หน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติบราซิล (ANPD) ได้กำหนดบทลงโทษทางการเงินประมาณ 30 ล้านดอลลาร์สหรัฐแก่ ByteDance Ltd. บริษัทแม่ของ TikTok จากการละเมิดกฎหมายคุ้มครองข้อมูลทั่วไปของประเทศที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลของเด็กและวัยรุ่น บทลงโทษครั้งนี้เป็นสัญญาณล่าสุดที่แสดงให้เห็นว่าหน่วยงานกำกับดูแลของบราซิลกำลังให้ความสำคัญกับการคุ้มครองข้อมูลของผู้ใช้วัยเยาว์ในฐานะลำดับความสำคัญในการบังคับใช้กฎหมาย ไม่ใช่แค่ข่าวพาดหัวครั้งเดียว

สิ่งที่ ANPD พบ

ตามที่ ANPD ระบุ การดำเนินงานของ ByteDance เกี่ยวกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ละเมิดกฎหมายคุ้มครองข้อมูลทั่วไปของบราซิล ซึ่งเรียกโดยทั่วไปว่า LGPD กฎหมายฉบับนี้กำหนดกฎเกณฑ์ที่เข้มงวดเกี่ยวกับวิธีที่บริษัทต่างๆ สามารถเก็บรวบรวม จัดเก็บ และใช้ข้อมูลส่วนบุคคล โดยมีการคุ้มครองที่เพิ่มขึ้นสำหรับเด็กและวัยรุ่นซึ่งถือว่าเสี่ยงเป็นพิเศษต่อการนำข้อมูลไปใช้ในทางที่ผิด ค่าปรับประมาณ 30 ล้านดอลลาร์สหรัฐสะท้อนให้เห็นถึงการตัดสินใจของ ANPD ว่า ByteDance ไม่สามารถปฏิบัติตามพันธกรณีที่เพิ่มขึ้นเหล่านั้นได้

แม้กลไกทางเทคนิคเฉพาะเบื้องหลังการละเมิดจะไม่ได้ระบุรายละเอียดในแถลงการณ์สาธารณะของ ANPD แต่บทลงโทษครั้งนี้สอดคล้องกับรูปแบบการตรวจสอบที่กว้างขึ้นซึ่ง TikTok เผชิญอยู่ในบราซิล นี่ไม่ใช่ครั้งแรกที่แพลตฟอร์มนี้ต้องเผชิญกับบทลงโทษทางการเงินที่เกี่ยวข้องกับวิธีจัดการข้อมูลของผู้ใช้ที่อายุต่ำกว่าเกณฑ์ บราซิลเคยปรับ TikTok 29.8 ล้านดอลลาร์สหรัฐ กรณีข้อมูลผู้เยาว์ในการบังคับใช้กฎหมายแยกต่างหาก และ ANPD ยังเคยปรับ ByteDance บริษัทแม่ของ TikTok 29.81 ล้านดอลลาร์สหรัฐจากการละเมิดกฎหมายเดียวกันในลักษณะคล้ายคลึงกัน เมื่อนำมารวมกัน การดำเนินการเหล่านี้ชี้ให้เห็นว่าหน่วยงานกำกับดูแลไม่พอใจกับบทลงโทษเพียงครั้งเดียว แต่กำลังใช้แรงกดดันอย่างต่อเนื่องกับบริษัทเพื่อให้เปลี่ยนแปลงวิธีการดำเนินงานในตลาดบราซิล

เหตุใดข้อมูลผู้เยาว์จึงได้รับความสนใจเป็นพิเศษ

เด็กและวัยรุ่นเป็นเป้าหมายเฉพาะของกฎหมายคุ้มครองข้อมูลทั่วโลก เนื่องจากพวกเขามักไม่สามารถให้ความยินยอมอย่างมีความหมายต่อการเก็บรวบรวมข้อมูลของตนได้ และเนื่องจากข้อมูลที่รวบรวมในช่วงวัยรุ่น เช่น พฤติกรรมการท่องเว็บ ประวัติตำแหน่งที่ตั้ง ความเชื่อมโยงทางสังคม และรูปแบบพฤติกรรม สามารถติดตามบุคคลนั้นไปได้หลายปี หน่วยงานกำกับดูแลอย่าง ANPD ถือว่าแพลตฟอร์มที่มีผู้ใช้เยาวชนจำนวนมากต้องรับผิดชอบเพิ่มเติมในการตรวจสอบอายุ จำกัดการเก็บข้อมูล และป้องกันการเข้าถึงของผู้ที่อายุต่ำกว่าเกณฑ์ตามที่กำหนด

ความคาดหวังดังกล่าวทำให้ TikTok ตกเป็นเป้าสายตาของ ANPD ซ้ำแล้วซ้ำเล่า ในกรณีที่เกี่ยวข้อง หน่วยงานกำกับดูแลของบราซิลสรุปว่าแพลตฟอร์มไม่สามารถป้องกันผู้ใช้ที่อายุต่ำกว่าเกณฑ์จากการเข้าถึงแอปพลิเคชันได้ตั้งแต่แรก ซึ่งเป็นข้อค้นพบที่ระบุไว้ในค่าปรับข้อมูลเด็กของ TikTok ใหม่ในบราซิล เมื่อแพลตฟอร์มไม่สามารถกันผู้ใช้ที่อายุต่ำกว่าเกณฑ์ขั้นต่ำที่กำหนดไว้ได้อย่างน่าเชื่อถือ ข้อมูลใดๆ ที่เก็บรวบรวมจากผู้ใช้เหล่านั้นก็กลายเป็นปัญหาด้านการปฏิบัติตามกฎหมายแทบจะโดยอัตโนมัติ เนื่องจากการคุ้มครองผู้เยาว์ตามกฎหมายจะถูกTrigger ทันทีที่ข้อมูลของเด็กถูกประมวลผล

รูปแบบที่เกิดซ้ำ ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว

สิ่งที่ทำให้ค่าปรับ ANPD ล่าสุดนี้โดดเด่นไม่ใช่จำนวนเงิน แต่เป็นการเกิดซ้ำ การบังคับใช้กฎหมายแยกจากกันหลายครั้ง แต่ละครั้งมีมูลค่าหลายสิบล้านดอลลาร์สหรัฐ ชี้ให้เห็นว่าบริษัทที่หน่วยงานกำกับดูแลเชื่อว่ายังไม่แก้ไขแนวทางปฏิบัติด้านข้อมูลอย่างสมบูรณ์แม้จะเคยถูกลงโทษมาก่อนแล้วก็ตาม สำหรับแพลตฟอร์มระดับโลกที่ดำเนินงานในหลายสิบประเทศ ค่าปรับซ้ำๆ จากหน่วยงานกำกับดูแลเพียงแห่งเดียวสามารถบ่งชี้ได้ว่าความพยายามแก้ไขยังเกิดขึ้นช้าหรือรูปแบบธุรกิจพื้นฐานที่สร้างขึ้นจากการเก็บข้อมูลและการกำหนดเป้าหมายอย่างกว้างขวางนั้นโดยพื้นฐานแล้วยากที่จะประสานกับกฎหมายความเป็นส่วนตัวที่เข้มงวดซึ่งมุ่งคุ้มครองผู้เยาว์

แนวทางของบราซิลยังสะท้อนแนวโน้มระดับโลกที่กว้างขึ้น หน่วยงานคุ้มครองข้อมูลในหลายประเทศได้ให้ความสำคัญกับความเป็นส่วนตัวของเด็กในฐานะประเภทการบังคับใช้กฎหมายที่ distinct แยกจากกฎเกณฑ์ข้อมูลผู้บริโภคทั่วไป เนื่องจากผลกระทบและความเสี่ยงที่แตกต่างกัน

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณเป็นพ่อแม่ ผู้ปกครอง หรือเพียงผู้ใช้ TikTok ในบราซิลหรือที่อื่น ค่าปรับครั้งนี้เป็นเครื่องเตือนใจว่าแพลตฟอร์มที่ได้รับความนิยมในกลุ่มผู้ชมวัยเยาว์ยังคงอยู่ภายใต้การเฝ้าระวังของหน่วยงานกำกับดูแลอย่างแข็งขัน และบทลงโทษในอดีตไม่ได้รับประกันการเปลี่ยนแปลงทันทีในการเก็บรวบรวมข้อมูลเสมอไป การตรวจสอบการตั้งค่าความเป็นส่วนตัวบนแอปใดๆ ที่เด็กในครัวเรือนของคุณใช้เป็นระยะๆ การตรวจสอบสิทธิ์ที่ได้รับ และการจำกัดการแบ่งปันข้อมูลในจุดที่ทำได้นั้นเป็นสิ่งที่ควรทำ สำหรับผู้ใหญ่ที่กังวลเกี่ยวกับร่องรอยข้อมูลของตนเองบนแพลตฟอร์มที่เผชิญการตรวจสอบความเป็นส่วนตัวซ้ำๆ การใช้ VPN สามารถช่วยจำกัดการติดตามบางรูปแบบในระดับเครือข่ายได้ แม้จะไม่สามารถแก้ไขการเก็บรวบรวมข้อมูลภายในแอปซึ่งอยู่ภายใต้นโยบายของแพลตฟอร์มเองก็ตาม

ในภาพรวมที่กว้างขึ้น ค่าปรับครั้งนี้เน้นย้ำว่าความรับผิดชอบเชิงกฎระเบียบสำหรับแพลตฟอร์มโซเชียลมีเดียเป็นกระบวนการที่ดำเนินต่อเนื่อง ไม่ใช่เหตุการณ์ครั้งเดียว ผู้บริโภคควรคาดหวังการบังคับใช้กฎหมายอย่างต่อเนื่อง เนื่องจากหน่วยงานต่างๆ จะทดสอบว่าบริษัทต่างๆ ปรับเปลี่ยนแนวทางปฏิบัติอย่างแท้จริงหรือเพียงแค่รับค่าปรับเป็นต้นทุนในการดำเนินธุรกิจ

ประเด็นสำคัญ

  • ANPD ของบราซิลปรับ ByteDance ประมาณ 30 ล้านดอลลาร์สหรัฐ กรณีจัดการข้อมูลเด็กและวัยรุ่นอย่างไม่เหมาะสมภายใต้กฎหมายคุ้มครองข้อมูลทั่วไปของประเทศ
  • นี่ไม่ใช่กรณีที่เกิดขึ้นเพียงครั้งเดียว: หน่วยงานกำกับดูแลของบราซิลได้ออกค่าปรับที่คล้ายคลึงกันหลายครั้งต่อ ByteDance และ TikTok ในการบังคับใช้กฎหมายล่าสุด
  • ผู้ปกครองควรตรวจสอบการตั้งค่าความเป็นส่วนตัวและบัญชีสำหรับแอปใดๆ ที่ผู้เยาว์ในครัวเรือนใช้เป็นประจำ
  • การตรวจสอบอย่างต่อเนื่องจากหน่วยงานกำกับดูแลชี้ให้เห็นว่าอาจมีการบังคับใช้กฎหมายเพิ่มเติมหากแนวทางปฏิบัติด้านข้อมูลที่เกี่ยวข้องกับผู้ใช้วัยเยาว์ไม่เปลี่ยนแปลงอย่างมีนัยสำคัญ