Бразилія оштрафувала TikTok на $30 млн за обробку даних дітей
Національний орган із захисту даних Бразилії (ANPD) оштрафував ByteDance, материнську компанію TikTok, на $30 млн через поводження з даними дітей. Це найбільший штраф, накладений регулятором від часу його створення у 2020 році, повідомляє South China Morning Post.
Порушення та вимоги регулятора
ANPD встановив п’ять порушень бразильського законодавства про захист даних і надав ByteDance 10 робочих днів для оскарження рішення. Компанію також зобов’язали протягом 60 робочих днів видалити записи користувачів віком від 13 до 18 років, якщо батьківську згоду на їхню обробку не буде належно врегульовано. ByteDance має вимагати такого самого видалення від партнерів, яким передавала ці записи, та надати системні журнали, підписані посадовцем із захисту даних.
Невиконання кожної з цих вимог загрожує щоденним штрафом понад $26 тис. Санкцію поділили на три складові: по $12,27 млн за обробку даних без законної підстави та незапобігання шкоді, ще $5,32 млн — за нездатність підтвердити дотримання вимог. Компанія може зменшити суму, якщо відмовиться від апеляції та сплатить штраф упродовж 20 робочих днів.
Перевірка доступу до застосунку
У технічній записці ANPD зазначено, що в Бразилії користувач після завантаження TikTok міг одразу потрапити до персоналізованої стрічки, не вказуючи вік і не ознайомлюючись з умовами користування. Інспектори також перевірили доступ до сервісу за кордоном і зафіксували, що стрічка для користувачів без входу в обліковий запис була недоступною у США та Європі.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Регулятор назвав механізм перевірки віку, який передбачав лише введення дати народження, простим для обходу. За даними ANPD, інструменти оцінювання віку, зокрема сторонній сервіс Yoti, застосовувалися лише коли користувач намагався змінити дату народження або оскаржити блокування — після того, як дані вже були зібрані.
Дані дитячих облікових записів
Під час розслідування TikTok заявляв, що мінімальний вік користувача за його правилами становить 13 років, а молодші діти не є авторизованими користувачами. Компанія також повідомляла про видалення 7,75 млн дитячих акаунтів у Бразилії з жовтня 2022 року до вересня 2023 року. ANPD зазначив, що за даними перепису 2022 року це становило приблизно одну п’яту кількості дітей у країні.
Регулятор також вказав, що ByteDance надала неправдиву інформацію про стандартний спосіб реєстрації у застосунку. Окремо інспектори не отримали повної відповіді щодо того, чи збирала стрічка для користувачів без входу в обліковий запис рекламні ідентифікатори пристроїв Apple і Google. Це питання передали інспекційному підрозділу для подальшого розгляду.
