فرضت الهيئة الوطنية البرازيلية لحماية البيانات (ANPD) عقوبة مالية تبلغ حوالي 30 مليون دولار أمريكي على شركة ByteDance Ltd.، الشركة الأم لتطبيق تيك توك، بسبب انتهاكها قانون حماية البيانات العام في البلاد فيما يتعلق بمعالجة البيانات الشخصية للأطفال والمراهقين. وتُعد هذه العقوبة أحدث مؤشر على أن الجهات التنظيمية البرازيلية تتعامل مع حماية بيانات المستخدمين الصغار كأولوية إنفاذية، وليس كقضية مؤقتة تتصدر العناوين.

ما الذي وجدته ANPD

وفقًا للهيئة، فإن ممارسات ByteDance المتعلقة بجمع ومعالجة البيانات الشخصية للقُصّر انتهكت قانون حماية البيانات العام البرازيلي، المعروف اختصارًا بـ LGPD. يضع القانون قواعد صارمة حول كيفية قيام الشركات بجمع المعلومات الشخصية وتخزينها واستخدامها، مع حمايات مشددة للأطفال والمراهقين الذين يُعتبرون معرضين بشكل خاص لسوء استخدام البيانات. وتعكس الغرامة التي تبلغ حوالي 30 مليون دولار قناعة الهيئة بأن ByteDance فشلت في الوفاء بتلك الالتزامات المشددة.

وفي حين لم يتم تفصيل الآليات التقنية المحددة وراء الانتهاك في البيان العام الصادر عن الهيئة، فإن العقوبة تندرج ضمن نمط أوسع من التدقيق الذي تواجهه تيك توك في البرازيل. ليست هذه هي المرة الأولى التي تواجه فيها المنصة غرامات مالية مرتبطة بكيفية إدارتها للبيانات التي تخص المستخدمين القُصّر. سبق للبرازيل أن غرّمت تيك توك 29.8 مليون دولار بسبب بيانات القُصّر في إجراء إنفاذي منفصل، كما قامت ANPD أيضًا بفرض غرامة على شركة ByteDance الأم لتيك توك بقيمة 29.81 مليون دولار لانتهاكات مماثلة لنفس القانون. وبشكل مجمّع، تشير هذه الإجراءات إلى جهة تنظيمية غير راضية عن عقوبة واحدة، وتطبق بدلاً من ذلك ضغطًا مستمرًا على الشركة لتغيير طريقة عملها في السوق البرازيلية.

لماذا تحظى بيانات القُصّر باهتمام خاص

يُشكّل الأطفال والمراهقون محور اهتمام خاص في قوانين حماية البيانات حول العالم، لأنهم غالبًا لا يستطيعون الموافقة بشكل ذي معنى على كيفية جمع معلوماتهم، ولأن البيانات التي تُجمع خلال فترة المراهقة، مثل عادات التصفح وسجل المواقع والروابط الاجتماعية والأنماط السلوكية، يمكن أن تظل ملازمة للشخص لسنوات. تتعامل الجهات التنظيمية مثل ANPD مع المنصات التي لديها أعداد كبيرة من المستخدمين الصغار باعتبارها تتحمل مسؤولية إضافية للتحقق من العمر وتقييد جمع البيانات ومنع وصول القُصّر إلى المنصات حيثما كان ذلك مطلوبًا.

وقد وضع هذا التوقع تيك توك مرارًا في مرمى نيران ANPD. في قضية ذات صلة، خلصت الجهات التنظيمية البرازيلية إلى أن المنصة فشلت في منع المستخدمين القُصّر من الوصول إلى التطبيق في المقام الأول، وهو ما فُصّل في الغرامة الجديدة لتيك توك بشأن بيانات الأطفال في البرازيل. عندما لا تستطيع المنصة منع المستخدمين الذين تقل أعمارهم عن الحد الأدنى المعلن بشكل موثوق، فإن أي بيانات تُجمع من هؤلاء المستخدمين تصبح مشكلة امتثال بشكل شبه افتراضي، لأن الحمايات القانونية للقُصّر تُفعَّل في اللحظة التي تتم فيها معالجة بيانات الطفل.

نمط متكرر، وليست حادثة معزولة

ما يجعل غرامة ANPD الأخيرة جديرة بالملاحظة ليس المبلغ المالي بقدر ما هو التكرار. فهناك إجراءات إنفاذية متعددة ومنفصلة، كل منها بعشرات الملايين من الدولارات، تشير إلى شركة تعتقد الجهات التنظيمية أنها لم تصحح ممارساتها المتعلقة بالبيانات بشكل كامل رغم العقوبات السابقة. بالنسبة لمنصة عالمية تعمل في عشرات الولايات القضائية، فإن الغرامات المتكررة من جهة تنظيمية واحدة قد تشير إما إلى أن جهود المعالجة كانت بطيئة في التحقق، أو أن نموذج العمل الأساسي، القائم على جمع البيانات على نطاق واسع واستهداف المستخدمين، يصعب التوفيق بينه وبين قوانين الخصوصية الصارمة التي تهدف إلى حماية القُصّر.

كما يعكس النهج البرازيلي اتجاهًا عالميًا أوسع. فقد بدأت سلطات حماية البيانات في دول متعددة بشكل متزايد في التعامل مع خصوصية الأطفال كفئة إنفاذية متميزة، منفصلة عن القواعد العامة لبيانات المستهلكين، لأن المخاطر ونقاط الضعف مختلفة.

ما الذي يعنيه هذا بالنسبة لك

إذا كنت أحد الوالدين أو الأوصياء، أو حتى مستخدمًا عاديًا لتيك توك في البرازيل أو في أي مكان آخر، فإن هذه الغرامة تذكير بأن المنصات الشائعة بين الجماهير الأصغر سنًا تظل تحت رقابة تنظيمية نشطة، وأن العقوبات السابقة لا تضمن دائمًا تغييرات فورية في كيفية جمع البيانات. من الجدير مراجعة إعدادات الخصوصية بشكل دوري على أي تطبيق يستخدمه الأطفال في منزلك، والتحقق من الأذونات الممنوحة، والحد من مشاركة البيانات حيثما أمكن. بالنسبة للبالغين المهتمين ببصمتهم الرقمية على المنصات التي تواجه تدقيقًا متكررًا في الخصوصية، فإن استخدام شبكة VPN يمكن أن يساعد في الحد من بعض أشكال التتبع على مستوى الشبكة، على الرغم من أنه لا يعالج ممارسات جمع البيانات داخل التطبيق التي تحكمها سياسات المنصة نفسها.

وعلى نطاق أوسع، تؤكد هذه الغرامة أن المساءلة التنظيمية لمنصات التواصل الاجتماعي هي عملية مستمرة وليست حدثًا واحدًا. يجب أن يتوقع المستهلكون استمرار إجراءات الإنفاذ بينما تختبر السلطات ما إذا كانت الشركات تعدّل ممارساتها فعليًا أم تكتفي بامتصاص الغرامات كتكلفة من تكاليف ممارسة الأعمال.

النقاط الرئيسية

  • غرّمت ANPD البرازيلية شركة ByteDance حوالي 30 مليون دولار بسبب سوء التعامل مع بيانات الأطفال والمراهقين بموجب قانون حماية البيانات العام في البلاد.
  • هذه ليست حالة معزولة: فقد أصدرت الجهات التنظيمية البرازيلية غرامات مماثلة متعددة ضد ByteDance وتيك توك في إجراءات إنفاذية حديثة.
  • يجب على الآباء مراجعة إعدادات الخصوصية والحساب بانتظام لأي تطبيقات يستخدمها القُصّر في منازلهم.
  • التدقيق المستمر من الجهات التنظيمية يشير إلى أن المزيد من إجراءات الإنفاذ قد تتبع إذا لم تتغير ممارسات البيانات المتعلقة بالمستخدمين الأصغر سنًا بشكل جوهري.