Populární čínská sociální síť TikTok dostala pokutu 345 milionů eur za narušení soukromí teenagerů v Evropě. Irská komise pro ochranu údajů (DPC) zjistila, že TikTok nechránila osobní údaje mladistvých, přičemž jejich účty jsou ve výchozím nastavení veřejné. Komise také zjistila, že aplikace nepřijala dostatečná opatření k eliminaci rizik, kterým mohou čelit uživatelé mírně starší 13 let.
Letos v září DCP pokutoval TikTok za to, že umožnil nezletilým přístup k rizikovému obsahu. Přezkum se týkal pětiměsíčního období od července 2020 do 31. prosince 2020. Zjistil, že zpracování údajů společností TikTok během tohoto období porušovalo ustanovení obecného nařízení o ochraně osobních údajů týkající se dětí ve věku 13 až 17 let.
Irský regulátor údajů je odpovědný za všechny kontroly TikTok podle obecného nařízení o ochraně osobních údajů. Důvodem je skutečnost, že společnost má v současnosti evropskou základnu v Dublinu. Vzhledem k tomu, že údajná porušení se týkají celé EU, musí však konečné rozhodnutí schválit Evropský výbor pro ochranu údajů.
Jemné detaily
Pokuta 345 milionů EUR je dosud největší pokutou za ochranu soukromí pro TikTok a pátou nejvyšší pokutou uloženou jakékoli technologické společnosti podle obecného nařízení o ochraně osobních údajů (GDPR). DPC zjistil, že společnost TikTok porušila GDPR tím, že ve výchozím nastavení zveřejnila dětské uživatelské účty, neposkytovala dětem transparentní informace a umožnila dospělému přistupovat k účtu dítěte v režimu „rodinného páru“, což umožňuje přímé zasílání zpráv pro osoby starší 16 let. a bez náležitého zvážení rizik pro děti mladší 13 let, které jsou na veřejně přístupné platformě. DPC nařídil TikTok, aby do tří měsíců uvedl své mechanismy zpracování dat do souladu.
Odpověď TikTok
TikTok uvedl, že vyhoví příkazu ke změně zavádějícího designu. To bude provedeno rozšířením těchto výchozích nastavení ochrany osobních údajů na nové uživatelské účty. Zacílí především na uživatele ve věku 16 až 17 let a na trh se dostane později v září. Změny budou také provedeny ve vyskakovacím okně, které mladí uživatelé uvidí, když poprvé zveřejní video. Tyto změny budou implementovány během následujících tří měsíců. TikTok dodal, že kritika DPC se zaměřila na funkce a nastavení, které existovaly před třemi lety. Společnost uvedla, že od té doby provedla změny, aby řešila problémy vznesené při vyšetřování. Společnost také potvrdila, že se proti pokutě odvolala k Tribunálu EU.
Závěrečná slova
Pokuta společnosti TikTok ve výši 345 milionů eur za porušení soukromí teenagerů v Evropě je obrovským pokrokem v probíhající debatě o soukromí a regulaci na internetu. Pokuta je připomínkou toho, že společnosti musí podniknout kroky k ochraně osobních údajů svých uživatelů. Odpověď TikTok na pokutu naznačuje, že společnost podniká kroky k vyřešení problémů, na které upozornil DPC. Společnost však pokutu napadá i u Soudu pro obecnou jurisdikci EU.