TikTok ได้แพ้การอุทธรณ์ค่าปรับ 12.7 ล้านปอนด์จากหน่วยงานกำกับดูแลการคุ้มครองข้อมูลของสหราชอาณาจักร ปิดฉากคดีที่มุ่งเน้นว่าแพลตฟอร์มจัดการข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีกว่า 1.4 ล้านคนอย่างไร คำตัดสินนี้ยืนยันข้อค้นพบเดิม: TikTok ประมวลผลข้อมูลของผู้ใช้ที่ไม่ควรอยู่บนแพลตฟอร์มตั้งแต่แรกอย่างผิดกฎหมาย เมื่อพิจารณาจากข้อกำหนดอายุขั้นต่ำของตนเอง

ผลของคดีค่าปรับข้อมูลเด็กของ TikTok นี้เป็นเครื่องเตือนใจว่าหน่วยงานกำกับดูแลพร้อมมากขึ้นที่จะให้แพลตฟอร์มรายใหญ่รับผิดชอบต่อวิธีที่พวกเขาปฏิบัติต่อผู้ใช้เยาวชน และการอุทธรณ์ไม่ได้ล้มล้างข้อค้นพบเหล่านั้นโดยอัตโนมัติ สำหรับผู้ปกครองแล้ว มันยังเป็นสัญญาณให้ตรวจสอบอย่างใกล้ชิดมากขึ้นว่าเกิดอะไรขึ้นเบื้องหลังหน้าจอลงทะเบียนที่บุตรหลานใช้ทุกวัน

คำตัดสิน 12.7 ล้านปอนด์พบว่า TikTok ทำอะไรผิด

หัวใจของคดีคือปัญหาที่ตรงไปตรงมาแต่ร้ายแรง: ข้อกำหนดของ TikTok ระบุว่าผู้ใช้ต้องมีอายุอย่างน้อย 13 ปีเพื่อสร้างบัญชี แต่สุดท้ายแพลตฟอร์มกลับประมวลผลข้อมูลจากเด็กกว่าหนึ่งล้านคนที่อายุต่ำกว่านั้น หน่วยงานกำกับดูแลการคุ้มครองข้อมูลของสหราชอาณาจักรวินิจฉัยว่า TikTok ไม่ได้ดำเนินการเพียงพอที่จะระบุและลบบัญชีที่อายุต่ำกว่าเกณฑ์ ซึ่งหมายความว่าข้อมูลส่วนบุคคลของเด็ก รวมถึงข้อมูลพฤติกรรมที่ใช้ขับเคลื่อนอัลกอริธึมแนะนำ อาจถูกรวบรวมและใช้โดยไม่มีพื้นฐานทางกฎหมายตามที่กฎหมายคุ้มครองข้อมูลกำหนด

TikTok โต้แย้งค่าปรับเดิมผ่านการอุทธรณ์ โดยคัดค้านข้อค้นพบของหน่วยงานกำกับดูแล การอุทธรณ์นั้นไม่สำเร็จ หมายความว่าค่าปรับ 12.7 ล้านปอนด์ยังคงอยู่ สำหรับบริษัทขนาดเท่า TikTok ค่าปรับทางการเงินนั้นน่าสังเกต แต่สัญญาณที่ใหญ่กว่าคือการดำเนินการบังคับใช้พื้นฐานและเหตุผลเบื้องหลังได้ผ่านการทดสอบในการท้าทายทางกฎหมายและถูกยืนยัน

ข้อมูลของเด็กอายุต่ำกว่า 13 ปีถูกรวบรวมโดยไม่ได้รับความยินยอมได้อย่างไร

ปัญหาแกนกลางไม่ใช่การที่ TikTok จงใจพุ่งเป้าไปที่เด็กเล็ก แต่เป็นเพราะระบบที่มีไว้เพื่อตรวจจับและลบผู้ใช้ที่อายุต่ำกว่าเกณฑ์ทำงานได้ไม่ดีพอ และเมื่อบัญชีของเด็กมีอยู่แล้ว แนวทางปฏิบัติการเก็บข้อมูลมาตรฐานของแพลตฟอร์มก็เริ่มทำงานเหมือนกับที่ทำกับผู้ใหญ่ นั่นหมายความว่าสัญญาณตำแหน่งที่ตั้ง พฤติกรรมการรับชม รูปแบบการมีส่วนร่วม และจุดข้อมูลอื่น ๆ อาจถูกรวบรวมจากผู้ใช้เด็กได้ง่ายพอ ๆ กับที่เก็บจากใครก็ได้ โดยที่ผู้ปกครองหรือผู้ดูแลไม่เคยให้ความยินยอมที่ได้รับการแจ้งข้อมูลอย่างครบถ้วน

นี่คือจุดล้มเหลวที่คุ้นเคยทั่วทั้งอุตสาหกรรมเทคโนโลยี: กลไกความยินยอมมักถูกสร้างมาเพื่อขนาดและความเรียบง่ายมากกว่าความโปร่งใสที่แท้จริง พลวัตเดียวกันปรากฏให้เห็นในมุมที่ดูเหมือนไม่เกี่ยวข้องกันของเว็บ ข้อร้องเรียน GDPR ล่าสุดเกี่ยวกับ แบนเนอร์ขอความยินยอมที่กว้างขวางของ dict.cc ซึ่งมีรายงานว่าเชื่อมต่อผู้เข้าชมกับพาร์ทเนอร์โฆษณากว่า 1,700 รายผ่านการคลิกเพียงครั้งเดียว แสดงให้เห็นว่าอินเทอร์เฟซความยินยอมมีอยู่ตามเทคนิค แต่แทบไม่ได้ให้ข้อมูลแก่ผู้ใช้เลยว่าเกิดอะไรขึ้นกับข้อมูลของพวกเขา การตรวจสอบอายุเพิ่มความยากอีกชั้นหนึ่ง เนื่องจากเด็กสามารถกรอกวันเกิดปลอม และแพลตฟอร์มต้องตัดสินใจว่าจะพยายามจับสิ่งนั้นหนักแค่ไหน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ: ผู้ปกครองที่จัดการความเป็นส่วนตัวของแอปสำหรับเด็ก

บทเรียนเชิงปฏิบัติจากคดีนี้คือ ค่าเริ่มต้นของแพลตฟอร์มไม่สามารถเชื่อถือให้ปกป้องข้อมูลของเด็กได้ด้วยตัวเอง แม้ว่าเงื่อนไขของบริษัทจะห้ามการใช้งานโดยผู้ที่อายุต่ำกว่าเกณฑ์ในทางเทคนิคก็ตาม หากหน่วยงานกำกับดูแลที่มุ่งมั่นสามารถพบว่าเด็กกว่า 1.4 ล้านคนหลุดรอดผ่านการตรวจสอบอายุของ TikTok มาได้ ก็สันนิษฐานได้ว่าช่องโหว่ที่คล้ายกันมีอยู่ที่อื่น

ผู้ปกครองไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความเป็นส่วนตัวเพื่อปิดช่องโหว่เหล่านี้หลายจุด ขั้นตอนที่จับต้องได้ไม่กี่อย่างมีประโยชน์มาก: ตรวจสอบวันเกิดจริงที่กรอกไว้เมื่อสร้างบัญชี ตรวจสอบการตั้งค่าความเป็นส่วนตัวและการปรับโฆษณาให้เหมาะกับบุคคลของแอป แทนที่จะยอมรับตามที่เลือกเป็นค่าเริ่มต้น และตรวจสอบเป็นระยะว่าแอปได้รับสิทธิอนุญาตอะไรบ้างบนอุปกรณ์ เช่น ตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ หรือการเข้าถึงไมโครโฟน หลายแพลตฟอร์มยังมีฟีเจอร์การจับคู่ครอบครัวหรือบัญชีที่ควบคุมดูแล ซึ่งจำกัดการเก็บข้อมูลและการเปิดรับเนื้อหาสำหรับผู้ใช้ที่อายุน้อยกว่า แต่โดยปกติต้องเปิดใช้งานด้วยตนเอง

การปราบปรามแนวปฏิบัติด้านข้อมูลเยาวชนในวงกว้าง

คำตัดสินนี้ไม่ได้เกิดขึ้นอย่างโดดเดี่ยว หน่วยงานกำกับดูแลในหลายเขตอำนาจให้ความสนใจมากขึ้นว่าแพลตฟอร์มปฏิบัติต่อผู้ใช้เยาวชนอย่างไร โดยปฏิบัติต่อข้อมูลเด็กว่าเป็นพื้นที่ที่สมควรได้รับการตรวจสอบอย่างเข้มงวดกว่าการประมวลผลข้อมูลผู้ใหญ่ทั่วไป ข้อเท็จจริงที่ว่าการอุทธรณ์ของ TikTok ล้มเหลว แทนที่จะส่งผลให้ค่าปรับลดลงหรือข้อค้นพบถูกคว่ำ แสดงให้เห็นว่าหน่วยงานกำกับดูแลพร้อมที่จะให้การตัดสินใจด้านการบังคับใช้ของตนถูกทดสอบในชั้นศาล และมั่นใจในหลักฐานที่สนับสนุน

สำหรับอุตสาหกรรมที่สร้างขึ้นบนการมีส่วนร่วมที่ขับเคลื่อนด้วยข้อมูล นั่นเป็นสัญญาณที่มีความหมาย กระบวนการตรวจสอบอายุและความยินยอมที่ครั้งหนึ่งเคยถูกปฏิบัติเหมือนแค่ทำเครื่องหมายในช่อง กำลังถูกตรวจสอบมากขึ้นในฐานะข้อผูกพันทางกฎหมายที่สำคัญ และผลที่ตามมาหากทำผิดวัดกันเป็นล้าน ๆ

ข้อคิดสำหรับผู้อ่าน

การที่ค่าปรับข้อมูลเด็กของ TikTok ถูกยืนยันในการอุทธรณ์เป็นจุดตรวจสอบที่มีประโยชน์สำหรับผู้ปกครองที่บุตรหลานใช้โซเชียลมีเดีย อย่าคิดว่านโยบายอายุขั้นต่ำของแอปหมายความว่าข้อมูลของบุตรหลานคุณได้รับการปกป้องโดยอัตโนมัติ: ตรวจสอบรายละเอียดบัญชีด้วยตัวคุณเอง เปิดเครื่องมือควบคุมโดยผู้ปกครองที่มีอยู่ทั้งหมด และตรวจสอบสิทธิอนุญาตของแอปเป็นระยะแทนที่จะพึ่งพาค่าเริ่มต้น หากคุณต้องการเห็นว่ากระบวนการความยินยอมที่คลุมเครือเป็นอย่างไรในทางปฏิบัติ ก็ควรค่าที่จะอ่านว่าแบนเนอร์ขอความยินยอมเพียงอันเดียวสามารถนำข้อมูลของผู้ใช้ไปยังพาร์ทเนอร์กว่าพันรายอย่างเงียบ ๆ ได้อย่างไร การสละเวลา 20 นาทีเพื่อตรวจสอบการตั้งค่าแอปของบุตรหลานคุณวันนี้ เป็นการใช้เวลาที่ดีกว่าการรอให้คำตัดสินของหน่วยงานกำกับดูแลถัดไปมาอธิบายว่ามีอะไรผิดพลาด