Национальный орган по защите данных Бразилии (ANPD) вынес новое решение о штрафе в отношении TikTok за обработку данных детей, заключив, что социальная платформа не смогла предотвратить доступ несовершеннолетних пользователей к приложению и ненадлежащим образом обрабатывала персональные данные детей и подростков. Это решение пополняет растущий список регуляторных мер против материнской компании TikTok, ByteDance, связанных с тем, как платформа обращается со своими самыми юными пользователями.

Что установило решение ANPD в Бразилии

Согласно отчету ANPD, TikTok не обеспечивал надлежащую блокировку пользователей младше 16 лет при создании аккаунтов и использовании платформы, несмотря на бразильские правила защиты данных, требующие особых гарантий для персональной информации несовершеннолетних. Орган также установил, что компания ненадлежащим образом обрабатывала персональные данные детей и подростков, которым всё же удалось получить доступ к сервису. Хотя в отчете ANPD не описаны все технические недостатки, основные выводы сосредоточены на двух проблемах: недостаточная проверка возраста и неправильная обработка данных несовершеннолетних после их попадания на платформу.

Это не первый случай, когда бразильские регуляторы наказывают материнскую компанию TikTok. Ранее ANPD оштрафовал ByteDance на 29,81 миллиона долларов за нарушения Общего закона Бразилии о защите данных (LGPD) — дело касалось аналогичных опасений по поводу того, как компания собирает и обрабатывает персональную информацию. Последнее решение показывает, что ранее принятые меры не были достаточными для устранения основных проблем, выявленных регуляторами.

Как TikTok не смог заблокировать несовершеннолетних пользователей

Проверка возраста остается одной из самых сложных проблем для любой платформы, допускающей открытую регистрацию. Большинство социальных приложений, включая TikTok, полагаются на самостоятельно указанную дату рождения при создании аккаунта. Этот подход легко обойти: ребенок просто вводит вымышленный год рождения, и у платформы практически нет способа проверить правдивость этих данных, если только не применяются дополнительные методы верификации, такие как проверка документов или технология оценки возраста.

Выводы ANPD указывают на то, что существующие меры защиты TikTok были недостаточными для выявления и удаления аккаунтов несовершеннолетних, что позволяло детям младше 16 лет пользоваться платформой и подвергаться сбору их данных. Эта ситуация повторяет выводы регуляторов в других странах, где власти неоднократно заключали, что социальные платформы мало что делали для реальной проверки возраста пользователей перед сбором персональной информации, включая поведенческие данные, используемые для рекомендаций контента и рекламы.

Что это значит для защиты конфиденциальности детей во всем мире

Действия Бразилии вписываются в более широкий глобальный контекст. Регуляторы во многих странах в последние годы изучали, как TikTok обращается с данными детей, и повторяющаяся тема во всех этих делах одна и та же: самостоятельно заявленные проверки возраста легко обойти, а после попадания ребенка в экосистему платформы его данные могут собираться и обрабатываться способами, нарушающими защиту, специально предназначенную для несовершеннолетних.

Что делает повторные меры Бразилии показательными, так это то, что штрафы сами по себе могут быть недостаточными для быстрого изменения поведения платформы. Даже после значительного наказания, связанного с более широкими нарушениями LGPD, материнская компания TikTok теперь сталкивается с новыми санкциями, направленными конкретно на доступ несовершеннолетних. Для родителей, защитников конфиденциальности и политиков это подчеркивает сохраняющийся разрыв в правоприменении: законы, требующие от платформ блокировать маленьких детей, существуют, но проверка возраста в масштабах остается технически и практически сложной, а у компаний мало стимулов активно вкладываться в ее решение без постоянного регуляторного давления.

Что это значит для вас

Если вы родитель, это дело напоминает о том, что возрастные ограничения на уровне платформы нельзя полностью доверять в вопросе удержания маленьких детей от социальных сетей. Полагаться только на встроенные меры защиты приложения оставляет пробелы, через которые могут проскользнуть настойчивые или любопытные дети.

Также стоит отметить, чего этот штраф не исправляет: VPN, браузерное расширение для конфиденциальности или блокировщик рекламы не помешают платформе собирать данные ребенка после его регистрации. Эти инструменты полезны для скрытия местоположения или снижения отслеживания, но они не заменяют настоящую проверку возраста или родительский контроль на уровне аккаунта.

Практические рекомендации

  • Проверяйте аккаунты ваших детей в социальных сетях напрямую, а не предполагайте, что требование приложения о минимальном возрасте действительно соблюдается.
  • Используйте встроенные функции родительского контроля (ограничения по времени экрана, ограничения контента, привязка аккаунтов), предлагаемые устройством или платформой, в дополнение к разговорам о безопасном использовании приложений.
  • Узнавайте, какие персональные данные платформа собрала с аккаунта несовершеннолетнего, и запрашивайте их удаление, если это разрешено местным законодательством.
  • Следите за регуляторными мерами, подобными этой. Ранее наложенный штраф на ByteDance в размере 29,81 миллиона долларов дает полезный контекст о картине нарушений, которые регуляторы выявляли с течением времени.

По мере того как такие меры, как этот штраф TikTok за данные детей, продолжают появляться по всему миру, основное послание остается неизменным: платформы привлекаются к ответственности за слабую проверку возраста и неправильную обработку данных, но семьям по-прежнему необходимо принимать активное участие в защите конфиденциальности детей, а не полагаться на то, что приложение сделает это за них.