Brazilsko Nacionalno tijelo za zaštitu podataka (ANPD) izreklo je novu novčanu kaznu TikToku zbog podataka djece, zaključivši da platforma društvenih medija nije uspjela spriječiti maloljetne korisnike u pristupu aplikaciji te da je pogrešno postupala s osobnim podacima djece i tinejdžera. Ova odluka dodaje se sve dužem popisu regulatornih mjera protiv matične tvrtke TikToka, ByteDancea, zbog načina na koji platforma postupa sa svojim najmlađim korisnicima.

Što je utvrdila odluka brazilskog ANPD-a

Prema izvješću ANPD-a, TikTok nije adekvatno blokirao korisnike mlađe od 16 godina u stvaranju računa i korištenju platforme, unatoč brazilskim pravilima o zaštiti podataka koja zahtijevaju posebne zaštitne mjere za osobne podatke maloljetnika. Tijelo je također utvrdilo da je tvrtka pogrešno postupala s osobnim podacima djece i tinejdžera koji su uspjeli pristupiti usluzi. Iako izvješće ANPD-a ne detaljizira svaki tehnički propust, ključni nalazi usredotočeni su na dva problema: nedostatnu provjeru dobi i nepravilnu obradu podataka maloljetnika nakon što su se našli na platformi.

Ovo nije prvi put da su brazilski regulatori kaznili matičnu tvrtku TikToka. ANPD je prethodno kaznio ByteDance s 29,81 milijuna dolara zbog kršenja brazilskog Općeg zakona o zaštiti podataka (LGPD), u slučaju koji se usredotočio na slične zabrinutosti oko načina na koji tvrtka prikuplja i obrađuje osobne podatke. Najnovija mjera sugerira da ranije korektivne mjere nisu bile dovoljne za rješavanje temeljnih problema koje su regulatori identificirali.

Kako TikTok nije uspio blokirati maloljetne korisnike

Provjera dobi ostaje jedan od najtrajnijih izazova za svaku platformu koja omogućuje otvorenu registraciju. Većina aplikacija društvenih medija, uključujući TikTok, oslanja se na samoprijavljene datume rođenja tijekom stvaranja računa. Taj je pristup lako zaobići: dijete jednostavno unese lažnu godinu rođenja, a platforma nema praktičan način potvrditi istinitost osim ako ne uvede dodatne metode provjere poput provjere osobnih dokumenata ili tehnologije za procjenu dobi.

Nalazi ANPD-a pokazuju da postojeće zaštitne mjere TikToka nisu bile dovoljne za otkrivanje i uklanjanje maloljetničkih računa, što je omogućilo djeci mlađoj od 16 godina da koriste platformu i da se njihovi podaci pritom prikupljaju. Ovaj obrazac odražava regulatorne nalaze u drugim zemljama, gdje su tijela više puta zaključila da društvene platforme nisu učinile mnogo na stvarnoj provjeri dobi korisnika prije prikupljanja osobnih podataka, uključujući podatke o ponašanju koji se koriste za preporuke sadržaja i oglašavanje.

Što to znači za zaštitu privatnosti djece diljem svijeta

Djelovanje Brazila uklapa se u širi globalni obrazac. Regulatori u više zemalja posljednjih su godina preispitivali način na koji TikTok postupa s podacima djece, a ponavljajuća tema u tim slučajevima ista je: samoprijavljene provjere dobi lako je zaobići, a jednom kada se dijete nađe unutar ekosustava platforme, njegovi se podaci mogu prikupljati i obrađivati na načine koji krše zaštitne mjere posebno osmišljene za maloljetnike.

Ono što čini ponovljeno djelovanje Brazila značajnim jest to što pokazuje da novčane kazne same po sebi možda nisu dovoljne da brzo promijene ponašanje platforme. Čak i nakon što se suočila sa značajnom kaznom povezanom sa širim kršenjima LGPD-a, matična tvrtka TikToka sada se suočava s još jednom sankcijom usredotočenom posebno na maloljetnički pristup. Za roditelje, zagovornike privatnosti i kreatore politika, ovo naglašava trajni jaz u provedbi: zakoni koji zahtijevaju od platformi da blokiraju malu djecu postoje, ali provjera dobi u velikim razmjerima ostaje tehnički i praktično teška, a tvrtke imaju ograničen poticaj za velika ulaganja u njezino rješavanje bez trajnog regulatornog pritiska.

Što to znači za vas

Ako ste roditelj, ovaj slučaj podsjetnik je da se platformskim kontrolama dobi ne može u potpunosti vjerovati da će same spriječiti malu djecu u korištenju društvenih medija. Oslanjanje isključivo na ugrađene zaštitne mjere aplikacije ostavlja praznine kroz koje odlučna ili radoznala djeca mogu proći.

Također je vrijedno napomenuti što ova kazna ne rješava: VPN, proširenje preglednika za privatnost ili blokator oglasa neće spriječiti platformu u prikupljanju djetetovih podataka nakon što se prijave. Ti su alati korisni za maskiranje lokacije ili smanjenje praćenja, ali ne zamjenjuju stvarnu provjeru dobi ili roditeljski nadzor na razini računa.

Praktični zaključci

  • Izravno pregledajte račune društvenih medija svog djeteta umjesto da pretpostavljate da se minimalna dobna granica aplikacije provodi.
  • Koristite ugrađene značajke roditeljske kontrole (vremenska ograničenja zaslona, ograničenja sadržaja, povezivanje računa) koje nude uređaj ili platforma, uz razgovore o sigurnoj upotrebi aplikacija.
  • Provjerite koje je osobne podatke platforma prikupila s računa maloljetnika i zatražite brisanje tamo gdje lokalni zakon to dopušta.
  • Budite informirani o regulatornim mjerama poput ove. Ranija kazna od 29,81 milijuna dolara protiv ByteDancea u Brazilu pruža koristan kontekst o obrascu kršenja koje su regulatori identificirali tijekom vremena.

Dok se ovakve mjere provedbe poput ove novčane kazne TikToku zbog podataka djece nastavljaju pojavljivati diljem svijeta, temeljna poruka ostaje dosljedna: platforme se smatraju odgovornima za slabu provjeru dobi i nepravilno postupanje s podacima, ali obitelji i dalje moraju preuzeti aktivnu ulogu u zaštiti privatnosti djece umjesto da pretpostavljaju da će aplikacija to učiniti umjesto njih.