Brazylijski organ ochrony danych ponownie surowo ukarał TikTok, nakładając na platformę karę w wysokości prawie 30 milionów dolarów za niewdrożenie odpowiednich środków bezpieczeństwa dzieci. Autoridade Nacional de Proteção de Dados (ANPD) ogłosiła karę we wtorek, opisując ją jako „mocny sygnał" dla firm z branży mediów społecznościowych działających w tym kraju. Brazylijska kara dla TikToka za bezpieczeństwo dzieci podkreśla rosnący globalny wzorzec: regulatorzy nie zadowalają się już ostrzeżeniami, jeśli chodzi o ochronę nieletnich w internecie — nakładają kary na tyle wysokie, aby wymusić realne zmiany w sposobie, w jaki platformy traktują dane młodych użytkowników.

Powtórne przewinienie, a nie pierwsze ostrzeżenie

To, co czyni tę karę szczególnie godną uwagi, to fakt, że nie jest to pierwsza akcja ANPD wobec spółki macierzystej TikToka, ByteDance, w związku z podobnymi problemami. Jak opisaliśmy w naszym wcześniejszym raporcie o wcześniejszej karze 30 mln dolarów nałożonej przez ANPD na ByteDance za dane nieletnich, brazylijscy regulatorzy już wcześniej wykazali firmie niewłaściwe przetwarzanie danych należących do nieletnich. Powtórzenie się sytuacji sugeruje, że wcześniejsze działania egzekucyjne nie wystarczyły, aby zmienić praktyki TikToka w tym regionie, lub że aktualizacje dotyczące zgodności nie nadążają za oczekiwaniami regulatorów.

Dla firmy działającej w ponad 150 krajach powtarzające się kary ze strony jednego krajowego regulatora to istotny sygnał. Wskazuje, że brazylijska agencja ochrony danych jest gotowa eskalować działania, zamiast pozwalać na powtarzające się naruszenia bez poważniejszych konsekwencji. Choć dokładna kwota, prawie 30 milionów dolarów, może wydawać się skromna w porównaniu z globalnymi przychodami TikToka, koszt reputacyjny dwukrotnego wyróżnienia za tę samą kategorię naruszeń ma swoje znaczenie.

Dlaczego ochrona danych dzieci wciąż wraca jako temat

Platformy mediów społecznościowych od lat zmagają się z rzetelną weryfikacją wieku użytkowników i zapobieganiem narażaniu nieletnich na praktyki gromadzenia danych zaprojektowane z myślą o dorosłych użytkownikach. Funkcje takie jak reklamy targetowane, algorytmiczne silniki rekomendacji czy partnerstwa w zakresie udostępniania danych opierają się na gromadzeniu danych behawioralnych, a gdy te dane pochodzą od dzieci, stawka prawna i etyczna gwałtownie rośnie.

Brazylijska ustawa o ogólnej ochronie danych (LGPD) zawiera szczegółowe przepisy dotyczące przetwarzania danych dzieci, wymagając od platform uzyskania odpowiedniej zgody i ograniczenia sposobu wykorzystania tych informacji. Decyzja ANPD o określeniu tej kary jako „mocnego sygnału" sugeruje, że agencja chce, aby inne platformy, nie tylko TikTok, traktowały te obowiązki jako niepodlegające negocjacjom, a nie jako pole do odhaczenia w ramach zgodności, do którego wraca się dopiero po interwencji organów.

Ten wzorzec nie jest unikalny dla Brazylii. Regulatorzy w Unii Europejskiej, Wielkiej Brytanii i częściach Stanów Zjednoczonych podejmowali podobne działania wobec dużych platform w związku z przetwarzaniem danych nieletnich użytkowników. Wspólnym mianownikiem jest przejście od reaktywnych skarg do proaktywnych audytów i kar mających na celu zmianę zachowania platform, zanim szkoda wystąpi na masową skalę.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, ta kara to dobra okazja, aby przejrzeć ustawienia prywatności na kontach w mediach społecznościowych, z których korzystają Twoje dzieci, w tym na TikToku. Większość platform oferuje kontrolę rodzicielską, limity czasu ekranowego i tryby ograniczonego gromadzenia danych przeznaczone specjalnie dla młodszych użytkowników, ale te ustawienia rzadko są domyślnie włączone. Poświęcenie kilku minut na ich włączenie może znacząco ograniczyć ilość zbieranych i udostępnianych danych.

Jeśli jesteś użytkownikiem TikToka w dowolnym wieku, warto sprawdzić własne ustawienia prywatności i personalizacji reklam. Kary takie jak ta często poprzedzają ogólnoplatformowe zmiany polityki, więc funkcje związane z udostępnianiem danych, reklamami targetowanymi czy widocznością konta mogą ulec zmianie w nadchodzących miesiącach, gdy TikTok będzie starał się rozwiązać problemy regulacyjne w Brazylii i potencjalnie na innych rynkach, które uważnie obserwują tę sprawę.

W szerszym ujęciu ta sprawa przypomina, że egzekwowanie ochrony danych staje się coraz bardziej spójne i mniej wybaczające w przypadku powtarzających się naruszeń. Firmy działające międzynarodowo nie mogą już traktować kary w jednym regionie jako izolowanego kosztu prowadzenia działalności; regulatorzy coraz częściej porównują swoje ustalenia i odwołują się do wcześniejszych działań egzekucyjnych przy nakładaniu nowych kar.

Wyprzedzaj ryzyko związane z danymi na platformach

Brazylijska kara dla TikToka za bezpieczeństwo dzieci prawdopodobnie nie będzie ostatnim słowem w tej sprawie, ani dla TikToka, ani dla całej branży mediów społecznościowych. W miarę gromadzenia działań egzekucyjnych można spodziewać się większej kontroli nad tym, jak platformy weryfikują wiek użytkowników, zarządzają zgodą nieletnich i ujawniają praktyki dotyczące danych rodzinom.

W międzyczasie najbardziej praktycznym krokiem, jaki mogą podjąć użytkownicy, jest traktowanie ustawień prywatności na platformach jako czegoś, czym należy aktywnie zarządzać, a nie akceptować domyślnie. Przejrzyj, jakie dane udostępniają Twoje konta lub konta Twoich dzieci, ogranicz personalizację reklam tam, gdzie to możliwe, i bądź na bieżąco, gdy regulatorzy tacy jak ANPD wciąż wymuszają na platformach silniejsze zabezpieczenia. Kary wysyłają sygnał firmom, ale świadomi użytkownicy pozostają pierwszą linią obrony własnych danych.