Бразилският регулатор за данни се насочва към TikTok

Бразилският Национален орган за защита на данните, известен като ANPD, глоби ByteDance, компанията майка на TikTok, с 29,81 млн. долара за предполагаемо нарушение на Общия закон за защита на данните на страната, известен също като LGPD. Решението беше публикувано в официалния държавен вестник във вторник, според репортаж на Родриго Вига Гайер, Рикардо Брито и Изабел Телес.

Глобата добавя Бразилия към нарастващ списък от юрисдикции, които проверяват как TikTok обработва потребителските данни, особено информация, принадлежаща на по-млади потребители. Както е описано подробно в свързан доклад за бразилската глоба от 29,8 млн. долара на TikTok за данни на непълнолетни, принудителната мярка е насочена към предполагаемата незаконна обработка от ByteDance на лична информация, събрана от деца и юноши на платформата.

Защо данните на децата са в центъра на този случай

Органите за защита на данните по света все повече се фокусират върху това как социалните платформи събират, съхраняват и използват информация от непълнолетни потребители. Непълнолетните се считат за особено чувствителна категория според повечето рамки за поверителност, защото често не могат напълно да разберат или да дадат съгласие за това как данните им се използват, било то за реклама, алгоритмично профилиране или споделяне с трети страни.

Бразилският LGPD, моделиран отчасти по международни стандарти за поверителност, налага строги изисквания на компаниите, които обработват данни на деца и тийнейджъри. Когато регулатор като ANPD установи, че дадена компания не е изпълнила тези задължения, финансовите санкции са един от основните налични инструменти за принуда. Глобата от 29,81 млн. долара срещу ByteDance показва, че бразилските регулатори са готови да използват този инструмент срещу една от най-големите социални медийни компании в света.

Това не е изолирано развитие. То отразява по-широк модел на правителства, които се противопоставят на платформи, събиращи огромни количества лични данни, особено когато тези данни включват непълнолетни, които може да са по-уязвими към целенасочена реклама, профилиране на данни или излагане на неподходящо съдържание, оформено от алгоритмични препоръки.

Какво означава това за вас

Ако вие или вашето семейство използвате TikTok в Бразилия или другаде, тази глоба е напомняне, че платформите, които съхраняват вашата лична информация, подлежат на реални регулаторни последици, когато не отговарят на стандартите за защита на данните. Ето какво означава това на практика за ежедневните потребители:

Родители и настойници трябва да приемат това като подтик да прегледат настройките за поверителност на социалните медийни акаунти на децата си. Повечето платформи, включително TikTok, предлагат родителски контрол, ограничения на времето пред екрана и режими с ограничено събиране на данни за по-млади потребители. Периодичната проверка на тези настройки гарантира, че излагането на вашето семейство съответства на това, с което се чувствате комфортно, независимо от това какво регулаторите в крайна сметка решат за корпоративното съответствие.

Всички потребители, не само родителите, трябва да разберат, че глобите за защита на данните като тази често идват със заповеди за коригиране наред с паричната санкция. Регулаторите често изискват компаниите да изтрият неправилно събрани данни или да променят начина, по който обработват информацията в бъдеще. Това означава, че принудителните мерки могат да доведат до конкретни промени в начина, по който функционира дадено приложение, дори ако тези промени не са широко оповестени.

Всеки, който се интересува от поверителността на данните, трябва да признае, че разчитането единствено на вътрешните настройки за поверителност на платформата има своите граници. Инструменти като VPN могат да помогнат за прикриване на вашия IP адрес и местоположение, но те не предотвратяват събирането на лични данни от самото приложение, след като сте влезли и сте дали разрешения. Четенето на политиките за поверителност, ограничаването на личната информация, която споделяте, и информираността за регулаторните действия във вашия регион остават едни от най-ефективните начини да се защитите.

По-широката картина за принудителното прилагане на защитата на данните

Действието на Бразилия срещу ByteDance се вписва в по-широка глобална тенденция на регулатори, които третират нарушенията на защитата на данните, особено тези, включващи непълнолетни, като сериозни престъпления, заслужаващи значителни финансови санкции. Тъй като все повече страни засилват законите си за поверителност и капацитета си за принуда, компаниите, работещи国际化, са изправени пред пъзел от задължения, които варират според юрисдикцията, но все повече се сближават около защитата на уязвимите потребители, особено децата.

За компания с размера на ByteDance глоба от 29,81 млн. долара може да не е финансово съкрушителна, но създава прецедент. Тя сигнализира на другите платформи, работещи в Бразилия, и на самия TikTok, че ANPD е готов да прилага LGPD с реални последици, а не само с предупреждения.

Ключови изводи

Глобата на бразилския ANPD срещу собственика на TikTok ByteDance подчертава колко сериозно органите за защита на данните третират нарушенията, свързани с личната информация на децата. Потребителите и родителите трябва редовно да преглеждат настройките за поверителност на приложенията, да остават информирани за регулаторните действия, засягащи платформите, които използват, и да помнят, че силните лични навици за поверителност, като ограничаване на споделените данни и разбиране на предоставените разрешения, остават от съществено значение, дори докато регулаторите засилват принудата. Следенето на развитието на случаи като този може да ви помогне да вземате по-информирани решения за това на кои платформи да се доверите с данните на семейството си.