TikTok програв апеляцію на штраф у £12,7 млн від британського регулятора захисту даних, завершивши справу, яка стосувалася того, як платформа обробляла персональні дані понад 1,4 мільйона дітей віком до 13 років. Рішення підтверджує початковий висновок: TikTok незаконно обробляв дані користувачів, яких взагалі не мало бути на платформі, враховуючи її власні вимоги щодо мінімального віку.
Результат цієї справи про штраф TikTok за дитячі дані є нагадуванням, що регулятори дедалі охочіше притягують великі платформи до відповідальності за те, як вони ставляться до юних користувачів, і що апеляції не скасовують ці висновки автоматично. Для батьків це також привід уважніше подивитися на те, що насправді відбувається за екранами реєстрації, якими щодня користуються їхні діти.
Що, згідно з рішенням на £12,7 млн, TikTok зробив неправильно
В основі справи лежала проста, але серйозна проблема: власні умови TikTok стверджують, що для створення облікового запису користувачеві має бути щонайменше 13 років, однак платформа в підсумку обробляла дані понад мільйона дітей, які були молодшими за цей вік. Британський регулятор захисту даних встановив, що TikTok не зробив достатньо для виявлення та видалення цих неповнолітніх облікових записів, а це означає, що дитяча персональна інформація, потенційно включаючи поведінкові дані, які використовуються для роботи рекомендаційних алгоритмів, збиралася та використовувалася без законної підстави, яка вимагається законодавством про захист даних.
TikTok оскаржив початковий штраф через апеляцію, заперечуючи висновки регулятора. Ця апеляція тепер провалилася, а отже, штраф у £12,7 млн залишається в силі. Для компанії такого масштабу, як TikTok, фінансове покарання є помітним, але важливішим сигналом є те, що саме примусове правозастосування та обґрунтування, яке стоїть за ним, витримали юридичний виклик і були підтверджені.
Як збиралися дані дітей до 13 років без згоди
Основна проблема не в тому, що TikTok цілеспрямовано націлювався саме на малих дітей. Проблема в тому, що системи, призначені для виявлення та видалення неповнолітніх користувачів, працювали недостатньо добре, і щойно обліковий запис дитини з'являвся, стандартні практики платформи зі збору даних запускалися так само, як і для дорослого. Це означає, що сигнали розташування, звички перегляду, патерни залученості та інші точки даних могли збиратися від дитини-користувача так само легко, як і від будь-кого іншого, без того, щоб батьки або опікуни будь-коли надали усвідомлену згоду.
Це знайома точка збою в усій технологічній індустрії: механізми згоди часто будуються для масштабу та простоти, а не для справжньої прозорості. Та сама динаміка проявляється, здавалося б, у не пов'язаних куточках інтернету. Нещодавня скарга за GDPR щодо величезного банера згоди dict.cc, який, як повідомляється, з'єднує відвідувачів із понад 1700 рекламними партнерами одним кліком, ілюструє, як інтерфейси згоди можуть бути технічно присутніми, але дуже мало інформувати користувачів про те, що насправді відбувається з їхніми даними. Перевірка віку додає ще один рівень складності, оскільки дитина може просто ввести неправильну дату народження, а платформа повинна вирішити, наскільки активно їй слід це відловлювати.
Що це означає для вас: Батьки та керування конфіденційністю застосунків дітей
Практичний урок цієї справи полягає в тому, що не можна покладатися на те, що стандартні налаштування платформи самі по собі захистять дані дитини, навіть якщо умови компанії технічно забороняють використання неповнолітніми. Якщо рішучий регулятор встановив, що понад 1,4 мільйона дітей прослизнули крізь перевірки віку TikTok, можна з упевненістю припустити, що подібні прогалини існують і в інших місцях.
Батькам не потрібно ставати експертами з приватності, щоб закрити багато з цих прогалин. Кілька конкретних кроків мають велике значення: перевірити фактичну дату народження, вказану при створенні облікового запису, переглянути налаштування приватності та персоналізації реклами у застосунку, а не приймати те, що вибрано за замовчуванням, і періодично перевіряти, які дозволи має застосунок на самому пристрої, такі як доступ до розташування, контактів чи мікрофона. Багато платформ також пропонують функції сімейного сполучення або контрольованих облікових записів, які обмежують збір даних і показ контенту для молодших користувачів, але зазвичай їх потрібно вмикати вручну.
Ширші заходи боротьби з практиками щодо даних молоді
Це рішення не існує ізольовано. Регулятори в різних юрисдикціях приділяють дедалі пильнішу увагу тому, як платформи поводяться з молодшими користувачами, розглядаючи дитячі дані як сферу, яка заслуговує на суворіший контроль, ніж загальна обробка даних дорослих. Той факт, що апеляція TikTok провалилася, а не призвела до зменшення штрафу чи скасування висновків, свідчить про те, що регулятори готові до перевірки своїх правозастосовних рішень у суді та впевнені в доказах, що стоять за ними.
Для індустрії, побудованої на залученості на основі даних, це значущий сигнал. Процеси перевірки віку та отримання згоди, які колись сприймалися як формальність для галочки, дедалі частіше розглядаються як вагомі юридичні зобов'язання, а наслідки помилок вимірюються мільйонами.
Висновки для читачів
Штраф за дитячі дані TikTok, залишений в силі після апеляції, є корисною контрольною точкою для будь-яких батьків, чия дитина користується соціальними мережами. Не припускайте, що політика мінімального віку застосунку означає автоматичний захист даних вашої дитини: перевірте деталі облікового запису самостійно, увімкніть будь-які доступні інструменти батьківського нагляду та періодично переглядайте дозволи застосунку замість того, щоб покладатися на налаштування за замовчуванням. Якщо ви хочете зрозуміти, наскільки непрозорими можуть бути процеси згоди на практиці, варто прочитати, як один-єдиний банер згоди може непомітно спрямувати дані користувача до понад тисячі партнерів. Витратити двадцять хвилин сьогодні на перевірку налаштувань застосунків вашої дитини — це набагато краще використання часу, ніж чекати наступного регуляторного рішення, яке пояснить, що пішло не так.
