Brazylia ukarała TikTok grzywną 30 mln dolarów za przetwarzanie danych dzieci
Brazylijski Krajowy Urząd Ochrony Danych (ANPD) ukarał ByteDance, spółkę matkę TikToka, grzywną w wysokości 30 mln dolarów za sposób postępowania z danymi dzieci. Jest to najwyższa kara nałożona przez regulatora od jego utworzenia w 2020 roku, podaje South China Morning Post.
Naruszenia i wymogi regulatora
ANPD stwierdził pięć naruszeń brazylijskich przepisów o ochronie danych i dał ByteDance 10 dni roboczych na odwołanie się od decyzji. Spółkę zobowiązano także do usunięcia w ciągu 60 dni roboczych zapisów użytkowników w wieku od 13 do 18 lat, jeśli zgoda rodziców na ich przetwarzanie nie zostanie właściwie uregulowana. ByteDance musi zażądać takiego samego usunięcia od partnerów, którym przekazał te zapisy, oraz przedstawić dzienniki systemowe podpisane przez inspektora ochrony danych.
Niewypełnienie każdego z tych wymogów grozi dzienną grzywną przekraczającą 26 tys. dolarów. Karę podzielono na trzy części: po 12,27 mln dolarów za przetwarzanie danych bez podstawy prawnej i niezapobieżenie szkodzie oraz kolejne 5,32 mln dolarów za niemożność potwierdzenia zgodności z wymogami. Spółka może obniżyć kwotę, jeśli zrezygnuje z odwołania i zapłaci grzywnę w ciągu 20 dni roboczych.
Kontrola dostępu do aplikacji
W nocie technicznej ANPD wskazano, że w Brazylii użytkownik po pobraniu TikToka mógł od razu przejść do spersonalizowanego kanału, bez podawania wieku i bez zapoznania się z warunkami korzystania. Inspektorzy sprawdzili także dostęp do usługi za granicą i ustalili, że kanał dla użytkowników niezalogowanych na konto był niedostępny w USA i Europie.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Regulator uznał mechanizm weryfikacji wieku, przewidujący jedynie wpisanie daty urodzenia, za łatwy do obejścia. Według ANPD narzędzia do oceny wieku, w tym zewnętrzna usługa Yoti, stosowano tylko wtedy, gdy użytkownik próbował zmienić datę urodzenia lub odwołać się od blokady — po tym, jak dane zostały już zebrane.
Dane kont dziecięcych
W trakcie dochodzenia TikTok oświadczył, że zgodnie z jego zasadami minimalny wiek użytkownika wynosi 13 lat, a młodsze dzieci nie są uprawnionymi użytkownikami. Spółka poinformowała także o usunięciu 7,75 mln kont dziecięcych w Brazylii od października 2022 roku do września 2023 roku. ANPD zaznaczył, że według danych ze spisu powszechnego z 2022 roku stanowiło to około jedną piątą liczby dzieci w kraju.
Regulator wskazał również, że ByteDance przekazał fałszywe informacje o standardowym sposobie rejestracji w aplikacji. Osobno inspektorzy nie otrzymali pełnej odpowiedzi na pytanie, czy kanał dla użytkowników niezalogowanych na konto zbierał reklamowe identyfikatory urządzeń Apple i Google. Kwestię tę przekazano jednostce inspekcyjnej do dalszego rozpatrzenia.
Czytaj nas na Telegram i Sends
