Brazilský Národní úřad pro ochranu osobních údajů (ANPD) udělil TikToku novou pokutu za data dětí, když dospěl k závěru, že platforma sociálních médií nezabránila nezletilým uživatelům v přístupu k aplikaci a nesprávně nakládala s osobními údaji dětí a dospívajících. Toto rozhodnutí se přidává k rostoucímu seznamu regulačních opatření proti mateřské společnosti TikToku, ByteDance, týkajících se způsobu, jakým platforma nakládá se svými nejmladšími uživateli.

Co zjistilo rozhodnutí brazilského ANPD

Podle zprávy ANPD TikTok dostatečně neblokoval uživatele mladší 16 let při vytváření účtů a používání platformy, a to navzdory brazilským pravidlům ochrany osobních údajů, která vyžadují zvláštní záruky pro osobní informace nezletilých. Úřad také zjistil, že společnost nesprávně nakládala s osobními údaji dětí a dospívajících, kterým se podařilo získat přístup ke službě. Přestože zpráva ANPD neuvádí podrobně každé technické selhání, hlavní zjištění se zaměřují na dva problémy: nedostatečné věkové brány a nesprávné zpracování údajů nezletilých poté, co se na platformu dostali.

Toto není poprvé, co brazilští regulátoři potrestali mateřskou společnost TikToku. ANPD dříve uložil ByteDance pokutu 29,81 milionu dolarů za porušení brazilského obecného zákona o ochraně osobních údajů (LGPD), případ, který se zaměřoval na podobné obavy týkající se toho, jak společnost shromažďuje a zpracovává osobní informace. Nejnovější opatření naznačuje, že dřívější nápravná opatření nestačila k vyřešení základních problémů, které regulátoři identifikovali.

Jak TikTok nezablokoval nezletilé uživatele

Ověřování věku zůstává jedním z nejpřetrvávajících problémů pro jakoukoli platformu, která umožňuje otevřenou registraci. Většina aplikací sociálních médií, včetně TikToku, se při vytváření účtu spoléhá na data narození, která uživatelé sami uvedou. Tento přístup lze snadno obejít: dítě jednoduše zadá falešný rok narození a platforma má jen malý praktický způsob, jak pravdu potvrdit, pokud nepřidá další metody ověřování, jako jsou kontroly průkazů totožnosti nebo technologie odhadu věku.

Zjištění ANPD naznačují, že stávající ochranná opatření TikToku nestačila k zachycení a odstranění účtů nezletilých, což umožnilo dětem mladším 16 let používat platformu a v tomto procesu získávat jejich data. Tento vzorec odpovídá regulačním zjištěním v jiných zemích, kde úřady opakovaně dospěly k závěru, že sociální platformy udělaly jen málo pro to, aby smysluplně ověřily věk uživatele před shromažďováním osobních informací, včetně behaviorálních dat používaných pro doporučování obsahu a reklamu.

Co to znamená pro ochranu soukromí dětí po celém světě

Opatření Brazílie zapadá do širšího globálního vzorce. Regulátoři v mnoha zemích v posledních letech zkoumali, jak TikTok nakládá s daty dětí, a opakujícím se tématem těchto případů je totéž: samostatně deklarované věkové kontroly lze snadno obejít, a jakmile je dítě uvnitř ekosystému platformy, jeho data mohou být shromažďována a zpracovávána způsoby, které porušují ochranu určenou speciálně pro nezletilé.

To, co činí opakované vymáhání práva ze strany Brazílie pozoruhodným, je skutečnost, že ukazuje, že samotné pokuty nemusí stačit k rychlé změně chování platformy. I poté, co čelila významné sankci spojené s širším porušením LGPD, čelí mateřská společnost TikToku nyní další sankci zaměřené konkrétně na přístup nezletilých. Pro rodiče, advokáty soukromí a tvůrce politik to podtrhuje přetrvávající mezeru ve vymáhání práva: zákony vyžadující, aby platformy blokovaly malé děti, existují, ale ověřování věku ve velkém měřítku zůstává technicky a prakticky obtížné a společnosti mají omezený motiv investovat do jeho řešení bez trvalého regulačního tlaku.

Co to znamená pro vás

Pokud jste rodič, tento případ je připomínkou, že věkové kontroly na úrovni platformy nelze plně důvěřovat, že samy udrží malé děti mimo sociální média. Spoléhání se pouze na vestavěné ochranné prvky aplikace zanechává mezery, kterými mohou proklouznout odhodlané nebo zvědavé děti.

Také stojí za zmínku, co tato pokuta neřeší: VPN, rozšíření prohlížeče pro ochranu soukromí nebo blokátor reklam nezabrání platformě ve shromažďování dat dítěte poté, co se zaregistruje. Tyto nástroje jsou užitečné pro maskování polohy nebo omezení sledování, ale nenahrazují skutečné ověřování věku ani rodičovský dohled na úrovni účtu.

Praktická doporučení

  • Přímo zkontrolujte účty svých dětí na sociálních médiích, místo abyste předpokládali, že je minimální věkový požadavek aplikace vymáhán.
  • Používejte vestavěné funkce rodičovské kontroly (časové limity na obrazovce, omezení obsahu, propojení účtů), které nabízí zařízení nebo platforma, kromě rozhovorů o bezpečném používání aplikací.
  • Zkontrolujte, jaká osobní data platforma shromáždila z účtu nezletilého, a požádejte o jejich smazání tam, kde to místní právo umožňuje.
  • Sledujte regulační opatření, jako je toto. Dřívější pokuta 29,81 milionu dolarů proti ByteDance nabízí užitečný kontext pro vzorec porušení, která regulátoři v průběhu času identifikovali.

Jak se opatření podobná této pokutě za data dětí od TikToku objevují po celém světě, základní sdělení zůstává konzistentní: platformy jsou činěny odpovědnými za slabé ověřování věku a nesprávné nakládání s daty, ale rodiny stále musí hrát aktivní roli v ochraně soukromí dětí, místo aby předpokládaly, že to aplikace udělá za ně.