pháp mang tính thương mại gây hiểu nhầm và việc kéo dài thời gian tiếp nhận hồ sơ theo hướng “lách luật” không thể được tính là nỗ lực tự nguyện khắc phục để biện minh cho việc giảm phạt, dù chỉ 1 won.

Bà yêu cầu CEO Choi Ju-hee xem xét bổ sung các biện pháp bồi thường thực chất hơn trước phiên tổng kết giám sát, đồng thời kêu gọi Ủy ban Bảo vệ Thông tin Cá nhân áp dụng chế tài nghiêm khắc nếu phương án hiện tại không bảo đảm hiệu quả.

Đáp lại, CEO Choi Ju-hee cho biết bà lấy làm tiếc trước đánh giá cho rằng mức bồi thường của Tving chưa đáp ứng kỳ vọng của người dân.

Chủ tịch Ủy ban Bảo vệ Thông tin Cá nhân Song Kyung-hee cho biết, nếu phương án bồi thường không đủ hiệu quả, cơ quan quản lý sẽ khó coi đây là yếu tố để xem xét giảm nhẹ. Tuy vậy, bà cũng nói cần tính đến động cơ để doanh nghiệp chủ động khắc phục thiệt hại và cơ quan này sẽ đánh giá tổng thể trước khi quyết định có giảm mức phạt hay không. Việc xử lý vụ rò rỉ dữ liệu của Tving dự kiến sẽ hoàn tất trong năm nay.

Cách tính quy mô bồi thường của Tving cũng bị chất vấn. Nghị sĩ Han Chang-min thuộc đảng Dân chủ Xã hội cho biết doanh nghiệp lấy mức quyền lợi khoảng 20.000 won cho mỗi người, nhân với 19,53 triệu người bị ảnh hưởng ước tính, từ đó đưa ra quy mô bồi thường 390,6 tỷ won.

Theo ông Han, trên thực tế mỗi loại quyền lợi như bảo hiểm, điểm thưởng hay coupon lại có điều kiện áp dụng và đối tượng nhận khác nhau. Tuy nhiên, Tving vẫn cộng gộp toàn bộ như thể mọi nạn nhân đều được hưởng cùng một gói. Ông cũng chỉ ra rằng doanh nghiệp chưa nộp dữ liệu chi tiết, như số người thực nhận bồi thường hay thống kê sử dụng coupon, đồng thời yêu cầu làm rõ cơ sở tính toán quy mô bồi thường.

Trách nhiệm ở cấp tập đoàn CJ cũng được đưa ra tại phiên chất vấn. Nghị sĩ Han Min-soo của đảng Dân chủ đề cập việc 8,63 triệu tài khoản đăng ký Tving thông qua hệ thống thành viên tích hợp CJ One bị lộ thông tin. Ông đặt câu hỏi: khi thu hút khách hàng thì là “một CJ”, nhưng khi xảy ra rò rỉ dữ liệu thì lại coi các công ty là những pháp nhân tách biệt hay sao.

Một nghị sĩ khác cũng cho rằng CJ cùng hưởng lợi từ mô hình hội viên tích hợp nhưng lại tìm cách khoanh trách nhiệm trong vụ rò rỉ ở phạm vi Tving. CEO Choi Ju-hee nói bà không trực tiếp tham gia các cuộc họp liên quan. Trong khi đó, Chủ tịch Song Kyung-hee cho biết cơ quan này sẽ điều tra kỹ quy trình chia sẻ và xử lý dữ liệu thành viên CJ One, cũng như trách nhiệm pháp lý của các bên liên quan.

Vấn đề lưu giữ dữ liệu của người dùng đã hủy tài khoản cũng trở thành tâm điểm tranh luận. Kim Hyun-jung yêu cầu rà soát nghiêm ngặt việc Tving tiếp tục lưu giữ thông tin của người đã rời dịch vụ có phù hợp với nghĩa vụ xóa dữ liệu theo Luật Bảo vệ Thông tin Cá nhân hay không.

Giải thích về vấn đề này, CEO Choi Ju-hee cho biết trong trường hợp có lịch sử giao dịch hoặc khiếu nại của khách hàng, doanh nghiệp phải lưu giữ thông tin trong 5 năm theo quy định liên quan. Chủ tịch Song Kyung-hee nói Ủy ban sẽ mở rộng kiểm tra việc tuân thủ nghĩa vụ xóa dữ liệu, ưu tiên các doanh nghiệp xử lý dữ liệu cá nhân với quy mô lớn.