Brazilsko Nacionalno tijelo za zaštitu podataka (ANPD) izreklo je novčanu sankciju od približno 30 milijuna američkih dolara tvrtki ByteDance Ltd., matičnoj tvrtki TikToka, zbog kršenja brazilskog Općeg zakona o zaštiti podataka u vezi s postupanjem s osobnim podacima djece i adolescenata. Ova kazna najnoviji je znak da brazilski regulatori tretiraju zaštitu podataka mladih korisnika kao provedbeni prioritet, a ne kao jednokratnu vijest.
Što je ANPD utvrdio
Prema ANPD-u, prakse tvrtke ByteDance oko prikupljanja i obrade osobnih podataka maloljetnika prekršile su brazilski Opći zakon o zaštiti podataka, poznatiji kao LGPD. Zakon postavlja stroga pravila o tome kako tvrtke mogu prikupljati, pohranjivati i koristiti osobne podatke, s pojačanom zaštitom za djecu i tinejdžere koji se smatraju posebno ranjivima na zlouporabu podataka. Kazna od približno 30 milijuna dolara odražava procjenu ANPD-a da ByteDance nije ispunio te pojačane obveze.
Iako posebni tehnički mehanizmi iza kršenja nisu bili detaljno navedeni u javnom priopćenju ANPD-a, sankcija se uklapa u širi obrazac nadzora s kojim se TikTok suočava u Brazilu. Ovo nije prvi put da se platforma suočava s novčanim kaznama povezanima s načinom na koji upravlja podacima koji pripadaju maloljetnim korisnicima. Brazil je prethodno kaznio TikTok s 29,8 milijuna dolara zbog podataka maloljetnika u zasebnoj provedbenoj mjeri, a ANPD je također kaznio matičnu tvrtku TikToka ByteDance s 29,81 milijuna dolara za slična kršenja istog zakona. Zajedno gledano, ove mjere upućuju na regulatora koji nije zadovoljan jednom kaznom, već primjenjuje kontinuirani pritisak na tvrtku da promijeni način poslovanja na brazilskom tržištu.
Zašto podaci maloljetnika privlače posebnu pozornost
Djeca i tinejdžeri poseban su fokus zakona o zaštiti podataka diljem svijeta jer često ne mogu smisleno pristati na način na koji se njihovi podaci prikupljaju, te jer podaci prikupljeni tijekom adolescencije — navike pregledavanja, povijest lokacija, društvene veze i obrasci ponašanja — mogu pratiti osobu godinama. Regulatori poput ANPD-a prema platformama s velikim brojem mladih korisnika postavljaju dodatnu odgovornost za provjeru dobi, ograničavanje prikupljanja podataka i sprječavanje pristupa maloljetnika tamo gdje je to propisano.
To očekivanje višekratno je dovodilo TikTok u središte pozornosti ANPD-a. U povezanom slučaju, brazilski regulatori zaključili su da platforma nije uspjela spriječiti maloljetne korisnike da pristupe aplikaciji, što je detaljno opisano u novoj kazni brazilskog TikToka za podatke djece. Kada platforma ne može pouzdano spriječiti pristup korisnicima ispod propisane minimalne dobi, svi podaci prikupljeni od tih korisnika gotovo automatski postaju problem usklađenosti, budući da se zaštita maloljetnika prema zakonu aktivira u trenutku kada se podaci djeteta obrađuju.
Obrazac, a ne izolirani incident
Ono što ovu najnoviju kaznu ANPD-a čini značajnom manje je iznos, a više ponavljanje. Višestruke zasebne provedbene mjere, svaka vrijedna desetke milijuna dolara, upućuju na tvrtku za koju regulatori smatraju da u potpunosti nije ispravila svoje prakse podataka unatoč ranijim kaznama. Za globalnu platformu koja posluje u desecima jurisdikcija, ponovljene kazne od jednog regulatora mogu signalizirati ili da su napori za sanaciju bili spori u ostvarivanju ili da je temeljni poslovni model — izgrađen na opsežnom prikupljanju podataka i ciljanju — temeljno teško pomirljiv sa strogim zakonima o privatnosti usmjerenima na zaštitu maloljetnika.
Brazilski pristup također odražava širi globalni trend. Tijela za zaštitu podataka u više zemalja sve više tretiraju privatnost djece kao zasebnu provedbenu kategoriju, odvojenu od općih pravila o podacima potrošača, jer su ulozi i ranjivosti drugačiji.
Što to znači za vas
Ako ste roditelj, skrbnik ili jednostavno korisnik TikToka u Brazilu ili drugdje, ova kazna podsjetnik je da platforme popularne među mlađom publikom ostaju pod aktivnim regulatornim nadzorom te da prošle kazne ne jamče uvijek trenutne promjene u načinu prikupljanja podataka. Vrijedi povremeno pregledati postavke privatnosti na bilo kojoj aplikaciji koju koriste djeca u vašem kućanstvu, provjeriti koja su dopuštenja odobrena i ograničiti dijeljenje podataka gdje je to moguće. Za odrasle zabrinute zbog vlastitog digitalnog otiska na platformama suočenima s ponovljenim nadzorom privatnosti, korištenje VPN-a može pomoći u ograničavanju nekih oblika praćenja na razini mreže, iako ne rješava prakse prikupljanja podataka unutar aplikacije kojima upravljaju vlastite politike platforme.
Šire gledano, ova kazna naglašava da je regulatorna odgovornost platformi društvenih medija u tijeku, a ne jednokratni događaj. Potrošači trebaju očekivati nastavak provedbenih mjera dok tijela ispituju mijenjaju li tvrtke doista svoje prakse ili jednostavno apsorbiraju kazne kao trošak poslovanja.
Ključni zaključci
- Brazilsko ANPD kaznilo je ByteDance s približno 30 milijuna dolara zbog pogrešnog postupanja s podacima djece i adolescenata prema brazilskom Općem zakonu o zaštiti podataka.
- Ovo nije izolirani slučaj: brazilski regulatori izrekli su višestruke slične kazne tvrtkama ByteDance i TikTok u nedavnim provedbenim mjerama.
- Roditelji bi trebali redovito pregledavati postavke privatnosti i računa za sve aplikacije koje koriste maloljetnici u njihovom kućanstvu.
- Kontinuirani nadzor regulatora upućuje na moguće daljnje provedbene mjere ako se prakse postupanja s podacima mladih korisnika značajno ne promijene.
