Brasilian kansallinen tietosuojaviranomainen (ANPD) on antanut uuden lasten tietoja koskevan sakon TikTokille, päättäen että sosiaalisen median alusta ei onnistunut estämään alaikäisiä käyttäjiä pääsemästä sovellukseen ja käsitteli väärin lasten ja nuorten henkilötietoja. Päätös lisää kasvavaa listaa sääntelytoimista TikTokin emoyhtiötä ByteDancea vastaan koskien sitä, miten alusta käsittelee nuorimpia käyttäjiään.

Mitä Brasilian ANPD:n päätös totesi

ANPD:n raportin mukaan TikTok ei riittävästi estänyt alle 16-vuotiaita käyttäjiä luomasta tilejä ja käyttämästä alustaa, huolimatta Brasilian tietosuojasäännöistä, jotka edellyttävät erityisiä suojatoimia alaikäisten henkilötietojen käsittelyssä. Viranomainen totesi myös, että yritys käsitteli väärin niiden lasten ja nuorten henkilötietoja, jotka onnistuivat pääsemään palveluun. Vaikka ANPD:n raportti ei erittele jokaista teknistä puutetta, keskeiset havainnot liittyvät kahteen asiaan: riittämättömään ikärajausten toteutukseen ja alaikäisten tietojen virheelliseen käsittelyyn sen jälkeen, kun he olivat alustalla.

Tämä ei ole ensimmäinen kerta, kun Brasilian sääntelyviranomaiset rankaisevat TikTokin emoyhtiötä. ANPD on aiemmin sakottanut ByteDancea 29,81 miljoonalla dollarilla Brasilian yleisen tietosuojalain (LGPD) rikkomisesta, ja tapaus keskittyi samankaltaisiin huoliin siitä, miten yritys kerää ja käsittelee henkilötietoja. Uusin toimi viittaa siihen, että aiemmat korjaavat toimenpiteet eivät riittäneet ratkaisemaan sääntelyviranomaisten tunnistamia taustalla olevia ongelmia.

Miten TikTok epäonnistui alaikäisten käyttäjien estämisessä

Ikävarmennus on edelleen yksi pysyvimmistä haasteista mille tahansa alustalle, joka sallii avoimen rekisteröitymisen. Useimmat sosiaalisen median sovellukset, mukaan lukien TikTok, luottavat käyttäjän itse ilmoittamaan syntymäaikaan tilin luonnin yhteydessä. Tämä lähestymistapa on helppo kiertää: lapsi yksinkertaisesti syöttää väärennetyn syntymävuoden, eikä alustalla ole käytännössä mitään tapaa varmistaa totuutta, ellei se lisää muita varmennusmenetelmiä, kuten henkilötarkistuksia tai iänarviointiteknologiaa.

ANPD:n havainnot osoittavat, että TikTokin olemassa olevat suojatoimet eivät olleet riittäviä havaitsemaan ja poistamaan alaikäisten tilejä, mikä salli alle 16-vuotiaiden lasten käyttää alustaa ja antaa tietojensa kerätä prosessin aikana. Tämä kaava heijastaa sääntelyviranomaisten havaintoja muissa maissa, joissa viranomaiset ovat toistuvasti päätyneet siihen, että sosiaalialustat eivät juurikaan pyrkineet tosiasiallisesti varmistamaan käyttäjän ikää ennen henkilötietojen keräämistä, mukaan lukien käyttäytymistiedot, joita käytetään sisältösuosituksiin ja mainontaan.

Mitä tämä tarkoittaa lasten yksityisyyden suojalle maailmanlaajuisesti

Brasilian toimenpide sopii laajempaan globaaliin kaavaan. Sääntelyviranomaiset useissa maissa ovat viime vuosina tarkastelleet TikTokin lasten tietojen käsittelyä, ja toistuva teema näissä tapauksissa on sama: itse ilmoitetut ikätarkistukset on helppo kiertää, ja kun lapsi pääsee alustan ekosysteemiin, hänen tietojaan voidaan kerätä ja käsitellä tavoilla, jotka rikkovat nimenomaan alaikäisille suunniteltuja suojatoimia.

Se, mikä tekee Brasilian toistuvasta täytäntöönpanosta huomionarvoista, on että se osoittaa sakkojen yksinään ehkä riittävän muuttamaan alustan käyttäytymistä nopeasti. Jopa merkittävän sakon jälkeen, joka liittyi laajempiin LGPD-rikkomuksiin, TikTokin emoyhtiö kohtaa nyt uuden seuraamuksen, joka keskittyy erityisesti alaikäisten pääsyyn. Vanhemmille, yksityisyyden puolestapuhujille ja päättäjille tämä korostaa pysyvää täytäntöönpanon aukkoa: lait vaativat alustoja estämään pienten lasten pääsyn, mutta iän varmistaminen laajassa mittakaavassa on edelleen teknisesti ja käytännössä vaikeaa, ja yrityksillä on rajallinen kannustin investoida sen ratkaisemiseen ilman jatkuvaa sääntelypainetta.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, tämä tapaus on muistutus siitä, että alustatason ikärajoituksiin ei voi täysin luottaa pitämään pieniä lapsia poissa sosiaalisesta mediasta yksinään. Pelkästään sovelluksen sisäänrakennettuihin suojatoimiin luottaminen jättää aukkoja, joista päättäväiset tai uteliaat lapset voivat livahtaa läpi.

On myös syytä huomata, mitä tämä sakko ei korjaa: VPN, yksityisyyttä parantava selainlaajennus tai mainosten esto ei estä alustaa keräämästä lapsen tietoja sen jälkeen, kun tämä on rekisteröitynyt. Nämä työkalut ovat hyödyllisiä sijainnin peittämiseen tai seurannan vähentämiseen, mutta ne eivät korvaa aitoa iän varmennusta tai vanhempien valvontaa tilin tasolla.

Käytännön toimenpiteet

  • Tarkista lapsesi sosiaalisen median tilit suoraan sen sijaan, että olettaisit sovelluksen ikärajavaatimuksen täyttyvän.
  • Käytä laitteen tai alustan tarjoamia sisäänrakennettuja vanhempainvalvontaominaisuuksia (ruutuaikarajat, sisältörajoitukset, tilien linkitys) keskustelujen lisäksi turvallisesta sovellusten käytöstä.
  • Tarkista, mitä henkilötietoja alusta on kerännyt alaikäisen tililtä, ja pyydä poistamista, jos paikallinen laki sen sallii.
  • Pysy ajan tasalla tällaisista sääntelytoimista. Brasilian aiempi 29,81 miljoonan dollarin sakko ByteDancelle tarjoaa hyödyllistä taustatietoa siitä rikkomuskaavasta, jonka sääntelyviranomaiset ovat ajan mittaan tunnistaneet.

Kun tällaiset täytäntöönpanotoimet, kuten tämä TikTokin lasten tietoja koskeva sakko, jatkavat pintaan nousemistaan ympäri maailmaa, taustalla oleva viesti pysyy johdonmukaisena: alustat saatetaan vastuuseen heikosta iän varmennuksesta ja virheellisestä tietojen käsittelystä, mutta perheiden on silti otettava aktiivinen rooli lasten yksityisyyden suojaamisessa sen sijaan, että he olettaisivat sovelluksen tekevän sen heidän puolestaan.