Бразильский регулятор занимает жёсткую позицию по данным детей

25 августа Национальное управление по защите данных Бразилии (ANPD) объявило о штрафе в размере 153,7 млн реалов, что составляет почти тридцать миллионов долларов, против ByteDance — китайской компании, владеющей TikTok. Санкция связана с тем, как платформа собирала и обрабатывала персональные данные детей и подростков в Бразилии — одном из крупнейших рынков TikTok за пределами Азии.

Это дело примечательно не только своим размером, но и тем, что оно сигнализирует: органы по защите данных всё чаще готовы рассматривать данные детей как отдельную, приоритетную категорию правоприменения, отличную от общих нарушений конфиденциальности. Для платформы, построенной на коротких видео и алгоритмических рекомендациях, значительная часть которых напрямую привлекает молодых пользователей, это различие несёт реальную финансовую и операционную нагрузку.

Почему данные детей находятся в центре этого дела

Большинство правовых рамок защиты данных, включая бразильский LGPD (Lei Geral de Proteção de Dados), рассматривают несовершеннолетних как категорию, требующую повышенных гарантий. Обычно это означает более строгие требования к согласию, более жёсткие настройки по умолчанию в отношении сбора данных и более чёткие обязательства по проверке возраста для любой платформы, к которой дети могут получить доступ.

Действия ANPD против ByteDance указывают на то, что регулятор обнаружил разрывы между этими правовыми ожиданиями и фактической практикой TikTok в Бразилии. Когда база пользователей платформы смещена в сторону молодёжи, а её основной продукт зависит от сбора поведенческих данных и данных о вовлечённости для работы алгоритмов рекомендаций, напряжение между бизнес-моделью и законодательством о защите детей становится трудно избежать. Регуляторы теперь дают понять, что это напряжение не является приемлемой ценой ведения бизнеса — это нарушение требований с реальными финансовыми последствиями.

Это часть более широкой глобальной тенденции. Правительства в разных регионах ужесточают правила обращения платформ с данными несовершеннолетних, подталкивая компании к тому, чтобы встраивать проверку возраста, механизмы родительского согласия и минимизацию данных непосредственно в свои продукты, а не рассматривать их как второстепенные задачи. Бразильский штраф усиливает это давление — и делается это против одной из самых scrutinized компаний в мире: платформы китайской собственности, уже сталкивающейся с пристальным вниманием на рынках Северной Америки, Европы, а теперь и Латинской Америки.

Модель пристального внимания к китайским технологическим компаниям за рубежом

Штраф ByteDance в Бразилии не существует в вакууме. Китайские технологические компании, работающие за рубежом, и в первую очередь TikTok, годами сталкиваются с регуляторными подозрениями, связанными с обращением с данными, concerns национальной безопасности и вопросами о том, как пользовательская информация может быть доступна или использована за пределами самой платформы. Это пристальное внимание вышло далеко за пределы приложений социальных сетей. Сообщения о связанных с китайским государством хакерах, сохраняющих доступ к инфраструктуре США продолжают держать опасения о китайском цифровом влиянии в заголовках, хотя эта проблема отличается от практик обращения с потребительскими данными в компаниях вроде ByteDance.

Что связывает эти истории — это более широкая атмосфера недоверия к тому, как данные перемещаются через границы, особенно когда в центре потока данных находится китайская материнская компания. Бразильский штраф даёт регуляторам в других странах конкретный прецедент, на который можно ссылаться: крупный рынок обнаружил конкретные, наказуемые нарушения в том, как TikTok обращался с информацией детей — не гипотетические риски, а фактические нарушения, достаточно серьёзные, чтобы оправдать многомиллионный штраф.

Для китайских компаний, расширяющихся за рубеж, это дело служит сигналом о необходимости соблюдения требований. Законы о защите данных существенно различаются от страны к стране, и применение универсальной глобальной политики к данным детей становится всё более рискованным. Местные регуляторы ожидают соблюдения местного законодательства, независимо от того, где находится головной офис материнской компании.

Что это значит для вас

Если вы или ваша семья пользуетесь TikTok, этот штраф не обязательно означает, что ваши данные были неправомерно обработаны лично, но он подтверждает, что регуляторы обнаружили системные проблемы в том, как платформа обращалась с информацией молодых пользователей как минимум на одном крупном рынке. На это стоит обратить внимание, если дети в вашем домохозяйстве пользуются приложением.

Родители могут предпринять несколько конкретных шагов независимо от того, что именно затрагивает тот или иной штраф. Проверьте настройки конфиденциальности аккаунта и убедитесь, является ли профиль ребёнка публичным или приватным. Проверьте, какие разрешения приложение имеет для доступа к контактам, геолокации и камере, и отзовите всё ненужное. Если ваш ребёнок младше заявленного минимального возраста платформы, подумайте, уместно ли использование приложения вообще, поскольку возрастные ограничения на социальных платформах часто легко обходятся, но существуют по реальным юридическим причинам.

В более широком смысле это дело напоминает, что правоприменение в сфере защиты данных становится более активным во всём мире, а не менее. Штрафы, подобные этому, создают давление на компании с целью улучшения защитных мер конфиденциальности по умолчанию для несовершеннолетних, что может принести пользу пользователям даже в странах, где регуляторы ещё не предприняли прямых действий.

Ключевые выводы

  • ANPD Бразилии оштрафовало ByteDance примерно на $30 млн за то, как TikTok обращался с данными детей и подростков.
  • Дело отражает глобальную регуляторную тенденцию рассматривать данные детей как отдельную категорию соблюдения требований с высокими ставками.
  • Платформы китайской собственности сталкиваются с усиливающимся пристальным вниманием, связанным как с практиками обращения с данными, так и с более широкими опасениями по поводу трансграничного доступа к данным.
  • Родителям следует proactively проверять настройки конфиденциальности, разрешения и соответствие возрасту для любого социального приложения, которым пользуются их дети, вместо того чтобы ждать регуляторных действий в своей стране.