TikTok, популярна китайська соціальна мережа, була оштрафована на 345 мільйонів євро за порушення приватності підлітків у Європі. Ірландська комісія із захисту даних (DPC) встановила, що TikTok не захистив персональні дані підлітків, зробивши їхні акаунти загальнодоступними за замовчуванням. Комісія також встановила, що застосунок не вжив достатніх заходів для усунення ризиків, з якими можуть зіткнутися в ньому користувачі трохи старше 13 років.
У вересні цього року DCP оштрафував TikTok через те, що неповнолітні могли отримати доступ до ризикованого контенту. Перевірка охопила п’ятимісячний період з липня 2020 року по 31 грудня 2020 року. Вона виявила, що обробка даних TikTok протягом цього періоду порушувала положення Загального регламенту захисту даних щодо дітей віком від 13 до 17 років.
Ірландський регулятор даних відповідає за всі перевірки TikTok відповідно до Загального регламенту захисту даних. Це пов’язано з тим, що компанія наразі має європейську базу в Дубліні. Однак, враховуючи, що передбачувані порушення стосуються всього ЄС, остаточне рішення має затвердити Європейська рада із захисту даних.
Деталі штрафу
Штраф у розмірі 345 мільйонів євро є найбільшим в історії штрафом за порушення конфіденційності для TikTok і п’ятим за величиною штрафом, накладеним на будь-яку технологічну компанію відповідно до Загального регламенту про захист даних (GDPR). DPC встановив, що TikTok порушив GDPR, розмістивши акаунти дітей-користувачів у публічному доступі за замовчуванням, не надавши прозорої інформації дітям-користувачам, дозволивши дорослому отримати доступ до акаунту дитини в режимі “сімейної пари”, щоб увімкнути прямий обмін повідомленнями для осіб старше 16 років, а також не взявши до уваги належним чином ризики для дітей віком до 13 років, які перебувають на платформі, розміщеній у відкритому доступі. DPC зобов’язав TikTok привести свої механізми обробки даних у відповідність протягом трьох місяців.
Відповідь TikTok
TikTok заявив, що виконає наказ про зміну дизайну, що вводить в оману. Це буде зроблено шляхом поширення таких налаштувань конфіденційності за замовчуванням на акаунти нових користувачів. В основному це стосується користувачів у віці від 16 до 17 років, які з’являться на ринку пізніше у вересні. Також будуть внесені зміни у спливне вікно, яке з’являється у молодих користувачів, коли вони вперше публікують відео. Ці зміни будуть впроваджені протягом наступних трьох місяців. TikTok додав, що критика DPC зосереджена на функціях і налаштуваннях, які існували три роки тому. Компанія заявила, що з того часу внесла зміни для розв’язання проблем, порушених у розслідуванні. Компанія також підтвердила, що оскаржила штраф у Загальному суді ЄС.
Завершальні слова
Штраф TikTok у розмірі 345 мільйонів євро за порушення приватності підлітків у Європі – це величезна подія в безперервній дискусії про конфіденційність і регулювання в Інтернеті. Штраф є нагадуванням про те, що компанії повинні вживати заходів для захисту персональних даних своїх користувачів. Реакція TikTok на штраф свідчить про те, що компанія вживає заходів для розв’язання питань, порушених DPC. Однак компанія також оскаржує штраф у Суді загальної юрисдикції ЄС.