Brazilský Národní úřad pro ochranu osobních údajů (ANPD) uložil společnosti ByteDance Ltd., mateřské společnosti TikTok, peněžní sankci ve výši přibližně 30 milionů amerických dolarů za porušení brazilského obecného zákona o ochraně osobních údajů v souvislosti se zpracováním osobních údajů dětí a dospívajících.

Brazilský Národní úřad pro ochranu osobních údajů (ANPD) uložil společnosti ByteDance Ltd., mateřské společnosti TikTok, peněžní sankci ve výši přibližně 30 milionů amerických dolarů za porušení brazilského obecného zákona o ochraně osobních údajů v souvislosti se zpracováním osobních údajů dětí a dospívajících. Tato pokuta je nejnovějším signálem, že brazilští regulátoři považují ochranu dat mladých uživatelů za prioritu v oblasti vymáhání práva, nikoli za jednorázovou záležitost pro média.

Co ANPD zjistil

Podle ANPD postupy společnosti ByteDance při shromažďování a zpracování osobních údajů nezletilých porušily brazilský obecný zákon o ochraně osobních údajů, běžně označovaný jako LGPD. Zákon stanoví přísná pravidla pro to, jak mohou společnosti shromažďovat, ukládat a používat osobní informace, s posílenou ochranou pro děti a dospívající, kteří jsou považováni za obzvláště zranitelné vůči zneužití dat. Pokuta ve výši přibližně 30 milionů dolarů odráží rozhodnutí ANPD, že ByteDance nesplnila tyto posílené povinnosti.

Ačkoli konkrétní technické mechanismy stojící za porušením nebyly ve veřejném prohlášení ANPD podrobně popsány, sankce zapadá do širšího vzorce dohledu, kterému TikTok v Brazílii čelí. Není to poprvé, co platforma čelila finančním sankcím souvisejícím se způsobem, jakým nakládá s daty nezletilých uživatelů. Brazílie dříve udělila TikTok pokutu 29,8 milionu dolarů kvůli datům nezletilých v rámci samostatného donucovacího opatření a ANPD také udělil mateřské společnosti TikTok ByteDance pokutu 29,81 milionu dolarů za podobná porušení téhož zákona. Tyto kroky dohromady naznačují regulátora, který se nespokojí s jedinou pokutou, ale místo toho vyvíjí na společnost trvalý tlak, aby změnila způsob svého působení na brazilském trhu.

Proč data nezletilých přitahují zvláštní pozornost

Děti a dospívající jsou specifickým předmětem zájmu zákonů o ochraně osobních údajů po celém světě, protože často nemohou smysluplně souhlasit s tím, jak jsou jejich informace shromažďovány, a protože data shromážděná během dospívání – historie prohlížení, údaje o poloze, sociální vazby a vzorce chování – mohou člověka provázet po mnoho let. Regulátoři, jako je ANPD, považují platformy s velkým počtem mladých uživatelů za subjekty s mimořádnou odpovědností za ověřování věku, omezování shromažďování dat a v případě potřeby zabránění přístupu nezletilých.

Toto očekávání opakovaně přivedlo TikTok do hledáčku ANPD. V souvisejícím případě brazilští regulátoři dospěli k závěru, že platforma nedokázala zabránit nezletilým uživatelům v přístupu k aplikaci, což je zjištění podrobně popsané v nové pokutě Brazílie za data dětí na TikTok. Pokud platforma nemůže spolehlivě zabránit vstupu uživatelů pod stanovený minimální věk, jakákoli data shromážděná od těchto uživatelů se téměř automaticky stávají problémem s dodržováním předpisů, protože ochrana nezletilých podle zákona se spouští v okamžiku, kdy jsou zpracovávána data dítěte.

Vzorec, nikoli ojedinělý incident

Na nejnovější pokutě ANPD je pozoruhodná méně částka a více opakování. Několik samostatných donucovacích opatření, každé v řádu desítek milionů dolarů, poukazuje na společnost, o níž se regulátoři domnívají, že navzdory dřívějším sankcím plně neupravila své postupy nakládání s daty. Pro globální platformu působící v desítkách jurisdikcí mohou opakované pokuty od jediného regulátora signalizovat buď to, že nápravná opatření se prosazují pomalu, nebo že základní obchodní model, založený na rozsáhlém shromažďování dat a cílení, je v zásadě obtížné sladit s přísnými zákony na ochranu soukromí zaměřenými na ochranu nezletilých.

Brazilský přístup také odráží širší celosvětový trend. Úřady pro ochranu osobních údajů v mnoha zemích stále častěji považují soukromí dětí za samostatnou kategorii vymáhání práva, oddělenou od obecných pravidel pro data spotřebitelů, protože sázky a zranitelnosti jsou odlišné.

Co to znamená pro vás

Pokud jste rodič, opatrovník nebo jen uživatel TikTok v Brazílii či jinde, tato pokuta je připomínkou, že platformy oblíbené u mladšího publika zůstávají pod aktivním dohledem regulátorů a že minulé pokuty ne vždy zaručují okamžité změny ve způsobu shromažďování dat. Stojí za to pravidelně kontrolovat nastavení soukromí u všech aplikací, které děti ve vaší domácnosti používají, kontrolovat, jaká oprávnění byla udělena, a pokud je to možné, omezit sdílení dat. Pro dospělé, kteří se obávají o svou vlastní digitální stopu na platformách čelících opakovanému dohledu kvůli ochraně soukromí, může používání VPN pomoci omezit některé formy sledování na úrovni sítě, i když neřeší praktiky shromažďování dat v rámci aplikací, které se řídí vlastními zásadami platformy.

V širším měřítku tato pokuta zdůrazňuje, že regulační odpovědnost platforem sociálních médií je průběžný proces, nikoli jednorázová událost. Spotřebitelé by měli očekávat pokračující donucovací opatření, protože úřady testují, zda společnosti skutečně upravují své postupy, nebo pouze absorbují pokuty jako náklady na podnikání.

Klíčové poznatky

• Brazilský ANPD udělil společnosti ByteDance pokutu přibližně 30 milionů dolarů za nesprávné nakládání s údaji dětí a dospívajících podle brazilského obecného zákona o ochraně osobních údajů.
• Nejde o ojedinělý případ: brazilští regulátoři v nedávných donucovacích opatřeních udělili společnostem ByteDance a TikTok několik podobných pokut.
• Rodiče by měli pravidelně kontrolovat nastavení soukromí a účtů u všech aplikací, které nezletilí v jejich domácnosti používají.
• Pokračující dohled ze strany regulátorů naznačuje, že pokud se postupy nakládání s daty mladších uživatelů významně nezmění, mohou následovat další donucovací opatření.

FAQ (translate each question and answer): Q1: Jak vysokou pokutu společnost ByteDance dostala a od kterého úřadu? A1: Brazilský Národní úřad pro ochranu osobních údajů (ANPD) uložil společnosti ByteDance, mateřské společnosti TikTok, peněžní sankci ve výši přibližně 30 milionů amerických dolarů. Q2: Proč ANPD udělil společnosti ByteDance pokutu? A2: ANPD zjistil, že postupy společnosti ByteDance při shromažďování a zpracování osobních údajů nezletilých porušily brazilský obecný zákon o ochraně osobních údajů (LGPD), který obsahuje posílenou ochranu pro děti a dospívající. Q3: Je to poprvé, co byla společnost ByteDance nebo TikTok v Brazílii pokutována kvůli datům nezletilých? A3: Ne, Brazílie dříve udělila TikTok pokutu 29,8 milionu dolarů a také uložila společnosti ByteDance pokutu 29,81 milionu dolarů za podobná porušení týkající se dat nezletilých. Q4: Proč jsou data dětí a dospívajících předmětem zvláštní pozornosti podle zákona o ochraně osobních údajů? A4: Děti a dospívající často nemohou smysluplně souhlasit se shromažďováním dat a data shromážděná během dospívání mohou člověka provázet po mnoho let. Q5: Jaké konkrétní porušení ANPD v tomto případě identifikoval? A5: Článek uvádí, že ANPD neuvedl konkrétní technické mechanismy stojící za porušením, ale pokuta odráží nesplnění posílených povinností týkajících se ochrany dat nezletilých. ---END---