Xiaomi Vietnam Didenda RM47,000 Kerana Guna Data Tanpa Izin, Iklan Rahsia Influencer, dan Kontrak Tidak Adil

Pernahkah anda tertanya-tanya adakah pemberi pengaruh (influencer) yang mempromosikan telefon bimbit kegemaran anda sebenarnya dibayar? Atau adakah data peribadi anda digunakan untuk iklan tanpa pengetahuan anda? Inilah persoalan yang membawa kepada denda bersejarah terhadap gergasi telefon pintar, Xiaomi, di Vietnam — satu kes yang memberikan pengajaran penting buat semua pengguna di Malaysia dan seluruh Asia Tenggara.

Pengawal selia perlindungan pengguna Vietnam menjadikan Xiaomi sebagai contoh. Pada 3 Jun 2026, Suruhanjaya Persaingan Negara (National Competition Commission – VCC) mengumumkan denda sebanyak VNĐ290 juta (kira-kira RM47,000 atau AS$11,000) terhadap Xiaomi Vietnam Co., Ltd. atas tiga pelanggaran di bawah Undang-Undang Perlindungan Hak Pengguna 2023 negara itu. Keputusan itu sendiri, bernombor 123/QĐ-XPHC, telah ditandatangani pada 7 Mei 2026 .

Hukuman ini menekankan usaha berterusan Vietnam yang semakin agresif untuk mengekang syarikat teknologi dalam soal privasi data, pemasaran telus, dan amalan kontrak yang adil. Lebih menarik, kes ini memberikan peta jelas tentang tingkah laku perniagaan spesifik yang kini menjadi sasaran pengawal selia di Vietnam — dan berpotensi di negara Asia Tenggara yang lain.

Tiga Kesalahan Dihuraikan

Keputusan VCC (Suruhanjaya Persaingan Negara) mengenal pasti tiga pelanggaran berbeza di bawah undang-undang perlindungan pengguna 2023. Setiap satu mewakili sasaran utama dalam agenda penguatkuasaan semasa suruhanjaya itu.

1. Gagal Mendapatkan Izin untuk Guna Data Peribadi Anda

Kesalahan pertama dan paling serius: Xiaomi didapati tidak memberi pilihan jelas kepada pengguna untuk membenarkan atau menolak penggunaan maklumat peribadi mereka untuk tujuan pengiklanan, promosi produk, dan aktiviti komersial lain. Amalan ini melanggar Perenggan b, Fasal 4, Perkara 18 Undang-Undang Perlindungan Hak Pengguna 2023 .

Pelanggaran ini menyerlahkan keperluan undang-undang Vietnam untuk persetujuan eksplisit dan sukarela (opt-in) daripada pengguna sebelum data peribadi boleh digunakan untuk pemasaran — sama seperti konsep dalam Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA), tetapi dengan penguatkuasaan yang lebih tegas. Sebagai pengguna, anda berhak tahu bila dan bagaimana data anda dikomersialkan.

2. Tajaan Pemberi Pengaruh (KOL) yang Tidak Diisytiharkan

Syarikat itu gagal memaklumkan atau mendedahkan kepada pengguna terlebih dahulu bahawa ia menaja Pemberi Pendapat Utama (Key Opinion Leaders – KOL) dan pemberi pengaruh untuk mempromosikan produknya. Menurut keputusan itu, kegagalan untuk mendedahkan hubungan komersial ini melanggar Perenggan h, Fasal 1, Perkara 35 Undang-Undang 2023 .

Peraturan ini menyasarkan pengiklanan terselindung (covert advertising), memastikan pengguna tahu apabila sokongan produk sebenarnya adalah iklan berbayar. Ini amat relevan di Malaysia di mana pemasaran melalui selebriti media sosial semakin berleluasa, dan pengguna sering tidak pasti sama ada ulasan itu jujur atau ditaja.

3. Klausa Kontrak Tidak Adil

Syarat kontrak standard Xiaomi dengan pengguna termasuk terma yang mengehadkan liabiliti syarikat secara tidak adil dan membenarkannya mengubah syarat secara unilateral tanpa notis munasabah kepada pembeli. Peruntukan kontrak ini didapati melanggar Perenggan a, Fasal 2, dan Perenggan b, Fasal 2, Perkara 27 Undang-Undang 2023 .

Bahagian ini menangani ketidakseimbangan kuasa dalam kontrak berbentuk piawai — kontrak yang kita semua klik "Setuju" tanpa membaca. Hukuman ini menegaskan bahawa syarikat tidak boleh meletakkan klausa 'pelindung diri' yang merugikan pengguna begitu sahaja.

Konteks Penguatkuasaan Lebih Besar: Kempen Terkoordinasi

Denda terhadap Xiaomi bukanlah insiden terpencil tetapi sebahagian daripada dorongan kawal selia yang sistematik di Vietnam. Baik Undang-Undang Perlindungan Hak Pengguna 2023 mahupun Undang-Undang Pengiklanan yang dipinda, yang berkuat kuasa pada 1 Januari 2026, telah memberikan pihak berkuasa alat baru untuk menyasarkan pemasaran pemberi pengaruh yang mengelirukan .

VCC (Suruhanjaya Persaingan Negara) telah giat menggunakan kuasa baru ini. Menjelang Januari 2026, suruhanjaya itu telah pun mendenda 14 syarikat dan 6 individu dengan jumlah keseluruhan melebihi VNĐ3.55 bilion (RM660,000) untuk pelanggaran berkaitan .

Kes Y&B: Ikhtibar Sebelum Ini

Satu ikhtibar langsung bagi pelanggaran pendedahan pemberi pengaruh Xiaomi telah wujud. Pada 14 Januari 2026, VCC mendenda Syarikat Saham Bersama Y&B, pengedar eksklusif produk kosmetik berjenama Cocoon Vietnam, sebanyak VNĐ50 juta. Syarikat itu gagal untuk mendedahkan kepada pengguna bahawa ia telah menaja pemberi pengaruh untuk mempromosikan produknya — kesalahan yang sama yang disebut untuk Xiaomi .

Tindakan penguatkuasaan terdahulu ini jelas menandakan niat VCC. Peraturan baharu memerlukan KOL (Pemberi Pendapat Utama) untuk mengesahkan maklumat produk dan mendedahkan secara awam bahawa sokongan mereka adalah tajaan berbayar. Pemberi pengaruh dan syarikat yang mengupah mereka kini menghadapi liabiliti bersama jika pengiklanan tersebut menyebabkan kemudaratan .

Tekanan Antarabangsa untuk Xiaomi

Denda RM47,000 di Vietnam adalah kecil berbanding risiko undang-undang yang dihadapi Xiaomi di bidang kuasa lain. Pada Januari 2025, kumpulan penyokong privasi Austria, noyb (None of Your Business – Bukan Urusan Anda), telah memfailkan beberapa aduan GDPR (General Data Protection Regulation – Peraturan Perlindungan Data Am Kesatuan Eropah) terhadap Xiaomi dan lima syarikat teknologi China yang lain di lima negara EU. Aduan ini mendakwa pemindahan data peribadi pengguna Eropah secara tidak sah ke China, sebuah negara yang tidak diiktiraf oleh EU sebagai mempunyai perlindungan data yang mencukupi . Anda boleh bayangkan betapa ketatnya peraturan di Eropah — mereka tidak membenarkan data rakyat mereka keluar begitu sahaja ke negara yang standard privasinya dianggap lebih rendah.

Aduan GDPR ini, yang masih dalam siasatan, secara teorinya boleh menghasilkan denda sehingga 4% daripada pusing ganti tahunan global syarikat. Ini sangat berbeza dengan denda pentadbiran yang lebih sederhana yang dikenakan di bawah rangka kerja perlindungan pengguna baharu Vietnam. Menjelang awal 2026, jumlah denda GDPR di seluruh EU telah melebihi €7.1 bilion (RM33 bilion), menggambarkan skala kewangan penguatkuasaan privasi data Eropah yang sangat besar .

Kesimpulannya, denda terhadap Xiaomi di Vietnam adalah peringatan tepat pada masanya. Sama ada di Hanoi, Kuala Lumpur, atau Jakarta, landskap hak pengguna sedang berubah. Syarikat teknologi tidak lagi boleh menganggap data anda sebagai komoditi percuma untuk dikomersialkan sesuka hati, menyembunyikan iklan di sebalik senyuman pemberi pengaruh, atau melindungi diri mereka dengan terma kontrak yang berat sebelah. Sebagai pengguna yang celik digital, anda kini berhak untuk lebih telus dan adil.