Hôm qua, các thành viên Quốc hội đã tiết lộ kết quả của một cuộc điều tra trong vòng bảy tháng về các công ty đăng ký thuế. Các nhà luật pháp phát hiện ra rằng H&R Block, TaxAct và TaxSlayer “không cẩn thận chia sẻ” hàng trăm triệu thông tin cá nhân và tài chính của người nộp thuế có thể nhạy cảm với Google và Meta “trong nhiều năm” có lẽ vi phạm luật cấm các nhà thuế không được chia sẻ thông tin thuế mà không được sự đồng ý của khách hàng.
Trong một thông cáo báo chí được cung cấp cho Ars từ văn phòng của đại sứ Elizabeth Warren (D-Mass.), các nhà luật pháp bị nghi ngờ “một sự cắt cổ lớn, có thể là vi phạm pháp luật” về quyền riêng tư của người nộp thuế. Đòi hỏi những biện pháp ngay lập tức, các nhà luật pháp bây giờ đang gọi lên Cơ quan Tội ác Liên bang, Cơ quan Thuế Quốc gia (IRS), Hiệp hội Quốc tế Thương mại và Giám đốc Kiểm tra Thuế Quốc gia để “điều tra đầy đủ về vấn đề này và xử lý bất kỳ công ty hoặc cá nhân nào vi phạm pháp luật”.
Báo cáo của Quốc hội nói rằng “bất kỳ nhà thuế nào ‘biết hoặc không cẩn thận tiết lộ’ thông tin thuế của họ sẽ bị phạt mức phí lên đến 1.000 đô la mỗi vi phạm và bị xử lý tù giờ tối đa là một năm”.
“Các công ty đã chia sẻ hàng triệu thông tin thuế của người nộp thuế, có nghĩa là họ có thể phải chịu trách nhiệm hình sự với mức phạt tỷ đô la”, các nhà luật pháp viết trong một thư gửi đến các cơ quan liên bang.
Cuộc điều tra của Quốc hội đã làm theo một báo cáo lớn lao của The Markup vào tháng 11 năm 2022, tiết lộ rằng các trang web đăng ký thuế đã chia sẻ thông tin tài chính của khách hàng có nhạy cảm với Meta. Sau khi được liên lạc bởi The Markup, ba trang web đăng ký thuế đều xác nhận rằng họ đã loại bỏ hoặc vô hiệu hóa các công cụ theo dõi Meta Pixel đang thu thập thông tin nhạy cảm.
Nhưng mặc dù các trang web đăng ký thuế đã nhanh chóng ngừng thu thập dữ liệu, chưa ai biết chắc bao nhiêu thông tin đã được thu thập. Một công ty không được đề cập tên đã báo cáo cho Quốc hội rằng “mọi người nộp thuế sử dụng trang web của họ có thể có ít nhất một phần thông tin của họ được chia sẻ”.
Các nhà luật pháp trong thư của họ gọi các công ty thuế là “không đáng tin cậy và không có trách nhiệm”. Cố gắng để nghiên cứu xem các công ty thuế có được sự đồng ý để tiết lộ và sử dụng dữ liệu từ người dùng của nó, Quốc hội bị các công ty chặn lại, họ từ chối “cung cấp các phiên bản hiện tại và lịch sử của các thỏa thuận và chính sách bảo mật”. Không bị ngại ngùng, Quốc hội tìm kiếm các bản lưu trữ Internet để truy cập các phiên bản lịch sử của các chính sách công ty và ghép lại rằng không có trong số các công ty này có được sự đồng ý của khách hàng của họ để chia sẻ thông tin nhạy cảm với Meta và Google.
TaxSlayer và H&R Block không ngay lập tức trả lời yêu cầu bình luận của Ars, nhưng một nhân viên của TaxAct đã báo cho Ars rằng công ty đã hợp tác với các nhà luật pháp và làm việc để bảo vệ quyền riêng tư của người dùng.
“TaxAct đã tham gia với đại sứ Warren và nhân viên c
Một nghiên cứu thực hiện bởi IdP, một nhóm nghiên cứu quốc tế đã phát hiện, các nhà chuẩn bị thuế có thể bị tổn hại tới hàng tỷ đô la khi chia sẻ dữ liệu bí mật của người dùng với các công ty lớn như Meta và Google.
Theo một số định nghĩa khác nhau, bao gồm Cục Thuế Mỹ, việc chia sẻ dữ liệu riêng tư có thể được coi là một sự vi phạm. Nhà chuẩn bị thuế đang giả dụ rằng việc họ cung cấp dữ liệu đó cho bên thứ ba hợp pháp. Tuy nhiên, tình hình thực chứng ra rằng các nhà chuẩn bị thuế có thể phạm hàng tỷ đô la sự vi phạm các chính sách bảo mật và những điều luật liên quan đến quyền riêng tư, chính sách thông tin, quản lý các thông tin cá nhân và quyền riêng tư.
Các nghiên cứu lại cho thấy rằng việc chia sẻ các thông tin của khách hàng của nhà chuẩn bị thuế với bên thứ ba bao gồm chủ yếu các công ty mà họ làm việc chủ yếu với, bởi vì Meta và Google đều là công ty có hệ thống phân phối lâu dài. Theo đó, truy cập không được phép vào thông tin cá nhân của khách hàng có thể là một sự vi phạm lớn.
Vì vậy, các nhà chuẩn bị thuế đang cần phải các được thông tin rõ ràng và đầy đủ về chính sách sử dụng cũng như các điều luật liên quan cho người dùng của họ. Ngoài ra, các nhà chuẩn bị thuế cũng nên đảm bảo rằng tất cả các thông tin cá nhân đã được chia sẻ đều phù hợp với chính sách bảo mật. Nếu không, họ sẽ bị tổn hại tới hàng tỷ đô la.