Орган із захисту даних Бразилії знову жорстко вдарив по TikTok, оштрафувавши платформу майже на $30 млн за невпровадження належних заходів безпеки дітей. Національне управління із захисту даних (ANPD) оголосило про штраф у вівторок, назвавши його «потужним сигналом» для соціальних медіа-компаній, що працюють у країні. Штраф TikTok у Бразилії через безпеку дітей підкреслює зростаючу глобальну тенденцію: регулятори більше не задовольняються попередженнями, коли йдеться про захист неповнолітніх онлайн — вони накладають штрафи, достатньо великі, щоб змусити платформи реально змінити те, як вони обробляють дані молодих користувачів.

Повторне порушення, а не перше попередження

Що робить це покарання особливо помітним, так це те, що це не перша дія ANPD проти материнської компанії TikTok, ByteDance, через подібні питання. Як висвітлювалося в нашому попередньому матеріалі про попередній штраф ANPD у розмірі $30 млн проти ByteDance, бразильські регулятори вже вказували компанії на неналежне поводження з даними неповнолітніх. Повторення свідчить про те, що попередні заходи примусу не були достатніми, щоб змінити практику TikTok у регіоні, або що оновлення компанії щодо відповідності не встигають за регуляторними очікуваннями.

Для компанії, яка працює в понад 150 країнах, повторні штрафи від одного національного регулятора є значущою подією. Це сигналізує про те, що бразильське агентство із захисту даних готове посилювати заходи, а не дозволяти повторним порушенням обходитися символічними покараннями. Хоча точна сума, майже $30 млн, може здаватися скромною на тлі глобального доходу TikTok, репутаційна ціна того, що компанію двічі виділили за одну категорію порушень, має власну вагу.

Чому захист даних дітей постійно спливає

Соціальні медіа-платформи роками намагаються надійно перевіряти вік користувачів і запобігати потраплянню неповнолітніх під практики збору даних, розроблені для дорослих користувачів. Такі функції, як таргетована реклама, алгоритмічні рекомендаційні системи та партнерства з обміну даними, покладаються на збір поведінкових даних, і коли ці дані надходять від дітей, юридичні та етичні ставки різко зростають.

Загальний закон Бразилії про захист даних (LGPD) містить спеціальні положення щодо обробки даних дітей, вимагаючи від платформ отримувати належну згоду та обмежувати використання цієї інформації. Рішення ANPD назвати цей штраф «потужним сигналом» свідчить про те, що агентство хоче, щоб інші платформи, а не лише TikTok, сприймали ці зобов'язання як безумовні, а не як галочку у списку відповідності, до якої повертаються лише після примусових заходів.

Ця тенденція не унікальна для Бразилії. Регулятори в Європейському Союзі, Сполученому Королівстві та окремих частинах Сполучених Штатів уже вживали подібних заходів проти великих платформ через те, як вони обробляють дані неповнолітніх користувачів. Спільною ниткою є перехід від реактивних скарг до проактивних аудитів і штрафів, спрямованих на зміну поведінки платформ до того, як шкода відбудеться в масштабах.

Що це означає для вас

Якщо ви батько, цей штраф — корисне нагадування переглянути налаштування конфіденційності на будь-яких акаунтах у соціальних мережах, які використовують ваші діти, включно з TikTok. Більшість платформ пропонують батьківський контроль, ліміти часу екрана та режими обмеженого збору даних спеціально для молодших користувачів, але ці налаштування рідко ввімкнені за замовчуванням. Кілька хвилин, витрачені на їх активацію, можуть суттєво зменшити обсяг даних, що збираються та передаються.

Якщо ви користувач TikTok будь-якого віку, варто перевірити власні налаштування конфіденційності та персоналізації реклами. Штрафи, подібні до цього, часто передують загальноплатформним оновленням політики, тому функції, пов'язані з обміном даними, таргетованою рекламою або видимістю акаунта, можуть змінитися в найближчі місяці, оскільки TikTok працює над вирішенням регуляторних питань у Бразилії та, потенційно, на інших ринках, які уважно стежать за цією справою.

У ширшому сенсі ця справа нагадує, що заходи з захисту даних стають дедалі послідовнішими та менш поблажливими до повторних порушень. Компанії, що працюють міжнародно, більше не можуть розглядати штраф в одному регіоні як ізольовану вартість ведення бізнесу; регулятори дедалі частіше обмінюються досвідом і посилаються на попередні заходи примусу, коли накладають нові штрафи.

Як випереджати ризики платформних даних

Штраф TikTok у Бразилії через безпеку дітей навряд чи буде останнім словом у цьому питанні — ні для TikTok, ні для ширшої індустрії соціальних медіа. У міру накопичення заходів примусу очікуйте посиленого контролю за тим, як платформи перевіряють вік користувачів, керують згодою неповнолітніх і розкривають практики роботи з даними родинам.

Тим часом найпрактичніший крок, який можуть зробити користувачі, — ставитися до налаштувань конфіденційності платформ як до того, що потрібно активно керувати, а не приймати за замовчуванням. Перегляньте, які дані ваші акаунти або акаунти ваших дітей передають, обмежте персоналізацію реклами, де це можливо, і залишайтеся поінформованими, поки регулятори, як-от ANPD, продовжують підштовхувати платформи до сильнішого захисту. Штрафи надсилають повідомлення компаніям, але поінформовані користувачі залишаються першою лінією захисту власних даних.