TikTok загуби обжалването си срещу глоба от 12,7 млн. паунда, наложена от британския регулатор за защита на данните, с което приключи дело, фокусирано върху начина, по който платформата обработва личните данни на над 1,4 милиона деца под 13-годишна възраст. Решението потвърждава първоначалния извод: TikTok незаконно е обработвал данни на потребители, които изобщо не е трябвало да бъдат в платформата, предвид собствените ѝ изисквания за минимална възраст.

Резултатът от това дело за глобата за детски данни на TikTok е напомняне, че регулаторите са все по-склонни да търсят отговорност от големите платформи за отношението им към младите потребители и че обжалванията не отменят автоматично тези констатации. За родителите това е и подтик да погледнат по-внимателно какво всъщност се случва зад екраните за регистрация, които децата им използват всеки ден.

Какво установи решението за 12,7 млн. паунда, че TikTok е направил нередно

В основата на делото стои ясен, но сериозен проблем: собствените условия на TikTok гласят, че потребителите трябва да са навършили поне 13 години, за да създадат профил, но платформата в крайна сметка обработва данни на над милион деца, които са били по-малки. Британският регулатор за защита на данните установи, че TikTok не е направил достатъчно, за да идентифицира и премахне тези профили на непълнолетни, което означава, че личната информация на децата, включително потенциално поведенчески данни, използвани за задвижване на алгоритмите за препоръки, е била събирана и използвана без правното основание, изисквано от законодателството за защита на данните.

TikTok оспори първоначалната санкция чрез обжалване, като възрази срещу заключенията на регулатора. Това обжалване сега е неуспешно, което означава, че глобата от 12,7 млн. паунда остава в сила. За компания от мащаба на TikTok финансовата санкция е забележима, но по-големият сигнал е, че основното изпълнително действие и аргументите зад него са били подложени на правен контрол и са потвърдени.

Как данните на деца под 13 години са били събирани без съгласие

Основният проблем не е, че TikTok целенасочено се е насочил към малки деца. Проблемът е, че системите, предназначени да улавят и премахват непълнолетни потребители, не са работили достатъчно добре, и щом профилът на детето е съществувал, стандартните практики на платформата за събиране на данни са се задействали по същия начин, както за възрастен. Това означава, че сигнали за местоположение, навици на гледане, модели на ангажираност и други данни могат да бъдат събирани от дете-потребител също толкова лесно, колкото от всеки друг, без родител или настойник изобщо да е дал информирано съгласие.

Това е често срещана слабост в технологичната индустрия: механизмите за съгласие често са изградени за мащаб и простота, а не за истинска прозрачност. Същата динамика се проявява и в уж несвързани ъгли на интернет. Скорошна жалба по GDPR относно разтегливия банер за съгласие на dict.cc, който според съобщенията свързва посетителите с над 1700 рекламни партньори чрез едно кликване, илюстрира как интерфейсите за съгласие могат да са технически налице, но да правят много малко, за да информират потребителите какво всъщност се случва с данните им. Проверката на възрастта добавя още едно цялостно ниво на трудност, тъй като детето може просто да въведе фалшива дата на раждане, а платформата трябва да реши колко усилия да положи, за да улови това.

Какво означава това за вас: Родители, управляващи поверителността на приложенията на децата

Практическият урок от този случай е, че настройките по подразбиране на платформите не могат да се приемат на доверие, че сами ще защитят данните на детето, дори когато условията на компанията технически забраняват използване от непълнолетни. Ако решителен регулатор може да установи, че над 1,4 милиона деца са се промъкнали през проверките за възраст на TikTok, може спокойно да се предположи, че подобни пропуски съществуват и другаде.

Родителите не е необходимо да стават експерти по поверителност, за да затворят много от тези пропуски. Няколко конкретни стъпки помагат много: проверете действителната дата на раждане, въведена при създаването на профила, прегледайте настройките за поверителност и персонализиране на рекламите в приложението, вместо да приемате каквото е избрано по подразбиране, и периодично проверявайте какви разрешения са дадени на приложението на самото устройство, като достъп до местоположение, контакти или микрофон. Много платформи предлагат и функции за семейно свързване или надзиравани профили, които ограничават събирането на данни и излагането на съдържание за по-млади потребители, но те обикновено трябва да се включат ръчно.

По-широката кампания срещу практиките за данни на младежи

Това решение не съществува изолирано. Регулатори в множество юрисдикции обръщат по-голямо внимание на начина, по който платформите третират по-младите потребители, като третират данните на децата като област, която заслужава по-строг контрол от общото обработване на данни на възрастни. Фактът, че обжалването на TikTok се провали, вместо да доведе до намалена санкция или отменени констатации, подсказва, че регулаторите са готови да подложат решенията си за принудително изпълнение на съдебен тест и са уверени в доказателствата зад тях.

За индустрия, изградена върху ангажираност, задвижвана от данни, това е смислен сигнал. Проверката на възрастта и процесите за съгласие, които някога са били третирани като формалност, все повече се разглеждат като съществени правни задължения, а последиците от грешки се измерват в милиони.

Изводи за читателите

Потвърждаването на глобата за детски данни на TikTok при обжалване е полезна контролна точка за всеки родител, чието дете използва социални медии. Не предполагайте, че политиката за минимална възраст на приложението означава, че данните на детето ви са автоматично защитени: проверете сами детайлите на профила, включете наличните инструменти за родителски надзор и периодично преглеждайте разрешенията на приложението, вместо да разчитате на настройките по подразбиране. Ако искате да добиете представа колко непрозрачни могат да изглеждат процесите на съгласие на практика, струва си да прочетете как един-единствен банер за съгласие може тихомълком да насочи данните на потребителя към над хиляда партньора. Отделянето на двадесет минути днес, за да одитирате настройките на приложението на детето си, е много по-добро използване на времето, отколкото да чакате следващото регулаторно решение да обясни какво се е объркало.