Бразильський наглядовий орган із питань даних спрямовує удар на TikTok

Національний орган із захисту даних Бразилії, відомий як ANPD, оштрафував ByteDance, материнську компанію TikTok, на $29,81 млн за ймовірне порушення Загального закону країни про захист даних, зазвичай згадуваного як LGPD. Рішення було опубліковано в офіційному віснику у вівторок, згідно з репортажем Родріго Віги Гайєра, Рікардо Бріто та Ізабель Телес.

Цей штраф додає Бразилію до зростаючого переліку юрисдикцій, які вивчають, як TikTok поводиться з даними користувачів, особливо з інформацією, що належить молодшим користувачам. Як детально описано у відповідному звіті про штраф TikTok у Бразилії на $29,8 млн за дані неповнолітніх, цей правовий захід зосереджений на ймовірній незаконній обробці персональної інформації, зібраної з дітей та підлітків на платформі.

Чому дані дітей є центром цієї справи

Органи із захисту даних у всьому світі все більше зосереджуються на тому, як соціальні платформи збирають, зберігають і використовують інформацію від неповнолітніх користувачів. Неповнолітні вважаються особливо чутливою категорією в більшості структур захисту приватності, оскільки вони часто не можуть повністю зрозуміти або погодитися на те, як їхні дані використовуються, чи то для реклами, алгоритмічного профілювання, чи передачі третім сторонам.

Бразильський LGPD, частково змодельований на основі міжнародних стандартів приватності, висуває суворі вимоги до компаній, які обробляють дані, що належать дітям та підліткам. Коли регулятор, такий як ANPD, визначає, що компанія не виконала ці зобов'язання, фінансові штрафи є одним із основних доступних інструментів правозастосування. Штраф у розмірі $29,81 млн проти ByteDance сигналізує про те, що бразильські регулятори готові використовувати цей інструмент проти однієї з найбільших соціальних медіа-компаній у світі.

Це не ізольована подія. Це відображає ширшу тенденцію, коли уряди протидіють платформам, які збирають величезні обсяги персональних даних, особливо коли ці дані стосуються неповнолітніх, які можуть бути більш вразливими до цільової реклами, профілювання даних або впливу невідповідного контенту, сформованого алгоритмічними рекомендаціями.

Що це означає для вас

Якщо ви або ваша сім'я користуєтеся TikTok у Бразилії чи деінде, цей штраф є нагадуванням про те, що платформи, які зберігають вашу персональну інформацію, підлягають реальним регуляторним наслідкам, коли вони не відповідають стандартам захисту даних. Ось що це практично означає для повсякденних користувачів:

Батьки та опікуни повинні сприйняти це як спонукання переглянути налаштування приватності на соціальних акаунтах своїх дітей. Більшість платформ, включно з TikTok, пропонують батьківський контроль, обмеження часу екрану та режими обмеженого збору даних для молодших користувачів. Періодична перевірка цих налаштувань гарантує, що вплив на вашу сім'ю відповідає тому, з чим ви почуваєтеся комфортно, незалежно від того, що зрештою вирішать регулятори щодо корпоративної відповідності.

Усі користувачі, а не лише батьки, повинні розуміти, що такі штрафи за захист даних часто супроводжуються коригувальними приписами разом із грошовим покаранням. Регулятори часто вимагають від компаній видалити неправильно зібрані дані або змінити спосіб обробки інформації надалі. Це означає, що правозастосовні заходи можуть призвести до конкретних змін у функціонуванні застосунку, навіть якщо ці зміни не широко розголошуються.

Усі, хто піклується про конфіденційність даних, повинні визнати, що покладання виключно на внутрішні налаштування приватності платформи має свої межі. Такі інструменти, як VPN, можуть допомогти приховати вашу IP-адресу та місцезнаходження, але вони не запобігають збору персональних даних самим застосунком після того, як ви ввійшли в систему та надали дозволи. Читання політик конфіденційності, обмеження персональної інформації, якою ви ділитеся, та інформування про регуляторні дії у вашому регіоні залишаються одними з найефективніших способів захистити себе.

Загальніша картина правозастосування у сфері захисту даних

Дії Бразилії проти ByteDance вписуються в ширшу світову тенденцію, коли регулятори розглядають порушення захисту даних, особливо ті, що стосуються неповнолітніх, як серйозні правопорушення, що заслуговують на значні фінансові штрафи. У міру того як дедалі більше країн посилюють свої закони про приватність та спроможність правозастосування, компанії, що працюють на міжнародному рівні, стикаються з різнорідними зобов'язаннями, які відрізняються залежно від юрисдикції, але все більше сходяться на захисті вразливих користувачів, особливо дітей.

Для такої великої компанії, як ByteDance, штраф у $29,81 млн може бути не фінансово руйнівним, але він створює прецедент. Це сигналізує іншим платформам, що працюють у Бразилії, а також самому TikTok, що ANPD готовий застосовувати LGPD із реальними наслідками, а не лише попередженнями.

Ключові висновки

Штраф ANPD проти власника TikTok ByteDance підкреслює, наскільки серйозно органи із захисту даних ставляться до порушень, пов'язаних із персональною інформацією дітей. Користувачі та батьки повинні регулярно переглядати налаштування приватності застосунків, бути поінформованими про регуляторні дії, що впливають на платформи, які вони використовують, і пам'ятати, що сильні особисті звички щодо приватності, як-от обмеження даних, якими ви ділитеся, та розуміння того, які дозволи ви надаєте, залишаються важливими, навіть коли регулятори посилюють правозастосування. Слідкування за тим, як розгортаються такі справи, як ця, може допомогти вам приймати більш обґрунтовані рішення про те, яким платформам ви довіряєте дані своєї родини.