TikTok проиграл апелляцию на штраф в 12,7 млн фунтов, наложенный британским регулятором по защите данных, завершив дело, касающееся обработки персональных данных более 1,4 миллиона детей младше 13 лет. Решение подтверждает первоначальный вывод: TikTok незаконно обрабатывал данные пользователей, которые вообще не должны были находиться на платформе, учитывая её собственные минимальные возрастные требования.

Исход этого дела о штрафе TikTok за обработку данных детей служит напоминанием: регуляторы всё чаще готовы привлекать крупные платформы к ответственности за то, как они обращаются с несовершеннолетними пользователями, а апелляции не отменяют автоматически эти выводы. Для родителей это также повод внимательнее присмотреться к тому, что на самом деле происходит за экранами регистрации, которыми их дети пользуются каждый день.

Что, согласно решению о штрафе в 12,7 млн фунтов, TikTok сделал неправильно

В основе дела лежала простая, но серьёзная проблема: собственные условия TikTok гласят, что для создания аккаунта пользователям должно быть не менее 13 лет, однако платформа в итоге обрабатывала данные более миллиона детей младше этого возраста. Британский регулятор по защите данных установил, что TikTok не сделал достаточно для выявления и удаления таких несовершеннолетних аккаунтов, а значит, личная информация детей, в том числе, возможно, поведенческие данные, используемые для работы рекомендательных алгоритмов, собиралась и использовалась без законных оснований, требуемых законодательством о защите данных.

TikTok оспорил первоначальный штраф, подав апелляцию и не согласившись с выводами регулятора. Теперь эта апелляция провалилась, и штраф в 12,7 млн фунтов остаётся в силе. Для компании такого масштаба, как TikTok, финансовое наказание ощутимо, но более важный сигнал заключается в том, что сами принудительные меры и их обоснование прошли проверку в правовом споре и были подтверждены.

Как данные детей младше 13 лет собирались без согласия

Суть проблемы не в том, что TikTok намеренно преследовал цель привлечь маленьких детей. Она в том, что системы, призванные выявлять и удалять несовершеннолетних пользователей, работали недостаточно хорошо, и как только учётная запись ребёнка появлялась, стандартные практики платформы по сбору данных включались точно так же, как и для взрослого. Это означает, что данные о местоположении, привычки просмотра, модели вовлечённости и другие сведения могли собираться от ребёнка-пользователя так же легко, как и от любого другого, без того, чтобы родитель или опекун дал информированное согласие.

Это типичная точка отказа в технологической индустрии: механизмы получения согласия часто строятся ради масштаба и простоты, а не для подлинной прозрачности. Та же динамика проявляется в, казалось бы, не связанных между собой уголках интернета. Недавняя жалоба по GDPR на огромный баннер согласия на dict.cc, который, как сообщается, одним щелчком подключает посетителя к более чем 1700 рекламным партнёрам, иллюстрирует, как интерфейсы согласия могут формально присутствовать, но мало что сообщать пользователям о том, что на самом деле происходит с их данными. Проверка возраста добавляет ещё один уровень сложности, поскольку ребёнок может просто ввести ложную дату рождения, а платформа должна решать, насколько усердно пытаться это обнаружить.

Что это значит для вас: родители и контроль конфиденциальности приложений для детей

Практический урок из этого дела заключается в том, что настройкам платформы по умолчанию нельзя доверять в вопросе защиты данных ребёнка, даже если условия компании формально запрещают использование несовершеннолетними. Если настойчивый регулятор обнаружил, что более 1,4 миллиона детей проскользнули мимо возрастных проверок TikTok, можно смело предположить, что аналогичные пробелы существуют и в других местах.

Родителям не нужно становиться экспертами по конфиденциальности, чтобы закрыть многие из этих брешей. Несколько конкретных шагов имеют большое значение: проверьте реальную дату рождения, указанную при создании аккаунта, просмотрите настройки конфиденциальности и персонализации рекламы в приложении, а не принимайте то, что выбрано по умолчанию, и периодически смотрите, какие разрешения предоставлены самому приложению на устройстве — например, доступ к геолокации, контактам или микрофону. Многие платформы также предлагают функции семейной пары или контролируемых аккаунтов, которые ограничивают сбор данных и показ контента для юных пользователей, но обычно их нужно включать вручную.

Более широкая борьба с практиками обработки данных молодёжи

Это решение не существует изолированно. Регуляторы во многих юрисдикциях стали пристальнее следить за тем, как платформы обращаются с юными пользователями, рассматривая данные детей как область, заслуживающую более строгого надзора, чем обработка данных взрослых. Тот факт, что апелляция TikTok провалилась, а не привела к снижению штрафа или отмене выводов, говорит о том, что регуляторы готовы к проверке своих решений в суде и уверены в доказательствах, стоящих за ними.

Для индустрии, построенной на вовлечённости на основе данных, это значимый сигнал. Процессы проверки возраста и получения согласия, которые когда-то воспринимались как формальность, всё чаще рассматриваются как полноценные юридические обязательства, а последствия ошибок измеряются миллионами.

Выводы для читателей

Подтверждение штрафа TikTok за обработку данных детей в рамках апелляции — полезный контрольный момент для любого родителя, чей ребёнок пользуется социальными сетями. Не предполагайте, что политика минимального возраста приложения автоматически защищает данные вашего ребёнка: проверьте детали аккаунта самостоятельно, включите любые доступные инструменты родительского надзора и периодически просматривайте разрешения приложений, не полагаясь на настройки по умолчанию. Если хотите увидеть, насколько запутанными могут быть процессы получения согласия на практике, стоит прочитать, как один баннер согласия может незаметно направить данные пользователя более чем тысяче партнёров. Потратить двадцать минут сегодня на аудит настроек приложений вашего ребёнка — гораздо лучшее использование времени, чем ждать следующего постановления регулятора, объясняющего, что пошло не так.