Бразилският национален орган за защита на данните (ANPD) наложи нова глоба на TikTok за данни на деца, като заключи, че социалната платформа не е успяла да предотврати достъпа на непълнолетни потребители до приложението и е обработвала неправилно личните данни на деца и тийнейджъри. Решението добавя към растящия списък от регулаторни действия срещу компанията майка на TikTok, ByteDance, във връзка с това как платформата се отнася към най-младите си потребители.

Какво установи решението на бразилския ANPD

Според доклада на ANPD, TikTok не е блокирал адекватно потребители под 16-годишна възраст да създават акаунти и да използват платформата, въпреки бразилските правила за защита на данните, които изискват специални гаранции за личната информация на непълнолетни. Органът също така установи, че компанията е обработвала неправилно лични данни, принадлежащи на деца и тийнейджъри, които въпреки всичко са успели да получат достъп до услугата. Въпреки че докладът на ANPD не описва подробно всеки технически пропуск, основните констатации се фокусират върху два проблема: недостатъчно възрастово ограничение и неправилна обработка на данните на непълнолетни, след като са били на платформата.

Това не е първият път, в който бразилските регулатори наказват компанията майка на TikTok. ANPD по-рано глоби ByteDance с 29,81 милиона долара за нарушения на бразилския Общ закон за защита на данните (LGPD), дело, което се фокусираше върху подобни опасения относно това как компанията събира и обработва лична информация. Последното действие предполага, че по-ранните коригиращи мерки не са били достатъчни, за да разрешат основните проблеми, идентифицирани от регулаторите.

Как TikTok не успя да блокира непълнолетни потребители

Възрастовата проверка остава едно от най-упоритите предизвикателства за всяка платформа, която позволява отворена регистрация. Повечето социални медийни приложения, включително TikTok, разчитат на самодекларирани дати на раждане по време на създаване на акаунт. Този подход е лесен за заобикаляне: дете просто въвежда фалшива година на раждане и платформата има малко практически начини да потвърди истината, освен ако не добави допълнителни методи за проверка като проверка на документи за самоличност или технология за оценка на възрастта.

Констатациите на ANPD показват, че съществуващите мерки за защита на TikTok не са били достатъчни, за да открият и премахнат акаунти на непълнолетни, позволявайки на деца под 16 години да използват платформата и данните им да бъдат събирани в процеса. Този модел отразява регулаторни констатации в други държави, където властите многократно са заключавали, че социалните платформи не правят почти нищо, за да проверяват реално възрастта на потребителите, преди да събират лична информация, включително поведенчески данни, използвани за препоръки на съдържание и реклама.

Какво означава това за защитата на поверителността на децата по света

Действието на Бразилия се вписва в по-широк глобален модел. Регулатори в множество държави през последните години подложиха на проверка начина, по който TikTok обработва данните на деца, и повтарящата се тема в тези случаи е една и съща: самодекларираните възрастови проверки са лесни за заобикаляне, и след като дете влезе в екосистемата на платформата, данните му могат да бъдат събирани и обработвани по начини, които нарушават защитите, специално създадени за непълнолетни.

Това, което прави многократното правоприлагане от страна на Бразилия забележително, е, че то показва, че само глобите може да не са достатъчни, за да променят бързо поведението на платформата. Дори след като беше изправена пред значителна санкция, свързана с по-широки нарушения на LGPD, компанията майка на TikTok сега е изправена пред ново наказание, фокусирано конкретно върху достъпа на непълнолетни. За родители, защитници на поверителността и политици, това подчертава постоянна пропаст в правоприлагането: закони, които изискват платформите да блокират малки деца, съществуват, но проверката на възрастта в мащаб остава технически и практически трудна, а компаниите имат ограничен стимул да инвестират сериозно в решаването ѝ без постоянен регулаторен натиск.

Какво означава това за вас

Ако сте родител, този случай е напомняне, че възрастовите контроли на платформата не могат да бъдат напълно надеждни, за да държат малките деца далеч от социалните медии сами по себе си. Разчитането единствено на вградените защити на приложението оставя пропуски, през които решителни или любопитни деца могат да се промъкнат.

Също така си струва да се отбележи какво тази глоба не поправя: VPN, разширение за поверителност в браузъра или блокер на реклами няма да предотвратят събирането на данни на дете от платформата, след като то се е регистрирало. Тези инструменти са полезни за прикриване на местоположение или намаляване на проследяването, но не заместват истинската проверка на възрастта или родителския надзор на ниво акаунт.

Практически стъпки

  • Прегледайте директно социалните медийни акаунти на детето си, вместо да предполагате, че минималното възрастово изискване на приложението се прилага.
  • Използвайте вградените родителски контроли (ограничения за време пред екрана, ограничения на съдържанието, свързване на акаунти), предлагани от устройството или платформата, в допълнение към разговорите за безопасно използване на приложения.
  • Проверете какви лични данни е събрала платформата от акаунта на непълнолетен и поискайте изтриване, където местният закон позволява.
  • Бъдете информирани за регулаторни действия като това. По-ранната глоба от 29,81 милиона долара срещу ByteDance предлага полезна информация за модела на нарушения, които регулаторите са идентифицирали с течение на времето.

Тъй като правоприлагащи действия като тази глоба на TikTok за данни на деца продължават да се появяват по света, основното послание остава последователно: платформите се държат отговорни за слаба проверка на възрастта и неправилно обработване на данни, но семействата все още трябва да играят активна роля в защитата на поверителността на децата, вместо да предполагат, че приложението ще го направи вместо тях.