Національний орган із захисту даних Бразилії (ANPD) наклав новий штраф на TikTok за дані дітей, дійшовши висновку, що платформа соцмереж не змогла запобігти доступу неповнолітніх користувачів до застосунку та неналежно поводилася з персональними даними дітей і підлітків. Це рішення додається до зростаючого списку регуляторних заходів проти материнської компанії TikTok, ByteDance, через те, як платформа поводиться зі своїми наймолодшими користувачами.

Що встановило рішення ANPD Бразилії

Згідно зі звітом ANPD, TikTok не забезпечив належного блокування користувачів віком до 16 років від створення облікових записів і використання платформи, попри бразильські правила захисту даних, які вимагають спеціальних гарантій для персональної інформації неповнолітніх. Орган також виявив, що компанія неналежно поводилася з персональними даними дітей і підлітків, яким усе ж вдалося отримати доступ до сервісу. Хоча звіт ANPD не деталізує кожну технічну помилку, основні висновки зосереджені на двох проблемах: недостатня вікова перевірка та неналежна обробка даних неповнолітніх після того, як вони потрапили на платформу.

Це не перший випадок, коли бразильські регулятори штрафують материнську компанію TikTok. Раніше ANPD оштрафував ByteDance на 29,81 млн доларів США за порушення Загального закону Бразилії про захист даних (LGPD), справа, яка зосереджувалася на подібних занепокоєннях щодо того, як компанія збирає та обробляє персональну інформацію. Останній захід свідчить про те, що попередніх коригувальних заходів було недостатньо для вирішення основних проблем, які визначили регулятори.

Як TikTok не зміг заблокувати неповнолітніх користувачів

Перевірка віку залишається однією з найстійкіших проблем для будь-якої платформи, що дозволяє відкриту реєстрацію. Більшість застосунків соцмереж, включно з TikTok, покладаються на самостійно вказану дату народження під час створення облікового запису. Цей підхід легко обійти: дитина просто вводить фіктивний рік народження, і платформа не має практичного способу підтвердити правдивість, якщо не застосовує додаткові методи верифікації, як-от перевірка документів або технології оцінки віку.

Висновки ANPD вказують на те, що наявні захисні механізми TikTok були недостатніми для виявлення та видалення облікових записів неповнолітніх, що дозволяло дітям молодше 16 років користуватися платформою, а їхні дані збиралися в процесі. Ця картина повторює регуляторні висновки в інших країнах, де органи влади неодноразово доходили висновку, що соціальні платформи робили мало для реальної перевірки віку користувачів перед збором персональної інформації, зокрема поведінкових даних, що використовуються для рекомендацій контенту та реклами.

Що це означає для захисту приватності дітей у всьому світі

Дії Бразилії вписуються в ширшу глобальну тенденцію. Регулятори в багатьох країнах протягом останніх років ретельно вивчали поводження TikTok із даними дітей, і повторюваною темою в цих справах є те саме: самостійно задекларовані вікові перевірки легко обійти, а коли дитина потрапляє в екосистему платформи, її дані можуть збиратися та оброблятися способами, що порушують захист, спеціально розроблений для неповнолітніх.

Що робить повторне застосування санкцій Бразилії помітним, так це те, що штрафи самі по собі можуть бути недостатніми для швидкої зміни поведінки платформи. Навіть після значного штрафу, пов'язаного з ширшими порушеннями LGPD, материнська компанія TikTok тепер стикається з новою санкцією, зосередженою саме на доступі неповнолітніх. Для батьків, правозахисників і політиків це підкреслює постійну прогалину в правозастосуванні: закони, що вимагають від платформ блокувати маленьких дітей, існують, але перевірка віку в масштабах залишається технічно та практично складною, а компанії мають обмежені стимули інвестувати значні кошти в її вирішення без постійного регуляторного тиску.

Що це означає для вас

Якщо ви батько, ця справа є нагадуванням про те, що вікові контролі на рівні платформи не можна повністю довіряти, щоб самостійно утримувати маленьких дітей від соцмереж. Покладання лише на вбудовані захисні механізми застосунку залишає прогалини, через які можуть прослизнути рішучі чи допитливі діти.

Також варто зазначити, чого цей штраф не виправляє: VPN, розширення браузера для приватності чи блокувальник реклами не запобігатимуть збору даних дитини платформою після реєстрації. Ці інструменти корисні для маскування місцезнаходження або зменшення відстеження, але вони не замінюють справжньої перевірки віку чи батьківського нагляду на рівні облікового запису.

Практичні рекомендації

  • Перевіряйте соціальні мережі вашої дитини безпосередньо, а не припускайте, що мінімальна вікова вимога застосунку дотримується.
  • Використовуйте вбудовані функції батьківського контролю (обмеження часу екрану, обмеження контенту, прив'язка облікових записів), які пропонують пристрій або платформа, на додаток до розмов про безпечне використання застосунків.
  • Перевіряйте, які персональні дані платформа зібрала з облікового запису неповнолітнього, і вимагайте видалення, якщо це дозволяє місцеве законодавство.
  • Слідкуйте за регуляторними заходами, подібними до цього. Попередній штраф проти ByteDance на 29,81 млн доларів США дає корисний контекст щодо характеру порушень, які регулятори виявили з часом.

Оскільки такі заходи правозастосування, як цей штраф TikTok за дані дітей, продовжують з'являтися по всьому світу, основне повідомлення залишається незмінним: платформи притягуються до відповідальності за слабку перевірку віку та неналежне поводження з даними, але сім'ям усе ще потрібно брати активну роль у захисті приватності дітей, а не припускати, що застосунок зробить це за них.