Бразилия оштрафовала TikTok на $30 млн за обработку данных детей
Национальный орган по защите данных Бразилии (ANPD) оштрафовал ByteDance, материнскую компанию TikTok, на $30 млн из-за обращения с данными детей. Это крупнейший штраф, наложенный регулятором с момента его создания в 2020 году, сообщает South China Morning Post.
Нарушения и требования регулятора
ANPD установил пять нарушений бразильского законодательства о защите данных и предоставил ByteDance 10 рабочих дней для обжалования решения. Компанию также обязали в течение 60 рабочих дней удалить записи пользователей в возрасте от 13 до 18 лет, если родительское согласие на их обработку не будет надлежащим образом урегулировано. ByteDance должна потребовать такого же удаления от партнеров, которым передавала эти записи, и предоставить системные журналы, подписанные должностным лицом по защите данных.
Невыполнение каждого из этих требований грозит ежедневным штрафом более $26 тыс. Санкцию разделили на три составляющие: по $12,27 млн за обработку данных без законного основания и непредотвращение вреда, еще $5,32 млн — за неспособность подтвердить соблюдение требований. Компания может уменьшить сумму, если откажется от апелляции и уплатит штраф в течение 20 рабочих дней.
Проверка доступа к приложению
В технической записке ANPD указано, что в Бразилии пользователь после загрузки TikTok мог сразу попасть в персонализированную ленту, не указывая возраст и не знакомясь с условиями использования. Инспекторы также проверили доступ к сервису за рубежом и зафиксировали, что лента для пользователей без входа в учетную запись была недоступна в США и Европе.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Регулятор назвал механизм проверки возраста, предусматривавший только ввод даты рождения, простым для обхода. По данным ANPD, инструменты оценки возраста, в частности сторонний сервис Yoti, применялись только тогда, когда пользователь пытался изменить дату рождения или обжаловать блокировку — после того, как данные уже были собраны.
Данные детских учетных записей
Во время расследования TikTok заявлял, что минимальный возраст пользователя по его правилам составляет 13 лет, а дети младшего возраста не являются авторизованными пользователями. Компания также сообщала об удалении 7,75 млн детских аккаунтов в Бразилии с октября 2022 года по сентябрь 2023 года. ANPD отметил, что по данным переписи 2022 года это составляло примерно одну пятую числа детей в стране.
Регулятор также указал, что ByteDance предоставила ложную информацию о стандартном способе регистрации в приложении. Отдельно инспекторы не получили полного ответа на вопрос о том, собирала ли лента для пользователей без входа в учетную запись рекламные идентификаторы устройств Apple и Google. Этот вопрос передали инспекционному подразделению для дальнейшего рассмотрения.
