Equifax Xứng Đáng Bị Hình Phạt Doanh Nghiệp Tử Hình

Equifax đang gặp khó khăn. Công ty báo cáo tín dụng đã thất bại trong việc bảo vệ dữ liệu tài chính cá nhân của tới 143 triệu người Mỹ. Sự thất bại của Equifax không chỉ tiết lộ tên và địa chỉ, mà còn là số Bảo hiểm Xã hội, ngày sinh, số giấy phép lái xe và số thẻ tín dụng. Cơ quan Thương mại Liên bang, Quốc hội và khoảng 40 luật sư tổng quốc gia đang điều tra vụ việc xâm phạm dữ liệu này, và cả luật sư tổng quốc gia Massachusetts và thành phố San Francisco đều đang kiện thay mặt những người dân mà thông tin của họ đã bị rò rỉ.

Đó là một bước khởi đầu. Nhưng chưa đủ. Sự thất bại của Equifax đòi hỏi hình phạt doanh nghiệp tử hình, thông qua một quy trình hiếm nhưng quan trọng được gọi là giải thể tư pháp.

Theo luật lệ của Georgia, nơi mà Equifax được thành lập, công tố viên tiểu bang có thể đệ đơn kiện tại tòa tiểu bang để giải thể một công ty nếu công ty "tiếp tục vượt quá hoặc lạm dụng quyền hạn mà pháp luật đã ủy quyền." (Tất cả 50 tiểu bang đều có các quy định tương tự.) Các công tố viên tiểu bang hiếm khi áp dụng các điều lệ án tử hình doanh nghiệp này, đặc biệt là không áp dụng với các công ty lớn, nổi tiếng. Nhưng Equifax không thể có được vị thế quan trọng không bình thường của mình trong nền kinh tế của chúng ta nếu không có những đặc quyền của một giấy đăng ký doanh nghiệp được uỷ quyền bởi luật lệ, và công ty đã mất quyền lợi của mình đối với những đặc quyền đó.

Lý do tồn tại của Equifax là để thu thập và duy trì dữ liệu tài chính cá nhân về những người không phải là khách hàng của công ty. Điều này không giống như các vụ việc xâm phạm dữ liệu khác, như vụ xâm phạm dữ liệu thẻ tín dụng của Barnes & Noble năm 2012, hoặc vụ hack dữ liệu tài khoản hành khách thường xuyên của British Airways năm 2015. Những vụ việc xâm phạm đó là xấu. Nhưng chúng ảnh hưởng đến những người đã chọn kinh doanh với các công ty này bằng cách mua sách hoặc vé máy bay. Hầu hết những người mà dữ liệu của họ bị rò rỉ do sự lỏng lẻo về bảo mật của Equifax thậm chí không biết rằng Equifax tồn tại, chưa kể đến việc duy trì dữ liệu tài chính cá nhân của họ.

Mặc dù không bao giờ có lý do cho các công ty lớn làm loại lỏm với dữ liệu khách hàng, Barnes & Noble và British Airways không phải là người chuyên lưu trữ dữ liệu tài chính cá nhân an toàn. Họ kinh doanh sách và máy bay. Khi một hiệu sách hoặc hãng hàng không không quản lý thông tin khách hàng một cách tốt, công ty cần đền bù cho khách hàng vì sự cẩu thả, chấp nhận phạt và cải cách. Nhưng khi lý do tồn tại của một công ty là quản lý dữ liệu tài chính cá nhân nhạy cảm nhất của cá nhân, và nó thất bại một cách ngoạn mục, thì không nên tin tưởng nó với trách nhiệm quan trọng đó nữa.

Hành vi của Equifax sau vụ việc đã không mang lại sự an ủi. Trước khi tiết lộ vụ việc cho công chúng, các quan chức cấp cao đã bán cổ phiếu trị giá 2 triệu đô la. Trong khi đó, sau khi vụ việc được công bố, Equifax cung cấp dịch vụ giám sát tín dụng miễn phí cho người tiêu dùng - nhưng cố gắng ép họ chấp nhận điều khoản quy định giải quyết tranh chấp bắt buộc được chôn sâu trong văn bản nhỏ.

Thực tế, Equifax thậm chí còn không đủ năng lực để đóng cửa cửa chính sau khi con ngựa đã bỏ chạy. Hơn một tuần sau khi vụ việc tại Hoa Kỳ được tiết lộ, một công ty máy tính nhỏ ở Milwaukee phát hiện rằng trong một hệ thống máy tính của Equifax đặt tại Nam Mỹ, hồ sơ khách hàng vẫn có thể được truy cập bằng cách nhập tên người dùng "admin" và mật khẩu... "admin".

Điều này không phải là hành vi của một công ty xứng đáng tiếp tục được giao trách nhiệm với một vai trò quan trọng trong nền kinh tế của chúng ta. Luật lệ tiểu bang cho phép sự hình thành của các công ty vì họ được cho là mang lại lợi ích cho xã hội. Nhưng không phải trong trường hợp này. Equifax có một nhiệm vụ, và nó đã thất bại. Hơn một nửa số người lớn ở Hoa Kỳ thức dậy một ngày để biết rằng một công ty mà ít người đã từng nghe nói đã mất kiểm soát với dữ liệu tài chính mà họ chưa bao giờ biết mình đã cung cấp.

Giải thể Equifax không đòi hỏi việc đưa người vô tội ra khỏi công việc hoặc phá hủy các tòa nhà văn phòng của nó. Hợp tác với người nhận bổ nhiệm bởi tòa án, công tố viên tiểu bang Georgia có thể phát triển kế hoạch để phá hủy cấu trúc doanh nghiệp hiện tại của Equifax. Nó có thể tiếp tục hoạt động và trả lương cho nhân viên và nhà cung cấp trong khi giải thể đang chờ xử lý tại tòa, và các dòng kinh doanh hợp pháp có thể hoạt động thành công sau đó dưới sự sở hữu mới.

Trong khi đó, doanh nghiệp dữ liệu khách hàng cốt lõi của Equifax có một số tài sản có thể được bán cho đối thủ hoặc chủ sở hữu mới khác. Tuy nhiên, một số tài sản chủ chốt, thì đáng nghi ngờ: dữ liệu tài chính cá nhân, mà công ty không còn được tin tưởng duy trì; mã nguồn máy tính duy trì và bảo vệ dữ liệu đó, có vẻ là không đủ cho công việc; và giá trị vô hình của Equifax như một doanh nghiệp đang hoạt động, được biết đến trong kế toán là "tốt ý." Giải thể công ty chắc chắn sẽ loại bỏ bất kỳ tốt ý nào còn lại. Nhưng trung thực mà nói, hiện nay Equifax cũng không còn nhiều tốt ý nữa.

Để công bằng, công tố viên tiểu bang Georgia, Chris Carr, không phớt lờ vụ việc xâm phạm của Equifax. Ông đã ký một lá thư nhóm đến Equifax cùng với hơn 30 công tố viên tiểu bang khác và tham gia vào cuộc điều tra đa tiểu bang lớn hơn. Tuy nhiên, Carr chỉ hài lòng với việc tham gia vào một liên minh lớn hơn, nhấn mạnh nhiệm vụ bảo vệ người tiêu dùng Georgia của ông. Đó là một bước khởi đầu, nhưng không phải là điểm kết thúc. Vì quyền lực giám sát đặc biệt của văn phòng ông đối với các công ty Georgia, Carr cần đặt ra những câu hỏi lớn hơn—bao gồm cả việc liệu lạm dụng quyền lực doanh nghiệp được công nhận bởi tiểu bang của Equifax có đủ cơ sở để thu hồi giấy đăng ký doanh nghiệp của nó hay không.

Một vài năm trở lại đây—bắt đầu ngay sau quyết định Citizens United của Tòa án Tối cao năm 2010, quyết định cho rằng các công ty có cùng quyền với con người chi tiêu tiền để ảnh hưởng đến cuộc bầu cử—một chiếc decal bumper phổ biến tuyên bố, "Tôi sẽ tin rằng các công ty là con người khi Texas hành án một công ty."

Chúng ta không nên sử dụng án tử doanh nghiệp một cách nhẹ nhàng. Nhưng tại điểm này, Equifax đã mất lý do tồn tại của mình.

MYTOUR Opinion đăng các bài viết được viết bởi các độc giả bên ngoài và đại diện cho nhiều quan điểm khác nhau. Đọc thêm ý kiến ở đây.