Từ án phạt 1,36 tỷ: Vấn đề không chỉ là con số
Vụ việc Grab vi phạm bảo vệ người tiêu dùng là trường hợp một nền tảng gọi xe và giao đồ ăn lớn bị cơ quan quản lý xử phạt vì đồng thời nhiều hành vi xâm phạm quyền lựa chọn, quyền được thông tin minh bạch và quyền được bảo vệ dữ liệu cá nhân của người dùng trong quá trình giao dịch trên ứng dụng, qua đó cho thấy rủi ro khi quyền lực nền tảng quá lớn so với từng khách hàng riêng lẻ.
Ủy ban Cạnh tranh Quốc gia đã ra quyết định phạt Grab 1,36 tỷ đồng vì 6 hành vi vi phạm quy định bảo vệ quyền lợi người tiêu dùng. Điều đáng nói không phải là số tiền – với một doanh nghiệp nền tảng lớn, đây không phải cú đánh chí mạng – mà là bức tranh về cách Grab xử lý dữ liệu, thiết lập điều kiện giao dịch và vận hành cơ chế tương tác với người dùng. Các hành vi bị xử lý tập trung vào việc thực hiện quyền của người tiêu dùng trong quá trình giao dịch trên nền tảng, cho thấy Grab vi phạm bảo vệ người tiêu dùng ở nhiều khâu chứ không phải lỗi đơn lẻ.
Vụ phạt Grab 1,36 tỷ đồng cũng là tín hiệu rõ ràng rằng các doanh nghiệp nền tảng không thể chỉ tập trung vào chất lượng dịch vụ bề nổi, mà phải rà soát toàn bộ quy trình tương tác với người dùng để bảo đảm quyền lựa chọn, quyền được cung cấp thông tin và quyền tiếp cận chính sách theo đúng luật. Câu hỏi quan trọng là: trong thời gian Grab chưa hoàn thiện, người dùng phải tự bảo vệ mình thế nào?
Điều kiện giao dịch mù mờ và dữ liệu cá nhân: Người dùng đang thiệt gì?
Một trong các vi phạm nổi bật là việc Grab không cho người tiêu dùng lựa chọn cho phép hoặc không cho phép sử dụng thông tin cá nhân để chia sẻ, tiết lộ, chuyển giao cho bên thứ ba như luật yêu cầu. Nói thẳng: bạn đang giao dữ liệu cá nhân cho nền tảng mà không có công tắc “bật/tắt” đúng nghĩa. Trong mô hình kinh doanh nền tảng, cách xử lý thông tin người dùng, điều kiện giao dịch và cơ chế hiển thị đánh giá đều có thể tác động trực tiếp đến quyết định của người tiêu dùng. Khi các yếu tố đó mù mờ, quyền lợi người dùng Grab bị đặt vào thế yếu.
Ủy ban Cạnh tranh Quốc gia còn xác định Grab đưa vào điều kiện giao dịch chung những nội dung pháp luật không cho phép và lại không quy định rõ thời điểm áp dụng. Đây là cách “viết luật riêng” cho người dùng, đẩy rủi ro về phía khách hàng mà họ không hề hay biết. Với nhóm người tiêu dùng dễ bị tổn thương, doanh nghiệp cũng không công khai đầy đủ cơ chế, chính sách dành riêng cho họ theo yêu cầu luật bảo vệ người tiêu dùng. Thực tế này cho thấy bất cứ ai dùng ứng dụng đều đối mặt với nguy cơ: điều khoản bất lợi, dữ liệu bị chia sẻ, nhưng quyền lựa chọn và quyền biết gần như bị thu hẹp.
Rủi ro bảo vệ dữ liệu cá nhân không chỉ nằm ở việc có bị lộ hay không, mà còn ở việc dữ liệu được dùng ra sao trong các tranh chấp. Trong một vụ việc, Grab giải thích hình ảnh tài xế chụp trong quá trình giao hàng chỉ được dùng để hoàn thành đơn, không ghi gương mặt khách và không phục vụ mục đích khác. Nhưng khi chính người nắm dữ liệu (tài xế) thừa nhận báo cáo không đúng sự thật, khách hàng có quyền lo lắng liệu dữ liệu liên quan đến mình có thể bị sử dụng theo cách bất lợi.
Tranh chấp tài xế – khách hàng: Khi người dùng bị đẩy vào thế phải tự minh oan
Một câu chuyện khác phơi bày rõ khoảng trống bảo vệ quyền lợi người dùng Grab: tranh chấp tài xế khách hàng trong một đơn GrabFood. Trưa 28/7/2026, anh P.H. ở Hà Nội đặt một phần ăn trị giá 103.000 đồng qua ứng dụng GrabFood, đơn được ghi nhận lúc 12h06. Tài xế báo đã đến lúc 12h31, việc giao nhận hoàn tất chỉ vài phút sau đó, được camera ghi lại khoảng 12h34. Không tranh cãi, không xô xát – theo lời khách hàng – nhưng khoảng 30 phút sau anh bất ngờ nhận thông báo tài xế tố mình hành hung.
Cách Grab xử lý mới là điều đáng bàn. Bộ phận chăm sóc khách hàng gọi báo cho anh P.H. về phản ánh “bị hành hung”, nhưng không nêu tài xế đã cung cấp chứng cứ gì, cũng không nói đã đối chiếu dữ liệu thời gian, lịch sử liên lạc ra sao. Dù phản ánh chỉ đến từ một phía, khách hàng lại bị đề nghị tự đi tìm và gửi camera sảnh tòa nhà để Grab có thêm cơ sở xác minh. Một phản ánh từ một phía càng không thể mặc nhiên đặt người bị tố vào vị trí phải tự tìm chứng cứ để chứng minh mình vô can. Đây là ví dụ điển hình cho việc nền tảng đang nghiêng về phía “đối tác” và đẩy gánh nặng bảo vệ danh dự sang người dùng.
Sau khi khách hàng kiên trì liên hệ, trích xuất camera, gửi email và yêu cầu phản hồi bằng văn bản, Grab mới xác nhận tài xế đã cung cấp thông tin không đúng sự thật trong báo cáo ban đầu và đã tạm ngưng tài khoản để tái đào tạo. Nhưng đến lúc đó, câu hỏi lớn vẫn bỏ ngỏ: nếu sảnh tòa nhà không có camera hoặc dữ liệu đã bị xóa, Grab sẽ dựa vào căn cứ nào để xác định sự thật và bảo vệ danh dự khách hàng? Việc phải tự xoay sở như anh P.H. cho thấy khi tranh chấp tài xế khách hàng xảy ra, người dùng không thể trông cậy hoàn toàn vào cơ chế xử lý bên trong ứng dụng.
Người dùng cần làm gì để tự bảo vệ mình trên nền tảng?
Án phạt 1,36 tỷ đồng và câu chuyện của anh P.H. cùng chỉ ra một điều: người dùng phải chủ động biết và sử dụng quyền lợi của mình, thay vì mặc định tin rằng nền tảng sẽ luôn đứng về phía khách hàng. Theo quyết định xử phạt, Grab được yêu cầu chấm dứt các hành vi vi phạm và chủ động rà soát, hoàn thiện nội dung, chính sách để tuân thủ đầy đủ quy định bảo vệ người tiêu dùng. Nhưng khoảng trống giữa văn bản và thực tế luôn tồn tại, và đó là nơi người dùng cần tỉnh táo.
Một số bước tối thiểu khi dùng ứng dụng: (1) Đọc, hoặc ít nhất lướt nhanh điều kiện giao dịch, chính sách bảo vệ dữ liệu cá nhân; (2) Lưu lại các chứng cứ cơ bản khi có dấu hiệu tranh chấp: lịch sử cuộc gọi, ảnh chụp màn hình đơn hàng, thời gian giao nhận; (3) Khi bị tố cáo hoặc gặp sự cố nghiêm trọng, yêu cầu nền tảng trả lời bằng văn bản, không chấp nhận mọi thứ dừng ở một cuộc gọi xin lỗi. Kinh nghiệm của anh P.H. cho thấy nếu anh không kiên quyết như vậy, sự việc có thể đã bị xử lý một cách qua loa.
Cuối cùng, người dùng cần coi mình là bên có quyền chứ không phải bên “đi nhờ” nền tảng. Quyền lợi người dùng Grab không chỉ là được chở đi đúng điểm hoặc nhận đúng đơn hàng, mà còn là: được bảo vệ dữ liệu cá nhân, được tôn trọng danh dự, được biết rõ các chính sách áp dụng cho mình và được giải quyết tranh chấp công bằng. Như chính khách hàng trong vụ việc đã nói, anh chỉ hy vọng đây là bài học và kinh nghiệm cho những người dùng dịch vụ Grab sau này. Câu hỏi còn lại là: chúng ta có chịu rút kinh nghiệm trước khi một ngày bất ngờ trở thành “kẻ hành hung” trong mắt hệ thống?
