Национальный орган по защите данных Бразилии (ANPD) наложил денежный штраф в размере примерно 30 миллионов долларов США на компанию ByteDance Ltd., материнскую компанию TikTok, за нарушение Общего закона страны о защите данных в связи с обработкой персональных данных детей и подростков. Этот штраф — последний признак того, что бразильские регуляторы рассматривают защиту данных молодых пользователей как приоритет правоприменения, а не разовую тему для заголовков.

Что установил ANPD

По данным ANPD, практика ByteDance по сбору и обработке персональных данных несовершеннолетних нарушила Общий закон Бразилии о защите данных, обычно называемый LGPD. Закон устанавливает строгие правила того, как компании могут собирать, хранить и использовать персональную информацию, с усиленной защитой для детей и подростков, которые считаются особенно уязвимыми к злоупотреблению данными. Штраф в размере примерно 30 миллионов долларов отражает вывод ANPD о том, что ByteDance не выполнила эти повышенные обязательства.

Хотя конкретные технические механизмы нарушения не были детализированы в публичном заявлении ANPD, санкция вписывается в более широкую картину проверок, с которыми сталкивается TikTok в Бразилии. Это не первый случай, когда платформа подвергается финансовым штрафам, связанным с управлением данными несовершеннолетних пользователей. Бразилия ранее оштрафовала TikTok на 29,8 миллиона долларов за данные несовершеннолетних в рамках отдельного правоприменительного действия, а ANPD также оштрафовал материнскую компанию TikTok ByteDance на 29,81 миллиона долларов за аналогичные нарушения того же закона. В совокупности эти действия указывают на регулятора, который не удовлетворяется единичным штрафом, а вместо этого оказывает постоянное давление на компанию, чтобы та изменила свою работу на бразильском рынке.

Почему данным несовершеннолетних уделяется особое внимание

Дети и подростки являются особым объектом внимания законов о защите данных во всем мире, потому что они часто не могут осознанно давать согласие на сбор своей информации, и потому что данные, собранные в подростковом возрасте — привычки просмотра, история местоположения, социальные связи и модели поведения — могут сопровождать человека годами. Регуляторы, такие как ANPD, рассматривают платформы с большим количеством молодых пользователей как несущие дополнительную ответственность за проверку возраста, ограничение сбора данных и предотвращение доступа несовершеннолетних там, где это требуется.

Эти ожидания неоднократно ставили TikTok в центр внимания ANPD. В связанном деле бразильские регуляторы пришли к выводу, что платформа не смогла предотвратить доступ несовершеннолетних пользователей к приложению, что подробно описано в новом штрафе Бразилии за детские данные TikTok. Когда платформа не может надежно не допускать пользователей младше заявленного минимального возраста, любые данные, собранные от таких пользователей, почти автоматически становятся проблемой соответствия требованиям, поскольку защита несовершеннолетних по закону вступает в силу в момент обработки данных ребенка.

Закономерность, а не изолированный инцидент

Что делает последний штраф ANPD примечательным, так это не столько сумма, сколько повторяемость. Множественные отдельные правоприменительные действия, каждое на десятки миллионов долларов, указывают на компанию, которая, по мнению регуляторов, не полностью исправила свою практику работы с данными, несмотря на предыдущие штрафы. Для глобальной платформы, работающей в десятках юрисдикций, повторные штрафы от одного регулятора могут сигнализировать либо о том, что меры по исправлению ситуации реализуются медленно, либо о том, что базовая бизнес-модель, построенная на масштабном сборе данных и таргетинге, принципиально трудно совместима со строгими законами о конфиденциальности, направленными на защиту несовершеннолетних.

Подход Бразилии также отражает более широкий глобальный тренд. Органы по защите данных в ряде стран все чаще рассматривают конфиденциальность детей как отдельную категорию правоприменения, отличную от общих правил защиты потребительских данных, поскольку ставки и уязвимости различаются.

Что это значит для вас

Если вы родитель, опекун или просто пользователь TikTok в Бразилии или где-либо еще, этот штраф напоминает о том, что платформы, популярные среди молодой аудитории, остаются под активным надзором регуляторов, и что прошлые штрафы не всегда гарантируют немедленные изменения в том, как собираются данные. Стоит периодически пересматривать настройки конфиденциальности в любых приложениях, которыми пользуются дети в вашем доме, проверять, какие разрешения были предоставлены, и по возможности ограничивать обмен данными. Для взрослых, обеспокоенных собственным цифровым следом на платформах, сталкивающихся с повторными проверками конфиденциальности, использование VPN может помочь ограничить некоторые формы отслеживания на сетевом уровне, хотя это не решает проблему сбора данных внутри приложения, который регулируется собственными политиками платформы.

В более широком смысле этот штраф подчеркивает, что регуляторная ответственность платформ социальных сетей — это непрерывный процесс, а не разовое событие. Потребителям следует ожидать продолжения правоприменительных действий, поскольку власти проверяют, действительно ли компании меняют свою практику или просто поглощают штрафы как стоимость ведения бизнеса.

Ключевые выводы

  • ANPD Бразилии оштрафовала ByteDance примерно на 30 миллионов долларов за ненадлежащую обработку данных детей и подростков в нарушение Общего закона страны о защите данных.
  • Это не изолированный случай: бразильские регуляторы вынесли несколько аналогичных штрафов против ByteDance и TikTok в ходе недавних правоприменительных действий.
  • Родителям следует регулярно пересматривать настройки конфиденциальности и учетных записей для любых приложений, используемых несовершеннолетними в их доме.
  • Продолжающееся внимание регуляторов предполагает, что могут последовать новые правоприменительные действия, если практика работы с данными молодых пользователей не изменится существенным образом.