Орган по защите данных Бразилии оштрафовал ByteDance, материнскую компанию TikTok, на $29,8 млн за незаконную обработку персональных данных детей и подростков. Штраф, объявленный в августе 2026 года, добавляет Бразилию к растущему списку юрисдикций, которые приняли официальные меры принудительного характера против платформы в связи с тем, как она обрабатывает данные своих самых молодых пользователей.

Хотя сам штраф меньше некоторых рекордных санкций, которые TikTok получил в Европе за последние годы, он подчёркивает persistent проблему: социальные платформы продолжают собирать и обрабатывать данные несовершеннолетних способами, которые регуляторы считают незаконными, даже после неоднократных штрафов, урегулирований и общественного внимания. Для родителей и подростков, пользующихся этими платформами, этот случай напоминает о том, что юридические санкции редко превращаются в немедленную, ощутимую защиту для людей, чьи данные фактически находятся под угрозой.

Почему Бразилия оштрафовала TikTok на $29,8 млн

Орган по защите данных Бразилии установил, что ByteDance незаконно обрабатывал персональные данные детей и подростков через TikTok. Конкретные нарушения соответствуют модели, которую регуляторы по всему миру неоднократно отмечали: платформы собирают, хранят или используют данные несовершеннолетних пользователей без правового основания или мер защиты, требуемых для этой возрастной группы.

Это не первый конфликт TikTok с регуляторами из-за данных детей. Компания сталкивалась со значительными штрафами от органов по защите данных в Европе и Великобритании в прошлые годы по аналогичным вопросам — от сбоев в проверке возраста до недостаточной прозрачности в отношении того, как используются данные детей. Действия Бразилии вписываются в эту более широкую тенденцию правоприменения, что позволяет предположить: несмотря на годы регуляторного давления, основные практики, которые приводят к таким штрафам, полностью не устранены.

Что говорят законы о защите данных о данных несовершеннолетних в мире

Большинство основных правовых рамок в области защиты данных, включая Бразильский общий закон о защите данных и аналогичные законы в Европе и других странах, рассматривают персональные данные детей как требующие дополнительной защиты. Эти законы обычно требуют от платформ получения подтверждаемого родительского согласия перед обработкой данных пользователей младше определённого возраста, ограничивают типы данных, которые можно собирать с несовершеннолетних, и требуют чёткой, соответствующей возрасту прозрачности в отношении практик обработки данных.

На практике правоприменение сильно различается в зависимости от страны, и платформы, работающие по всему миру, часто применяют несогласованные стандарты в зависимости от того, где находится пользователь. Подросток в одной стране может иметь более сильные правовые гарантии, чем подросток в другой, даже при использовании того же самого приложения с теми же самыми функциями. Такая фрагментарная система затрудняет для семей понимание того, какие меры защиты фактически применяются к ним, и возлагает бремя преодоления этих пробелов на родителей и самих юных пользователей.

Как платформы отслеживают и профилируют несовершеннолетних пользователей

Социальные платформы в значительной степени полагаются на сбор данных для работы алгоритмов рекомендаций, таргетированной рекламы и персонализации лент контента. Обычно это включает отслеживание времени просмотра, паттернов взаимодействия, информации об устройстве, сигналов местоположения и взаимодействий с другими пользователями. Для взрослых пользователей такая профилизация — общепринятая практика в отрасли. Для несовершеннолетних она вызывает особые опасения, потому что дети и подростки хуже понимают, как их данные используются, и не могут осознанно дать на это согласие.

Проверка возраста остаётся одним из самых слабых звеньев в этой системе. Многие платформы полагаются на самостоятельно указанную дату рождения, которую легко подделать, что означает: более молодые пользователи могут попасть в те же потоки данных, что и взрослые, без дополнительных мер защиты, которые регуляторы намерены требовать. Даже когда платформы создают отдельные режимы для учётных записей несовершеннолетних, лежащая в основе инфраструктура данных часто всё равно собирает гораздо больше информации, чем семьи могли бы ожидать.

Что это значит для вас

Если вы родитель, этот штраф — сигнал, а не решение проблемы. Регуляторные санкции могут со временем подтолкнуть платформы к более ответственным практикам, но они не защищают задним числом уже собранные данные и не гарантируют немедленных изменений в том, как платформа работает в вашем регионе. Если ваш ребёнок пользуется TikTok или подобными приложениями, стоит исходить из того, что определённый уровень сбора данных и алгоритмического профилирования происходит независимо от настроек возраста в учётной записи.

Для самих подростков понимание того, что платформы строятся вокруг сбора данных, а не только развлечения, может помочь принимать более осознанные решения о том, чем делиться, какие разрешения предоставлять и сколько личной информации включать в профили, биографии или публичные публикации.

Этот инцидент также вписывается в гораздо более широкую картину неправильного обращения с персональными данными и их утечек в масштабе. Помимо регуляторных штрафов, количество подтверждённых случаев атак программ-вымогателей достигло 4 699 по всему миру только за первую половину 2026 года, что напоминает: риск для данных исходит не только из того, как платформы используют информацию, но и из того, насколько хорошо они защищают её от кражи.

Практические шаги для ограничения раскрытия данных

Родители могут начать с проверки настроек конфиденциальности на любой социальной платформе, которой пользуются их дети, ограничивая обмен данными и персонализацию рекламы везде, где такая возможность существует. Перевод учётных записей в закрытый режим, ограничение передачи геолокации и периодическая проверка разрешений, выданных приложению на устройстве, — всё это простые шаги, которые снижают ненужное раскрытие информации.

Подросткам можно рекомендовать критически относиться к тому, что они публикуют публично, в отличие от приватного контента, и понимать, что такие функции, как персонализированные ленты, работают на основе постоянного сбора данных в фоновом режиме. Регулярная очистка данных приложения, контроль подключённых сторонних сервисов и отслеживание изменений в политике платформ — это небольшие привычки, которые со временем дают результат.

Штраф в размере $29,8 млн, наложенный Бразилией на TikTok, вряд ли станет последней мерой правоприменения такого рода. Пока регуляторы по всему миру продолжают изучать, как платформы обрабатывают данные детей, семьям лучше всего действовать на опережение, а не ждать следующего штрафа, который подтолкнёт к переменам.