Національне управління захисту даних Бразилії (ANPD) наклало грошове стягнення в розмірі приблизно 30 мільйонів доларів США на ByteDance Ltd., материнську компанію TikTok, за порушення Загального закону країни про захист даних у зв'язку з обробкою персональних даних дітей та підлітків. Цей штраф є черговим свідченням того, що бразильські регулятори розглядають захист даних молодих користувачів як пріоритет правозастосування, а не як разовий інформаційний привід.

Що виявило ANPD

За даними ANPD, практики ByteDance щодо збору та обробки персональних даних неповнолітніх порушили Загальний закон Бразилії про захист даних, зазвичай скорочено LGPD. Закон встановлює суворі правила щодо того, як компанії можуть збирати, зберігати та використовувати персональну інформацію, з посиленим захистом для дітей та підлітків, які вважаються особливо вразливими до зловживання даними. Штраф у приблизно 30 мільйонів доларів відображає рішення ANPD про те, що ByteDance не виконала ці посилені зобов'язання.

Хоча конкретні технічні механізми порушення не були деталізовані в публічній заяві ANPD, санкція вписується в ширшу картину перевірок, з якими стикається TikTok у Бразилії. Це не перший випадок, коли платформа отримує фінансові штрафи, пов'язані з управлінням даними неповнолітніх користувачів. Бразилія раніше оштрафувала TikTok на $29,8 млн через дані неповнолітніх в окремому правозастосовному заході, а ANPD також оштрафувало материнську компанію TikTok ByteDance на $29,81 млн за аналогічні порушення того ж закону. Разом ці дії свідчать про регулятора, який не задовольняється єдиним штрафом, а натомість застосовує постійний тиск на компанію, щоб змінити те, як вона працює на бразильському ринку.

Чому дані неповнолітніх привертають особливу увагу

Діти та підлітки є особливим фокусом законів про захист даних у всьому світі, оскільки вони часто не можуть усвідомлено давати згоду на те, як збирається їхня інформація, а також тому, що дані, зібрані в підлітковому віці, зокрема звички перегляду, історія місцезнаходження, соціальні зв'язки та поведінкові моделі, можуть супроводжувати людину роками. Регулятори, як-от ANPD, розглядають платформи з великою кількістю молодих користувачів як такі, що несуть додаткову відповідальність за перевірку віку, обмеження збору даних та запобігання доступу неповнолітніх там, де це вимагається.

Такі очікування неодноразово ставили TikTok у центр уваги ANPD. У пов'язаній справі бразильські регулятори дійшли висновку, що платформа не змогла запобігти доступу неповнолітніх користувачів до застосунку, що детально описано в новому штрафі Бразилії за дані дітей у TikTok. Коли платформа не може надійно не допускати користувачів, молодших за заявлений мінімальний вік, будь-які дані, зібрані від таких користувачів, стають проблемою відповідності майже автоматично, оскільки захист, передбачений законом для неповнолітніх, спрацьовує в момент обробки даних дитини.

Закономірність, а не ізольований випадок

Що робить цей останній штраф ANPD помітним, так це меншою мірою сума, а більшою — повторюваність. Кілька окремих правозастосовних заходів, кожен із яких сягає десятків мільйонів доларів, вказують на компанію, яка, на думку регуляторів, не повністю виправила свою практику роботи з даними, незважаючи на попередні штрафи. Для глобальної платформи, що працює в десятках юрисдикцій, повторні штрафи від одного регулятора можуть свідчити або про те, що заходи з виправлення ситуації впроваджуються повільно, або про те, що базову бізнес-модель, побудовану на масштабному зборі даних і таргетингу, принципово важко узгодити із суворими законами про конфіденційність, спрямованими на захист неповнолітніх.

Підхід Бразилії також відображає ширший світовий тренд. Органи із захисту даних у багатьох країнах дедалі частіше розглядають конфіденційність дітей як окрему категорію правозастосування, відмінну від загальних правил захисту даних споживачів, оскільки ставки та вразливості є різними.

Що це означає для вас

Якщо ви батько, опікун або просто користувач TikTok у Бразилії чи деінде, цей штраф є нагадуванням про те, що платформи, популярні серед молодшої аудиторії, залишаються під активним наглядом регуляторів, а минулі штрафи не завжди гарантують негайні зміни в тому, як збираються дані. Варто періодично переглядати налаштування конфіденційності в будь-яких застосунках, якими користуються діти у вашій родині, перевіряти, які дозволи надано, та обмежувати обмін даними, де це можливо. Для дорослих, які турбуються про власний цифровий слід на платформах, що стикаються з повторними перевірками конфіденційності, використання VPN може допомогти обмежити деякі форми відстеження на рівні мережі, хоча це не вирішує проблему збору даних у межах застосунку, що регулюється власною політикою платформи.

У ширшому сенсі цей штраф підкреслює, що регуляторна відповідальність соціальних медіа-платформ є постійним процесом, а не одноразовою подією. Споживачі повинні очікувати подальших правозастосовних заходів, оскільки органи влади перевіряють, чи компанії справді змінюють свою практику, чи просто поглинають штрафи як вартість ведення бізнесу.

Ключові висновки

  • ANPD Бразилії оштрафувало ByteDance приблизно на 30 мільйонів доларів за неналежне поводження з даними дітей та підлітків відповідно до Загального закону країни про захист даних.
  • Це не ізольований випадок: бразильські регулятори видали кілька подібних штрафів проти ByteDance та TikTok у нещодавніх правозастосовних заходах.
  • Батькам слід регулярно переглядати налаштування конфіденційності та облікових записів для будь-яких застосунків, якими користуються неповнолітні в їхній родині.
  • Постійна увага регуляторів свідчить про те, що подальші правозастосовні заходи можуть бути, якщо практика роботи з даними молодих користувачів суттєво не зміниться.