Бразильський регулятор зайняв жорстку позицію щодо даних дітей

25 серпня Національний орган із захисту даних Бразилії (ANPD) оголосив про штраф у розмірі 153,7 мільйона реалів, що становить близько тридцяти мільйонів доларів, проти ByteDance, китайської компанії, якій належить TikTok. Стягнення пов'язане з тим, як платформа збирала та обробляла персональні дані дітей і підлітків у Бразилії — одному з найбільших ринків TikTok за межами Азії.

Ця справа привертає увагу не лише своїм розміром, а й тим, що вона сигналізує: органи із захисту даних дедалі частіше схильні розглядати дані дітей як окрему категорію правозастосування найвищого пріоритету, відмінну від загальних порушень приватності. Для платформи, побудованої на коротких відео та алгоритмічних рекомендаціях, значна частина яких безпосередньо приваблює молодших користувачів, таке розмежування має реальну фінансову та операційну вагу.

Чому дані дітей опинилися в центрі цієї справи

Більшість систем захисту даних, включно з бразильським LGPD (Lei Geral de Proteção de Dados), розглядають неповнолітніх як категорію, що потребує посилених гарантій. Зазвичай це означає суворіші вимоги до згоди, жорсткіші налаштування за замовчуванням щодо збору даних і чіткіші зобов'язання щодо перевірки віку для будь-якої платформи, до якої діти, ймовірно, матимуть доступ.

Дії ANPD проти ByteDance свідчать про те, що регулятор виявив розбіжності між цими правовими очікуваннями та фактичними практиками TikTok у Бразилії. Коли база користувачів платформи зміщена в бік молоді, а її основний продукт залежить від збору поведінкових даних і даних про залучення для роботи алгоритмів рекомендацій, напруга між бізнес-моделлю та законодавством про захист дітей стає важкоуникною. Регулятори нині дають зрозуміти, що ця напруга не є прийнятною ціною ведення бізнесу — це порушення вимог із реальними фінансовими наслідками.

Це частина ширшої глобальної тенденції. Уряди в багатьох регіонах посилюють правила щодо того, як платформи поводяться з даними неповнолітніх, спонукаючи компанії вбудовувати перевірку віку, механізми батьківської згоди та мінімізацію даних безпосередньо у свої продукти, а не розглядати їх як другорядні. Бразильський штраф додає тиску до цього, і робить це проти однієї з найбільш ретельно перевірюваних компаній світу: платформи, що належить китайській компанії і вже зазнає інтенсивного вивчення на ринках Північної Америки, Європи, а тепер і Латинської Америки.

Патерн перевірок китайських технологічних компаній за кордоном

Штраф ByteDance у Бразилії не існує у вакуумі. Китайські технологічні компанії, що працюють за кордоном, і TikTok серед них насамперед, роками стикаються з регуляторною підозрою, пов'язаною з обробкою даних, занепокоєннями щодо національної безпеки та питаннями про те, як до інформації користувачів можуть отримати доступ або використати її поза межами самої платформи. Ця перевірка вийшла далеко за межі застосунків соціальних мереж. Повідомлення про китайських хакерів, пов'язаних з державою, які зберігають доступ до інфраструктури США тримають занепокоєння щодо китайського цифрового впливу в заголовках, хоча це питання відрізняється від практик обробки споживчих даних у компаніях, як-от ByteDance.

Ці історії об'єднує ширша атмосфера недовіри до того, як дані перетинають кордони, особливо коли китайська материнська компанія перебуває в центрі потоку даних. Бразильський штраф дає регуляторам в інших країнах конкретний прецедент, на який можна посилатися: великий ринок виявив конкретні, карані недоліки в тому, як TikTok поводився з інформацією дітей — не гіпотетичні ризики, а фактичні порушення, достатньо серйозні, щоб виправдати штраф у багатомільйонному розмірі.

Для китайських компаній, що розширюються за кордон, ця справа є попередженням щодо комплаєнсу. Закони про захист даних суттєво відрізняються від країни до країни, і застосування єдиної глобальної політики до даних дітей стає дедалі ризикованішим. Місцеві регулятори очікують дотримання місцевого законодавства, незалежно від того, де розташована штаб-квартира материнської компанії.

Що це означає для вас

Якщо ви або ваша родина користуєтеся TikTok, цей штраф не обов'язково означає, що ваші дані були оброблені неналежним чином особисто, але він підтверджує, що регулятори виявили системні проблеми в тому, як платформа поводилася з інформацією молодших користувачів принаймні на одному великому ринку. На це варто звернути увагу, якщо діти у вашій родині користуються цим застосунком.

Батьки можуть зробити кілька конкретних кроків незалежно від того, що охоплює будь-який окремий штраф. Перегляньте налаштування приватності акаунта та підтвердьте, чи профіль дитини є публічним чи приватним. Перевірте, які дозволи має застосунок для доступу до контактів, геолокації та камери, і відкличте все зайве. Якщо ваша дитина молодша за зазначений платформою мінімальний вік, подумайте, чи застосунок взагалі є доречним, оскільки вікові обмеження на соціальних платформах часто легко обійти, але вони існують з реальних юридичних причин.

Ширше кажучи, ця справа нагадує, що правозастосування у сфері захисту даних стає активнішим у всьому світі, а не навпаки. Такі штрафи створюють тиск на компанії, щоб покращити стандартні засоби захисту приватності для неповнолітніх, що може принести користь користувачам навіть у країнах, де регулятори ще не вжили прямих заходів.

Ключові висновки

  • ANPD Бразилії оштрафував ByteDance приблизно на $30 мільйонів через те, як TikTok поводився з даними дітей і підлітків.
  • Справа відображає глобальну регуляторну тенденцію розглядати дані дітей як окрему категорію комплаєнсу з високими ставками.
  • Платформи, що належать китайським компаніям, стикаються з сукупною перевіркою, пов'язаною як з практиками обробки даних, так і з ширшими занепокоєннями щодо транскордонного доступу до даних.
  • Батькам слід проактивно переглядати налаштування приватності, дозволи та відповідність віку для будь-якого соціального застосунку, яким користуються їхні діти, а не чекати на регуляторні дії у власній країні.