Một điều tra của Quốc hội đã kết luận rằng một số cung cấp dịch vụ thuế đã chia sẻ dữ liệu nộp thuế cấp bách với Meta và Google. Điều này theo sau báo cáo năm 2022 của The Markup nhấn mạnh vào việc thực hiện trong đó TaxSlayer, H&R Block và TaxAct sử dụng công cụ theo dõi Pixel của Meta để thu thập thông tin như trạng thái nộp thuế, thu nhập tính điều chỉnh gần đây, số tiền hoàn lại, tên của người phụ thuộc và các trường nhập văn bản mà người dùng nhấp vào. Meta đang đối mặt với một vụ kiện liên quan đến báo cáo ban đầu.
Ban điều tra đã gửi kết luận đến IRS, FTC, DOJ và Tổng Giám đốc Kiểm tra Thuế (TIGA), nhắc nhở các cơ quan điều tra và xử lý nếu có liên quan. “Các công ty Thuế lớn đã chia sẻ vô cùng bất cẩn dữ liệu cá nhân và tài chính của hàng triệu người nộp thuế với Meta trong nhiều năm, mà không thể đề cập đến sử dụng dữ liệu này hoặc bảo vệ dữ liệu, và không có sự đồng ý của người nộp thuế thích hợp”, báo cáo đọc. “Kết luận của báo cáo này đã phát hiện ra một sự vi phạm nghiêm trọng về quyền riêng tư của người nộp thuế bởi các công ty thuế và bởi các công ty Công nghệ lớn có thể vi phạm luật bảo vệ quyền riêng tư của người nộp thuế”.
Đánh giá đã phát hiện rằng công cụ theo dõi Pixel của Meta cũng thu thập dữ liệu về “liệu người nộp thuế đã truy cập các trang cho nhiều tình huống liên quan đến thuế để thấy được, chẳng hạn như có người phụ thuộc, một số loại thu nhập (chẳng hạn như thu nhập từ cho thuê hoặc lợi nhuận từ tài sản cố định) và một số khoản giảm thuế hoặc khoản giảm thuế nào đó”. Ngoài ra, nó cũng truyền tên đầy đủ, email, quốc gia, bang, thành phố, mã bưu điện, số điện thoại và giới tính dưới dạng giá trị được giải mã hóa. Thông tin này cũng được thu thập từ người dùng sử dụng dịch vụ Free File của TaxAct – được thực hiện qua một hợp đồng với IRS.
Các nhà điều tra của Quốc hội được liệt kê trong báo cáo bao gồm các nhà sen của Elizabeth Warren (D-MA), Ron Wyden (D-OR), Richard Blumenthal (D-CT), Tammy Duckworth (D-IL), Bernie Sanders (I-VT) và Sheldon Whitehouse (D-RI) và Rep. Katie Porter (D-CA).
“Các công ty thuế đã xử lý dữ liệu của người nộp thuế với mức độ bất cẩn kinh ngạc”, điều tra kết luận. “Họ cho biết họ đã cài đặt các công cụ Meta và Google trên trang web của họ mà không hiểu đầy đủ về mức độ gửi dữ liệu của người nộp thuế cho các công ty công nghệ này, không hợp tác với các chuyên gia tuân thủ và bảo mật độc lập, và không có kiến thức đầy đủ về sử dụng và xử lý dữ liệu của Meta”. Ban cũng đã chỉ trích Meta và Google đã hành động “với sự bất cẩn kinh ngạc về quyền riêng tư của người nộp thuế”.
Báo cáo nhắc đến luật nói rằng, “một nhà thuế không được phép tiết lộ hoặc sử dụng thông tin thuế của người nộp thuế trước khi nhận được sự đồng ý văn bản từ người nộp thuế”, trong khi nhắc đến rằng các công ty thuế đã không làm điều đó. Mặc dù các công ty nộp thuế có thể hợp pháp cung cấp dữ liệu cho “các nhà cung cấp dịch vụ phụ trong liên quan đến việc chuẩn bị một khoản thuế”, ban nói rằng Meta và Google không thỏa mãn điều này vì theo dõi được sử dụng cho quảng cáo. Vi phạm có thể dẫn đến phạt lên đến 1000 đô la mỗi trường hợp (có lẽ là tiền lẻ cho những công ty này) và lên đến một năm tù.
Quốc hội Mỹ đã phê bình các công ty lớn nhất là Meta, Google về việc thu thập dữ liệu người dùng. Báo cáo của Quốc hội phê bình cho thấy Meta và Google đã gửi dữ liệu người dùng cho nhau.
Nhiệm vụ này đã được giao tới các công ty ngay sau khi Quốc hội phê bình họ vào tháng hai năm nay. Báo cáo của Quốc hội đã khen thưởng những bước đột phá được thực hiện trong việc cung cấp dữ liệu người dùng. Tuy nhiên, có một số vấn đề về bảo mật dữ liệu đã đề cập đến trong báo cáo.
Quốc hội nói rằng dữ liệu của người dùng là tài sản quý giá nhất của họ, nên họ đang nỗ lực để ngăn chặn các hành vi phỉ báng dữ liệu. Bảo mật cần được xem xét và cải thiện thường xuyên bằng cách tăng cường thực hiện pháp luật bảo vệ dữ liệu cũng như cung cấp các phương tiện giúp người dùng kiểm soát bảo mật dữ liệu.
Qua đó, quốc hội hy vọng sẽ làm nên việc kết thúc việc trích xuất dữ liệu từ các công ty và đảm bảo rằng dữ liệu cá nhân của người dùng sẽ được bảo vệ.