Otoritas Perlindungan Data Nasional Brasil (ANPD) telah menjatuhkan denda baru terkait data anak-anak TikTok, menyimpulkan bahwa platform media sosial tersebut gagal mencegah pengguna di bawah umur mengakses aplikasi dan salah menangani data pribadi anak-anak dan remaja. Putusan ini menambah daftar tindakan regulasi yang semakin panjang terhadap perusahaan induk TikTok, ByteDance, terkait cara platform tersebut menangani pengguna termudanya.

Temuan Putusan ANPD Brasil

Menurut laporan ANPD, TikTok tidak memadai dalam memblokir pengguna di bawah usia 16 tahun untuk membuat akun dan menggunakan platform, meskipun aturan perlindungan data Brasil mengharuskan perlindungan khusus untuk informasi pribadi anak di bawah umur. Otoritas tersebut juga menemukan bahwa perusahaan salah menangani data pribadi milik anak-anak dan remaja yang berhasil mengakses layanan tersebut. Meskipun laporan ANPD tidak merinci setiap kegagalan teknis, temuan inti berfokus pada dua masalah: pengaturan usia yang tidak memadai dan pemrosesan data anak di bawah umur yang tidak tepat setelah mereka berada di platform.

Ini bukan pertama kalinya regulator Brasil menjatuhkan sanksi kepada perusahaan induk TikTok. ANPD sebelumnya mendenda ByteDance $29,81 juta atas pelanggaran Undang-Undang Perlindungan Data Umum Brasil (LGPD), sebuah kasus yang berpusat pada kekhawatiran serupa tentang bagaimana perusahaan mengumpulkan dan memproses informasi pribadi. Tindakan terbaru ini menunjukkan bahwa langkah korektif sebelumnya tidak cukup untuk menyelesaikan masalah mendasar yang diidentifikasi regulator.

Bagaimana TikTok Gagal Memblokir Pengguna di Bawah Umur

Verifikasi usia tetap menjadi salah satu tantangan paling persisten bagi platform mana pun yang mengizinkan pendaftaran terbuka. Sebagian besar aplikasi media sosial, termasuk TikTok, mengandalkan tanggal lahir yang dilaporkan sendiri selama pembuatan akun. Pendekatan itu mudah dilewati: seorang anak cukup memasukkan tahun kelahiran palsu, dan platform memiliki sedikit cara praktis untuk memastikan kebenarannya kecuali menambahkan metode verifikasi tambahan seperti pemeriksaan ID atau teknologi estimasi usia.

Temuan ANPD menunjukkan bahwa perlindungan yang ada di TikTok tidak cukup untuk mendeteksi dan menghapus akun di bawah umur, memungkinkan anak-anak di bawah 16 tahun menggunakan platform dan data mereka dikumpulkan dalam prosesnya. Pola ini mencerminkan temuan regulasi di negara lain, di mana otoritas berulang kali menyimpulkan bahwa platform sosial melakukan sedikit upaya untuk memverifikasi usia pengguna secara bermakna sebelum mengumpulkan informasi pribadi, termasuk data perilaku yang digunakan untuk rekomendasi konten dan iklan.

Apa Artinya Ini untuk Perlindungan Privasi Anak di Seluruh Dunia

Tindakan Brasil ini sesuai dengan pola global yang lebih luas. Regulator di berbagai negara telah mengawasi penanganan data anak oleh TikTok dalam beberapa tahun terakhir, dan tema yang berulang di seluruh kasus ini sama: pemeriksaan usia yang dideklarasikan sendiri mudah untuk dihindari, dan begitu seorang anak berada di dalam ekosistem platform, data mereka dapat dikumpulkan dan diproses dengan cara yang melanggar perlindungan yang dirancang khusus untuk anak di bawah umur.

Yang membuat penegakan berulang Brasil ini menonjol adalah menunjukkan bahwa denda saja mungkin tidak cukup untuk mengubah perilaku platform dengan cepat. Bahkan setelah menghadapi penalti signifikan terkait pelanggaran LGPD yang lebih luas, perusahaan induk TikTok kini menghadapi sanksi lain yang berfokus khusus pada akses di bawah umur. Bagi orang tua, advokat privasi, dan pembuat kebijakan, ini menggarisbawahi kesenjangan penegakan yang persisten: undang-undang yang mewajibkan platform memblokir anak kecil ada, tetapi verifikasi usia dalam skala besar tetap sulit secara teknis dan praktis, dan perusahaan memiliki insentif terbatas untuk berinvestasi besar dalam menyelesaikannya tanpa tekanan regulasi yang berkelanjutan.

Apa Artinya Ini untuk Anda

Jika Anda seorang orang tua, kasus ini adalah pengingat bahwa kontrol usia tingkat platform tidak dapat sepenuhnya dipercaya untuk menjaga anak kecil dari media sosial sendirian. Mengandalkan hanya pada perlindungan bawaan aplikasi menyisakan celah yang dapat ditembus oleh anak-anak yang gigih, atau yang penasaran.

Perlu juga dicatat apa yang tidak diperbaiki oleh denda ini: VPN, ekstensi browser privasi, atau pemblokir iklan tidak akan mencegah platform mengumpulkan data anak setelah mereka mendaftar. Alat-alat tersebut berguna untuk menyamarkan lokasi atau mengurangi pelacakan, tetapi tidak menggantikan verifikasi usia yang asli atau pengawasan orang tua di tingkat akun.

Langkah-Langkah yang Dapat Dilakukan

  • Periksa akun media sosial anak Anda secara langsung daripada berasumsi bahwa persyaratan usia minimum aplikasi sedang ditegakkan.
  • Gunakan fitur kontrol orang tua bawaan (batas waktu layar, pembatasan konten, penautan akun) yang ditawarkan oleh perangkat atau platform, selain percakapan tentang penggunaan aplikasi yang aman.
  • Periksa data pribadi apa yang telah dikumpulkan platform dari akun anak di bawah umur dan minta penghapusan jika hukum setempat mengizinkannya.
  • Tetap terinformasi tentang tindakan regulasi seperti ini. Denda $29,81 juta sebelumnya terhadap ByteDance dari Brasil menawarkan konteks yang berguna tentang pola pelanggaran yang diidentifikasi regulator dari waktu ke waktu.

Seiring tindakan penegakan seperti denda data anak-anak TikTok ini terus muncul di seluruh dunia, pesan yang mendasarinya tetap konsisten: platform dimintai pertanggungjawaban atas verifikasi usia yang lemah dan penanganan data yang tidak tepat, tetapi keluarga masih perlu mengambil peran aktif dalam melindungi privasi anak-anak daripada berasumsi aplikasi akan melakukannya untuk mereka.