Autoritatea Națională de Protecție a Datelor din Brazilia (ANPD) a impus o sancțiune pecuniară de aproximativ 30 milioane USD companiei ByteDance Ltd., compania-mamă a TikTok, pentru încălcarea Legii generale de protecție a datelor din țară în legătură cu gestionarea datelor personale ale copiilor și adolescenților. Penalitatea este cel mai recent semn că autoritățile braziliene de reglementare tratează protecția datelor utilizatorilor tineri ca pe o prioritate de aplicare a legii, nu ca pe un subiect de presă de unică folosință.

Ce a constatat ANPD

Potrivit ANPD, practicile ByteDance privind colectarea și prelucrarea datelor personale ale minorilor au încălcat Legea generală de protecție a datelor din Brazilia, cunoscută în mod obișnuit sub numele de LGPD. Legea stabilește reguli stricte privind modul în care companiile pot colecta, stoca și utiliza informațiile personale, cu protecții sporite pentru copii și adolescenți, considerați deosebit de vulnerabili la utilizarea abuzivă a datelor. Amenda de aproximativ 30 milioane USD reflectă hotărârea ANPD că ByteDance nu a respectat aceste obligații sporite.

Deși mecanismele tehnice specifice din spatele încălcării nu au fost detaliate în declarația publică a ANPD, sancțiunea se încadrează într-un model mai amplu de control la care este supus TikTok în Brazilia. Nu este prima dată când platforma se confruntă cu penalități financiare legate de modul în care gestionează datele utilizatorilor minori. Brazilia a amenda anterior TikTok cu 29,8 milioane USD pentru datele minorilor într-o acțiune separată de aplicare a legii, iar ANPD a amenda, de asemenea, compania-mamă a TikTok, ByteDance, cu 29,81 milioane USD pentru încălcări similare ale aceleiași legi. Luate împreună, aceste acțiuni sugerează un reglementator care nu este mulțumit cu o singură penalitate, ci aplică o presiune susținută asupra companiei pentru a-și schimba modul de operare pe piața braziliană.

De ce datele minorilor atrag o atenție specială

Copiii și adolescenții sunt un focus specific al legilor de protecție a datelor din întreaga lume, deoarece adesea nu pot consimți în mod semnificativ la modul în care informațiile lor sunt colectate și pentru că datele adunate în timpul adolescenței, obiceiurile de navigare, istoricul locațiilor, conexiunile sociale și modelele comportamentale pot urmări o persoană ani de zile. Autoritățile de reglementare precum ANPD tratează platformele cu un număr mare de utilizatori tineri ca având responsabilitate suplimentară de a verifica vârsta, de a limita colectarea datelor și de a preveni accesul minorilor acolo unde este necesar.

Această așteptare a adus în mod repetat TikTok în vizorul ANPD. Într-un caz conex, autoritățile braziliene de reglementare au concluzionat că platforma nu a reușit să prevină accesul utilizatorilor minori la aplicație în primul rând, o constatare detaliată în noua amendă TikTok din Brazilia pentru datele copiilor. Atunci când o platformă nu poate împiedica în mod fiabil utilizatorii sub vârsta minimă declarată, orice date colectate de la acești utilizatori devin o problemă de conformitate aproape implicit, deoarece protecțiile legii pentru minori sunt declanșate în momentul în care datele unui copil sunt prelucrate.

Un model, nu un incident izolat

Ceea ce face această ultimă amendă ANPD notabilă este mai puțin suma și mai mult recurența. Multiple acțiuni separate de aplicare a legii, fiecare de zeci de milioane de dolari, indică o companie pe care autoritățile de reglementare o consideră că nu și-a corectat complet practicile de date în ciuda penalităților anterioare. Pentru o platformă globală care operează în zeci de jurisdicții, amenzile repetate dintr-un singur reglementator pot semnala fie că eforturile de remediere au fost lente în a se materializa, fie că modelul de afaceri de bază, unul construit pe colectarea extinsă de date și direcționare, este fundamental dificil de reconciliat cu legi stricte de confidențialitate menite să protejeze minorii.

Abordarea Braziliei reflectă, de asemenea, o tendință globală mai largă. Autoritățile de protecție a datelor din multiple țări au tratat din ce în ce mai mult confidențialitatea copiilor ca o categorie distinctă de aplicare a legii, separată de regulile generale privind datele consumatorilor, deoarece mizele și vulnerabilitățile sunt diferite.

Ce înseamnă asta pentru tine

Dacă ești părinte, tutore sau pur și simplu un utilizator TikTok din Brazilia sau din altă parte, această amendă este o reamintire că platformele populare în rândul publicului tânăr rămân sub supraveghere activă a autorităților de reglementare și că penalitățile din trecut nu garantează întotdeauna schimbări imediate în modul în care datele sunt colectate. Merită să revizuiești periodic setările de confidențialitate pe orice aplicație folosită de copiii din gospodăria ta, să verifici ce permisiuni au fost acordate și să limitezi partajarea datelor acolo unde este posibil. Pentru adulții preocupați de propria amprentă de date pe platformele care se confruntă cu un control repetat al confidențialității, utilizarea unei VPN poate ajuta la limitarea unor forme de urmărire la nivel de rețea, deși nu abordează practicile de colectare a datelor în aplicație reglementate de propriile politici ale platformei.

Într-un sens mai larg, această amendă subliniază că responsabilitatea de reglementare pentru platformele de social media este un proces continuu, nu un eveniment unic. Consumatorii ar trebui să se aștepte la acțiuni continue de aplicare a legii, pe măsură ce autoritățile testează dacă companiile își ajustează cu adevărat practicile sau pur și simplu absorb amenzile ca pe un cost al afacerii.

Concluzii cheie

  • ANPD din Brazilia a amendat ByteDance cu aproximativ 30 milioane USD pentru gestionarea necorespunzătoare a datelor copiilor și adolescenților în conformitate cu Legea generală de protecție a datelor din țară.
  • Acesta nu este un caz izolat: autoritățile braziliene de reglementare au emis multiple amenzi similare împotriva ByteDance și TikTok în acțiuni recente de aplicare a legii.
  • Părinții ar trebui să revizuiască periodic setările de confidențialitate și de cont pentru orice aplicație folosită de minorii din gospodăria lor.
  • Controlul continuu din partea autorităților de reglementare sugerează că pot urma mai multe acțiuni de aplicare a legii dacă practicile de date privind utilizatorii tineri nu se schimbă semnificativ.