Орган по защите данных Бразилии вновь жестко надавил на TikTok, оштрафовав платформу почти на 30 миллионов долларов за неспособность внедрить адекватные меры безопасности детей. Национальный орган по защите данных (ANPD) объявил о штрафе во вторник, назвав его «мощным сигналом» для компаний социальных сетей, работающих в стране. Штраф TikTok в Бразилии за безопасность детей подчеркивает растущую глобальную тенденцию: регуляторы больше не удовлетворяются предупреждениями, когда речь идет о защите несовершеннолетних в интернете, — они выписывают штрафы, достаточно крупные, чтобы заставить платформы реально изменить подход к обработке данных молодых пользователей.

Повторное нарушение, а не первое предупреждение

Что делает это наказание особенно примечательным, так это то, что это не первое действие ANPD против материнской компании TikTok, ByteDance, по аналогичным вопросам. Как сообщалось в нашем более раннем материале о предыдущем штрафе ANPD в размере $30 млн против ByteDance, бразильские регуляторы уже указывали компании на ненадлежащую обработку данных несовершеннолетних. Повторение свидетельствует о том, что предыдущие меры принуждения не были достаточными для изменения практики TikTok в регионе, либо обновления по соблюдению требований на платформе не поспевают за ожиданиями регуляторов.

Для компании, работающей более чем в 150 странах, неоднократные штрафы от одного национального регулятора — значимое событие. Это сигнализирует о том, что бразильское агентство по защите данных готово ужесточать меры, а не закрывать глаза на повторные нарушения символическими наказаниями. Хотя точная сумма — почти 30 миллионов долларов — может показаться скромной на фоне глобальной выручки TikTok, репутационные издержки от двукратного выделения за одну и ту же категорию нарушений имеют собственный вес.

Почему защита данных детей продолжает всплывать в повестке

Платформы социальных сетей годами борются с надежной проверкой возраста пользователей и предотвращением сбора данных несовершеннолетних методами, предназначенными для взрослых. Такие функции, как таргетированная реклама, алгоритмические рекомендательные системы и партнерства по обмену данными, полагаются на сбор поведенческих данных, и когда эти данные поступают от детей, юридические и этические ставки резко возрастают.

Общий закон Бразилии о защите данных (LGPD) включает специальные положения об обработке данных детей, требующие от платформ получения надлежащего согласия и ограничения использования этой информации. Решение ANPD назвать этот штраф «мощным сигналом» предполагает, что агентство хочет, чтобы другие платформы, не только TikTok, рассматривали эти обязательства как не подлежащие обсуждению, а не как пункт для галочки в списке соответствия, к которому возвращаются только после принудительных мер.

Эта модель характерна не только для Бразилии. Регуляторы в Европейском союзе, Великобритании и некоторых частях США также предпринимали аналогичные действия против крупных платформ за обработку данных несовершеннолетних. Общая нить — переход от реактивных жалоб к проактивным проверкам и штрафам, направленным на изменение поведения платформ до того, как вред произойдет в массовом масштабе.

Что это значит для вас

Если вы родитель, этот штраф — полезное напоминание пересмотреть настройки конфиденциальности в любых аккаунтах социальных сетей, которыми пользуются ваши дети, включая TikTok. Большинство платформ предлагают родительский контроль, ограничения по времени экрана и режимы ограниченного сбора данных, специально предназначенные для младших пользователей, но эти настройки редко включены по умолчанию. Потратив несколько минут на их активацию, можно значительно сократить объем собираемых и передаваемых данных.

Если вы пользователь TikTok любого возраста, стоит проверить свои собственные настройки конфиденциальности и персонализации рекламы. Такие штрафы часто предшествуют обновлениям политики на уровне платформы, поэтому функции, связанные с обменом данными, таргетированной рекламой или видимостью аккаунта, могут измениться в ближайшие месяцы, поскольку TikTok будет работать над устранением претензий регуляторов в Бразилии и, возможно, на других рынках, внимательно следящих за этим делом.

В более широком смысле этот случай напоминает, что правоприменение в сфере защиты данных становится более последовательным и менее снисходительным к повторным нарушениям. Международные компании больше не могут рассматривать штраф в одном регионе как изолированные издержки ведения бизнеса; регуляторы все чаще обмениваются информацией и ссылаются на предыдущие меры принуждения при вынесении новых наказаний.

Как опережать риски, связанные с данными платформ

Штраф TikTok в Бразилии за безопасность детей вряд ли станет последним словом в этом вопросе — ни для TikTok, ни для индустрии социальных сетей в целом. По мере накопления принудительных мер ожидайте усиления внимания к тому, как платформы проверяют возраст пользователей, управляют согласием несовершеннолетних и раскрывают практики обработки данных семьям.

Тем временем самый практичный шаг, который могут предпринять пользователи, — относиться к настройкам конфиденциальности платформ как к тому, чем нужно активно управлять, а не принимать по умолчанию. Пересмотрите, какие данные передают ваши аккаунты или аккаунты ваших детей, ограничьте персонализацию рекламы, где это возможно, и оставайтесь в курсе, пока регуляторы вроде ANPD продолжают подталкивать платформы к более надежной защите. Штрафы посылают сигнал компаниям, но информированные пользователи остаются первой линией обороны для своих собственных данных.