Brazylijski Narodowy Organ Ochrony Danych (ANPD) nałożył nową karę na TikToka za dane dzieci, uznając, że platforma społecznościowa nie zapobiegła dostępowi nieletnich użytkowników do aplikacji oraz niewłaściwie przetwarzała dane osobowe dzieci i nastolatków. To orzeczenie dołącza do rosnącej listy działań regulacyjnych wobec spółki macierzystej TikToka, ByteDance, dotyczących sposobu, w jaki platforma traktuje swoich najmłodszych użytkowników.

Co ustaliło orzeczenie brazylijskiego ANPD

Zgodnie z raportem ANPD, TikTok nie blokował w odpowiedni sposób użytkowników poniżej 16. roku życia przed zakładaniem kont i korzystaniem z platformy, mimo że brazylijskie przepisy o ochronie danych wymagają szczególnych zabezpieczeń dla danych osobowych nieletnich. Organ stwierdził również, że firma niewłaściwie przetwarzała dane osobowe dzieci i nastolatków, którym udało się uzyskać dostęp do usługi. Chociaż raport ANPD nie szczegółowo opisuje wszystkich błędów technicznych, główne ustalenia koncentrują się na dwóch kwestiach: niewystarczającej weryfikacji wieku i nieprawidłowym przetwarzaniu danych nieletnich, gdy już znaleźli się na platformie.

To nie pierwszy raz, gdy brazylijscy regulatorzy karzą spółkę macierzystą TikToka. ANPD wcześniej nałożył na ByteDance karę w wysokości 29,81 mln USD za naruszenia brazylijskiej Ogólnej Ustawy o Ochronie Danych (LGPD); sprawa ta dotyczyła podobnych obaw związanych ze sposobem, w jaki firma zbiera i przetwarza dane osobowe. Najnowsze działanie sugeruje, że wcześniejsze środki naprawcze nie były wystarczające, aby rozwiązać podstawowe problemy zidentyfikowane przez regulatorów.

Jak TikTok nie zdołał zablokować nieletnich użytkowników

Weryfikacja wieku pozostaje jednym z najbardziej trwałych wyzwań dla każdej platformy umożliwiającej otwartą rejestrację. Większość aplikacji społecznościowych, w tym TikTok, opiera się na deklarowanych przez użytkowników datach urodzenia podczas tworzenia konta. Takie podejście jest łatwe do obejścia: dziecko po prostu wpisuje fałszywy rok urodzenia, a platforma ma niewiele praktycznych możliwości potwierdzenia prawdy, chyba że zastosuje dodatkowe metody weryfikacji, takie jak sprawdzanie dokumentów tożsamości czy technologię szacowania wieku.

Ustalenia ANPD wskazują, że istniejące zabezpieczenia TikToka nie były wystarczające, aby wykrywać i usuwać konta nieletnich, co pozwalało dzieciom poniżej 16. roku życia korzystać z platformy i gromadzić ich dane w tym procesie. Ten wzorzec odzwierciedla ustalenia regulacyjne w innych krajach, gdzie władze wielokrotnie stwierdzały, że platformy społecznościowe nie robiły wiele, aby wiarygodnie weryfikować wiek użytkowników przed zbieraniem danych osobowych, w tym danych behawioralnych wykorzystywanych do rekomendacji treści i reklam.

Co to oznacza dla ochrony prywatności dzieci na świecie

Działanie Brazylii wpisuje się w szerszy globalny trend. Regulatorzy w wielu krajach w ostatnich latach analizowali sposób, w jaki TikTok traktuje dane dzieci, a powtarzający się motyw w tych sprawach jest ten sam: deklarowane przez użytkowników kontrole wieku są łatwe do obejścia, a gdy dziecko znajdzie się w ekosystemie platformy, jego dane mogą być zbierane i przetwarzane w sposób naruszający ochronę stworzoną specjalnie dla nieletnich.

To, co wyróżnia powtarzane działania egzekwacyjne Brazylii, to fakt, że pokazują, iż same kary finansowe mogą nie wystarczyć, aby szybko zmienić zachowanie platformy. Nawet po poniesieniu znacznej sankcji związanej z szerszymi naruszeniami LGPD, spółka macierzysta TikToka stoi teraz w obliczu kolejnej kary skupionej konkretnie na dostępie nieletnich. Dla rodziców, obrońców prywatności i polityków podkreśla to trwałą lukę egzekwowania: przepisy wymagające od platform blokowania małych dzieci istnieją, ale weryfikacja wieku na dużą skalę pozostaje technicznie i praktycznie trudna, a firmy mają ograniczone zachęty do inwestowania w jej rozwiązanie bez ciągłej presji regulacyjnej.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, ta sprawa jest przypomnieniem, że kontrole wieku na poziomie platformy nie mogą być w pełni zaufane jako jedyny sposób na trzymanie małych dzieci z dala od mediów społecznościowych. Poleganie wyłącznie na wbudowanych zabezpieczeniach aplikacji pozostawia luki, przez które mogą prześlizgnąć się zdeterminowane lub ciekawskie dzieci.

Warto też zauważyć, czego ta kara nie naprawia: VPN, rozszerzenie przeglądarki chroniące prywatność czy bloker reklam nie zapobiegną zbieraniu danych dziecka przez platformę po jego rejestracji. Te narzędzia są przydatne do maskowania lokalizacji lub ograniczania śledzenia, ale nie zastępują prawdziwej weryfikacji wieku ani nadzoru rodzicielskiego na poziomie konta.

Praktyczne wskazówki

  • Regularnie sprawdzaj konta swoich dzieci w mediach społecznościowych bezpośrednio, zamiast zakładać, że minimalny wiek wymagany przez aplikację jest egzekwowany.
  • Korzystaj z wbudowanych funkcji kontroli rodzicielskiej (limity czasu ekranowego, ograniczenia treści, łączenie kont) oferowanych przez urządzenie lub platformę, oprócz rozmów o bezpiecznym korzystaniu z aplikacji.
  • Sprawdź, jakie dane osobowe platforma zebrała z konta nieletniego i poproś o ich usunięcie, jeśli pozwalają na to lokalne przepisy.
  • Bądź na bieżąco z działaniami regulacyjnymi takimi jak to. Wcześniejsza kara w wysokości 29,81 mln USD nałożona na ByteDance w Brazylii stanowi użyteczny kontekst dotyczący wzorca naruszeń identyfikowanych przez regulatorów na przestrzeni czasu.

W miarę jak działania egzekwacyjne, takie jak ta kara za dane dzieci na TikToku, pojawiają się na całym świecie, podstawowy przekaz pozostaje spójny: platformy są pociągane do odpowiedzialności za słabą weryfikację wieku i niewłaściwe przetwarzanie danych, ale rodziny nadal muszą aktywnie uczestniczyć w ochronie prywatności dzieci, zamiast zakładać, że aplikacja zrobi to za nie.