Brazilski nadzornik podataka cilja na TikTok

Brazilsko nacionalno tijelo za zaštitu podataka, poznato kao ANPD, kaznilo je ByteDance, roditeljsku tvrtku TikToka, s 29,81 milijuna USD zbog navodnog kršenja brazilskog Općeg zakona o zaštiti podataka, poznatog kao LGPD. Odluka je objavljena u službenom glasilu u utorak, prema izvještavanju Rodriga Vige Gaiera, Ricarda Brita i Isabel Teles.

Ova kazna dodaje Brazil na sve duži popis jurisdikcija koje preispituju način na koji TikTok upravlja korisničkim podacima, posebno informacijama koje pripadaju mlađim korisnicima. Kao što je detaljno opisano u povezanom izvješću o kazni od 29,8 milijuna USD za TikTok zbog podataka maloljetnika u Brazilu, mjera provedbe usmjerena je na navodnu nezakonitu obradu osobnih podataka prikupljenih od djece i adolescenata na platformi.

Zašto su podaci djece u središtu ovog slučaja

Tijela za zaštitu podataka diljem svijeta sve su više usmjerena na način na koji društvene platforme prikupljaju, pohranjuju i koriste informacije maloljetnih korisnika. Maloljetnici se smatraju posebno osjetljivom kategorijom prema većini okvira privatnosti jer često ne mogu u potpunosti razumjeti ili pristati na to kako se njihovi podaci koriste, bilo za oglašavanje, algoritamsko profiliranje ili dijeljenje s trećim stranama.

Brazilski LGPD, dijelom oblikovan prema međunarodnim standardima privatnosti, nameće stroge zahtjeve tvrtkama koje obrađuju podatke djece i tinejdžera. Kada regulator poput ANPD-a utvrdi da tvrtka nije ispunila te obveze, financijske kazne jedan su od primarnih provedbenih alata koji su dostupni. Kazna od 29,81 milijuna USD protiv ByteDancea signalizira da su brazilski regulatori spremni upotrijebiti taj alat protiv jedne od najvećih svjetskih tvrtki na društvenim mrežama.

Ovo nije izolirani događaj. To odražava širi obrazac u kojem vlade uzvraćaju udarac platformama koje prikupljaju ogromne količine osobnih podataka, posebno kada ti podaci uključuju maloljetnike koji mogu biti ranjiviji na ciljano oglašavanje, profiliranje podataka ili izloženost neprikladnom sadržaju oblikovanom algoritamskim preporukama.

Što to znači za vas

Ako vi ili vaša obitelj koristite TikTok u Brazilu ili drugdje, ova kazna podsjetnik je da su platforme koje pohranjuju vaše osobne podatke podložne stvarnim regulatornim posljedicama kada ne ispune standarde zaštite podataka. Evo što to praktično znači za svakodnevne korisnike:

Roditelji i skrbnici trebali bi ovo shvatiti kao poticaj da pregledaju postavke privatnosti na društvenim računima svoje djece. Većina platformi, uključujući TikTok, nudi roditeljski nadzor, ograničenja vremena korištenja zaslona i načine ograničenog prikupljanja podataka za mlađe korisnike. Redovito provjeravanje ovih postavki osigurava da vaša obiteljska izloženost odgovara onome s čime ste zadovoljni, bez obzira na to što regulatori na kraju odluče o usklađenosti tvrtki.

Svi korisnici, ne samo roditelji, trebali bi razumjeti da kazne za zaštitu podataka poput ove često dolaze s nalozima za ispravak uz novčanu kaznu. Regulatori često zahtijevaju od tvrtki da obrišu nepravilno prikupljene podatke ili promijene način na koji obrađuju informacije u budućnosti. To znači da mjere provedbe mogu dovesti do konkretnih promjena u načinu funkcioniranja aplikacije, čak i ako te promjene nisu široko objavljene.

Svi zabrinuti za privatnost podataka trebali bi shvatiti da oslanjanje isključivo na unutarnje postavke privatnosti platforme ima ograničenja. Alati poput VPN-a mogu pomoći pri maskiranju vaše IP adrese i lokacije, ali ne sprječavaju samu aplikaciju u prikupljanju osobnih podataka nakon što se prijavite i date dopuštenja. Čitanje politika privatnosti, ograničavanje osobnih podataka koje dijelite i informiranje o regulatornim mjerama u vašoj regiji ostaju neki od najučinkovitijih načina zaštite.

Šira slika za provedbu zaštite podataka

Brazilsko djelovanje protiv ByteDancea uklapa se u širi globalni trend u kojem regulatori tretiraju kršenja zaštite podataka, posebno ona koja uključuju maloljetnike, kao ozbiljne prekršaje koji opravdavaju značajne financijske kazne. Kako sve više zemalja jača svoje zakone o privatnosti i provedbene kapacitete, tvrtke koje posluju na međunarodnoj razini suočavaju se s mozaikom obveza koje se razlikuju po jurisdikciji, ali sve više konvergiraju prema zaštiti ranjivih korisnika, posebno djece.

Za tvrtku veličine ByteDancea, kazna od 29,81 milijuna USD možda nije financijski pogubna, ali postavlja presedan. To signalizira drugim platformama koje posluju u Brazilu, i samom TikToku, da je ANPD spreman provoditi LGPD sa stvarnim posljedicama, a ne samo upozorenjima.

Ključni zaključci

Kazna brazilskog ANPD-a protiv vlasnika TikToka ByteDancea naglašava koliko ozbiljno tijela za zaštitu podataka tretiraju kršenja koja uključuju osobne informacije djece. Korisnici i roditelji trebali bi redovito pregledavati postavke privatnosti aplikacija, ostati informirani o regulatornim mjerama koje utječu na platforme koje koriste i zapamtiti da snažne osobne navike privatnosti, poput ograničavanja dijeljenih podataka i razumijevanja koja dopuštenja dajete, ostaju ključne čak i dok regulatori pojačavaju provedbu. Praćenje razvoja ovakvih slučajeva može vam pomoći da donesete informiranije odluke o tome kojim platformama vjerujete podatke svoje obitelji.