หน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติบราซิล (ANPD) ได้ออกค่าปรับใหม่แก่ TikTok ในกรณีข้อมูลเด็ก โดยสรุปว่าแพลตฟอร์มโซเชียลมีเดียล้มเหลวในการป้องกันผู้ใช้ที่อายุต่ำกว่าเกณฑ์ไม่ให้เข้าถึงแอปพลิเคชัน และจัดการข้อมูลส่วนบุคคลของเด็กและวัยรุ่นอย่างไม่เหมาะสม คำตัดสินนี้เพิ่มเข้าไปในรายการมาตรการทางกฎระเบียบที่เพิ่มขึ้นต่อบริษัทแม่ของ TikTok อย่าง ByteDance ในประเด็นวิธีที่แพลตฟอร์มจัดการกับผู้ใช้ที่อายุน้อยที่สุด

ข้อค้นพบจากคำตัดสินของ ANPD บราซิล

ตามรายงานของ ANPD พบว่า TikTok ไม่ได้บล็อกผู้ใช้ที่อายุต่ำกว่า 16 ปีอย่างเพียงพอจากการสร้างบัญชีและใช้แพลตฟอร์ม แม้ว่ากฎคุ้มครองข้อมูลของบราซิลจะกำหนดให้มีการป้องกันพิเศษสำหรับข้อมูลส่วนบุคคลของผู้เยาว์ก็ตาม หน่วยงานยังพบว่าบริษัทจัดการข้อมูลส่วนบุคคลของเด็กและวัยรุ่นที่เข้าเข้าถึงบริการได้สำเร็จอย่างไม่เหมาะสม แม้ว่ารายงานของ ANPD จะไม่ได้ระบุรายละเอียดความล้มเหลวทางเทคนิคทุกจุด แต่ข้อค้นพบหลักมุ่งเน้นไปที่สองประเด็น: การจำกัดอายุที่ไม่เพียงพอ และการประมวลผลข้อมูลผู้เยาว์ที่ไม่เหมาะสมเมื่อพวกเขาอยู่บนแพลตฟอร์มแล้ว

นี่ไม่ใช่ครั้งแรกที่หน่วยงานกำกับดูแลของบราซิลลงโทษบริษัทแม่ของ TikTok ก่อนหน้านี้ ANPD เคยปรับ ByteDance เป็นเงิน 29.81 ล้านดอลลาร์สหรัฐ สำหรับการละเมิดกฎหมายคุ้มครองข้อมูลทั่วไปของบราซิล (LGPD) ซึ่งเป็นคดีที่มุ่งเน้นประเด็นกังวลที่คล้ายกันเกี่ยวกับวิธีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล การดำเนินการล่าสุดนี้ชี้ให้เห็นว่ามาตรการแก้ไขก่อนหน้านี้ยังไม่เพียงพอที่จะแก้ไขปัญหาพื้นฐานที่หน่วยงานกำกับดูแลระบุไว้

วิธีที่ TikTok ล้มเหลวในการบล็อกผู้ใช้ที่อายุต่ำกว่าเกณฑ์

การยืนยันอายุยังคงเป็นหนึ่งในความท้าทายที่คงอยู่ยาวนานที่สุดสำหรับแพลตฟอร์มใดๆ ที่อนุญาตให้สมัครใช้งานโดยเปิดกว้าง แอปโซเชียลมีเดียส่วนใหญ่ รวมถึง TikTok อาศัยการกรอกวันเกิดด้วยตนเองระหว่างการสร้างบัญชี วิธีการนี้ง่ายต่อการเลี่ยง: เด็กเพียงแค่กรอกปีเกิดปลอม และแพลตฟอร์มก็แทบไม่มีวิธีปฏิบัติในการยืนยันความจริง เว้นแต่จะเพิ่มวิธีการยืนยันเสริม เช่น การตรวจสอบบัตรประจำตัวหรือเทคโนโลยีประมาณอายุ

ข้อค้นพบของ ANPD ชี้ให้เห็นว่ามาตรการป้องกันที่มีอยู่ของ TikTok ไม่เพียงพอที่จะตรวจจับและลบบัญชีผู้เยาว์ ทำให้เด็กที่อายุต่ำกว่า 16 ปีสามารถใช้แพลตฟอร์มและมีข้อมูลของพวกเขาถูกเก็บรวบรวมในกระบวนการนี้ รูปแบบนี้สอดคล้องกับข้อค้นพบทางกฎระเบียบในประเทศอื่นๆ ซึ่งหน่วยงานกำกับดูแลได้สรุปซ้ำแล้วซ้ำเล่าว่าแพลตฟอร์มโซเชียลมีเดียไม่ได้ดำเนินการมากนักในการยืนยันอายุผู้ใช้อย่างมีความหมายก่อนที่จะเก็บรวบรวมข้อมูลส่วนบุคคล รวมถึงข้อมูลพฤติกรรมที่ใช้สำหรับการแนะนำเนื้อหาและการโฆษณา

ความหมายต่อการคุ้มครองความเป็นส่วนตัวของเด็กทั่วโลก

การดำเนินการของบราซิลสอดคล้องกับรูปแบบระดับโลกที่กว้างขึ้น หน่วยงานกำกับดูแลในหลายประเทศได้ตรวจสอบการจัดการข้อมูลเด็กของ TikTok ในช่วงไม่กี่ปีที่ผ่านมา และประเด็นที่เกิดซ้ำในคดีเหล่านี้คือสิ่งเดียวกัน: การตรวจสอบอายุที่ประกาศด้วยตนเองนั้นง่ายต่อการเลี่ยง และเมื่อเด็กเข้าไปอยู่ในระบบนิเวศของแพลตฟอร์มแล้ว ข้อมูลของพวกเขาสามารถถูกเก็บรวบรวมและประมวลผลในวิธีที่ละเมิดการป้องกันที่ออกแบบมาเฉพาะสำหรับผู้เยาว์

สิ่งที่ทำให้การบังคับใช้ซ้ำของบราซิลน่าสนใจคือมันแสดงให้เห็นว่าค่าปรับเพียงอย่างเดียวอาจไม่เพียงพอที่จะเปลี่ยนแปลงพฤติกรรมของแพลตฟอร์มได้อย่างรวดเร็ว แม้จะเผชิญกับบทลงโทษจำนวนมากที่เกี่ยวข้องกับการละเมิด LGPD ในวงกว้าง บริษัทแม่ของ TikTok กลับต้องเผชิญกับมาตรการลงโทษอีกครั้งที่มุ่งเน้นเฉพาะการเข้าถึงของผู้เยาว์ สำหรับผู้ปกครอง นักเคลื่อนไหวด้านความเป็นส่วนตัว และผู้กำหนดนโยบาย สิ่งนี้เน้นย้ำถึงช่องว่างในการบังคับใช้ที่คงอยู่: กฎหมายที่กำหนดให้แพลตฟอร์มต้องบล็อกเด็กเล็กมีอยู่จริง แต่การยืนยันอายุในระดับใหญ่ยังคงเป็นเรื่องยากทั้งในทางเทคนิคและในทางปฏิบัติ และบริษัทต่างๆ มีแรงจูงใจจำกัดในการลงทุนอย่างหนักเพื่อแก้ไขปัญหานี้หากไม่มีการกดดันทางกฎระเบียบอย่างต่อเนื่อง

ความหมายสำหรับคุณ

หากคุณเป็นผู้ปกครอง คดีนี้เป็นเครื่องเตือนใจว่าการควบคุมอายุระดับแพลตฟอร์มไม่สามารถเชื่อถือได้ทั้งหมดในการกันเด็กเล็กออกจากโซเชียลมีเดียเพียงลำพัง การพึ่งพาเพียงมาตรการป้องกันในตัวของแอปจะทำให้เกิดช่องว่างที่เด็กที่มุ่งมั่นหรือเด็กที่อยากรู้อยากเห็นสามารถเล็ดลอดผ่านไปได้

นอกจากนี้ยังควรสังเกตสิ่งที่ค่าปรับนี้ไม่ได้แก้ไข: VPN ส่วนขยายเบราว์เซอร์เพื่อความเป็นส่วนตัว หรือตัวบล็อกโฆษณาจะไม่ป้องกันไม่ให้แพลตฟอร์มเก็บรวบรวมข้อมูลของเด็กเมื่อพวกเขาสมัครใช้งานแล้ว เครื่องมือเหล่านั้นมีประโยชน์สำหรับการปกปิดตำแหน่งที่ตั้งหรือลดการติดตาม แต่ไม่สามารถแทนที่การยืนยันอายุที่แท้จริงหรือการดูแลจากผู้ปกครองในระดับบัญชีได้

ข้อปฏิบัติที่นำไปใช้ได้จริง

  • ตรวจสอบบัญชีโซเชียลมีเดียของบุตรหลานโดยตรง แทนที่จะสันนิษฐานว่าข้อกำหนดอายุขั้นต่ำของแอปถูกบังคับใช้แล้ว
  • ใช้คุณสมบัติการควบคุมโดยผู้ปกครองในตัว (การจำกัดเวลาใช้งาน การจำกัดเนื้อหา การเชื่อมบัญชี) ที่อุปกรณ์หรือแพลตฟอร์มมีให้ นอกเหนือจากการพูดคุยเกี่ยวกับการใช้แอปอย่างปลอดภัย
  • ตรวจสอบข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบรวมจากบัญชีของผู้เยาว์และขอลบข้อมูลเมื่อกฎหมายท้องถิ่นอนุญาต
  • ติดตามข่าวสารเกี่ยวกับการดำเนินการทางกฎระเบียบเช่นนี้ ค่าปรับ 29.81 ล้านดอลลาร์สหรัฐต่อ ByteDance ก่อนหน้านี้ ของบราซิลให้บริบทที่เป็นประโยชน์เกี่ยวกับรูปแบบการละเมิดที่หน่วยงานกำกับดูแลระบุไว้เมื่อเวลาผ่านไป

ในขณะที่การบังคับใช้เช่นค่าปรับข้อมูลเด็กของ TikTok นี้ยังคงเกิดขึ้นทั่วโลก ข้อความพื้นฐานยังคงสอดคล้องกัน: แพลตฟอร์มต่างๆ ถูกทำให้รับผิดชอบต่อการยืนยันอายุที่อ่อนแอและการจัดการข้อมูลที่ไม่เหมาะสม แต่ครอบครัวยังคงต้องมีบทบาทอย่างแข็งขันในการปกป้องความเป็นส่วนตัวของเด็ก แทนที่จะสันนิษฐานว่าแอปจะทำเพื่อพวกเขา