Brazilský úřad na ochranu osobních údajů opět tvrdě zasáhl proti TikToku a uložil platformě pokutu téměř 30 milionů dolarů za to, že nezavedla odpovídající opatření na ochranu dětí. Autoridade Nacional de Proteção de Dados (ANPD) oznámila sankci v úterý a označila ji za „silný signál" pro společnosti sociálních médií působící v zemi. Brazilská pokuta pro TikTok kvůli bezpečnosti dětí podtrhuje rostoucí celosvětový trend: regulátoři se již nespokojí s varováními, pokud jde o ochranu nezletilých online, ale udělují pokuty dostatečně vysoké na to, aby donutily platformy ke skutečným změnám v tom, jak nakládají s daty mladých uživatelů.

Opakovaný přestupek, ne první varování

To, co činí tento postih obzvláště pozoruhodným, je skutečnost, že se nejedná o první opatření ANPD proti mateřské společnosti TikToku, ByteDance, kvůli podobným problémům. Jak jsme uvedli v naší dřívější zprávě o předchozí pokutě 30 milionů dolarů, kterou ANPD udělila společnosti ByteDance kvůli datům nezletilých, brazilští regulátoři již dříve společnost upozornili na nesprávné nakládání s údaji nezletilých. Opakování naznačuje, že předchozí donucovací opatření nestačila ke změně praktik TikToku v regionu, nebo že aktualizace týkající se souladu s předpisy ze strany platformy nedrží krok s očekáváními regulátorů.

Pro společnost působící ve více než 150 zemích je opakované udělování pokut jedním národním regulátorem významným vývojem. Signalizuje to, že brazilský úřad pro ochranu údajů je ochoten přitvrdit, spíše než aby nechal opakovaná porušení projít s formálními sankcemi. Přestože se částka téměř 30 milionů dolarů může zdát v porovnání s celosvětovými příjmy TikToku skromná, reputační náklady na to, že je společnost dvakrát označena za pachatele stejné kategorie porušení, nesou vlastní váhu.

Proč se ochrana dat dětí stále vrací

Platformy sociálních médií se léta potýkají se spolehlivým ověřováním věku uživatelů a s tím, aby zabránily vystavení nezletilých praktikám sběru dat navrženým pro dospělé uživatele. Funkce jako cílená reklama, algoritmické doporučovací systémy a partnerství pro sdílení dat se všechny spoléhají na sběr behaviorálních dat, a když tato data pocházejí od dětí, právní a etické sázky výrazně rostou.

Brazilský zákon o obecné ochraně osobních údajů (LGPD) obsahuje zvláštní ustanovení pro zpracování údajů dětí, která vyžadují, aby platformy získaly řádný souhlas a omezily používání těchto informací. Rozhodnutí ANPD rámovat tuto pokutu jako „silný signál" naznačuje, že úřad chce, aby ostatní platformy, nejen TikTok, považovaly tyto povinnosti za nezpochybnitelné, nikoli jako zaškrtávací políčko pro soulad s předpisy, které se řeší až po donucovacím opatření.

Tento vzorec není v Brazílii ojedinělý. Regulátoři v Evropské unii, Spojeném království a částech Spojených států podnikli podobné kroky proti velkým platformám kvůli tomu, jak nakládají s údaji nezletilých uživatelů. Společným rysem je posun od reaktivních stížností k proaktivním auditům a pokutám navrženým tak, aby změnily chování platforem dříve, než dojde k rozsáhlé újmě.

Co to znamená pro vás

Pokud jste rodič, je tato pokuta užitečnou připomínkou, abyste zkontrolovali nastavení soukromí na všech účtech sociálních médií, které vaše děti používají, včetně TikToku. Většina platforem nabízí rodičovskou kontrolu, časové limity u obrazovky a režimy omezeného sběru dat speciálně pro mladší uživatele, ale tato nastavení jsou málokdy zapnutá jako výchozí. Tím, že si uděláte pár minut na jejich aktivaci, můžete výrazně omezit množství shromažďovaných a sdílených dat.

Pokud jste uživatelem TikToku jakéhokoli věku, stojí za to zkontrolovat si vlastní nastavení soukromí a personalizace reklam. Pokuty, jako je tato, často předcházejí celoplošným aktualizacím zásad platformy, takže funkce související se sdílením dat, cílenými reklamami nebo viditelností účtu se mohou v nadcházejících měsících změnit, protože TikTok bude řešit regulační obavy v Brazílii a případně i na dalších trzích, které tento případ bedlivě sledují.

Obecněji je tento případ připomínkou, že vymáhání ochrany osobních údajů je stále důslednější a méně shovívavé k opakovaným porušením. Mezinárodně působící společnosti si již nemohou dovolit považovat pokutu v jednom regionu za izolovaný náklad podnikání; regulátoři si stále častěji vyměňují poznatky a odkazují na předchozí donucovací opatření při ukládání nových sankcí.

Předcházení rizikům platformy ve vztahu k datům

Brazilská pokuta pro TikTok kvůli bezpečnosti dětí pravděpodobně nebude posledním slovem v této věci, ať už pro TikTok, nebo pro širší odvětví sociálních médií. S tím, jak se donucovací opatření hromadí, očekávejte zvýšenou kontrolu toho, jak platformy ověřují věk uživatelů, spravují souhlas nezletilých a zveřejňují své postupy nakládání s daty rodinám.

Mezitím je nejpraktičtějším krokem, který uživatelé mohou učinit, považovat nastavení soukromí platformy za něco, co je třeba aktivně spravovat, nikoli přijímat jako výchozí. Zkontrolujte, jaká data vaše účty, nebo účty vašich dětí, sdílejí, omezte personalizaci reklam, kde je to možné, a zůstaňte informovaní, zatímco regulátoři jako ANPD nadále tlačí platformy k silnějším ochranným opatřením. Pokuty vysílají zprávu společnostem, ale informovaní uživatelé zůstávají první linií obrany pro svá vlastní data.