TikTok оштрафован за нарушение правил конфиденциальности детей

15 сентября Комиссия по защите данных (DPC) Ирландии оштрафовала TikTok на 345 миллионов евро за нарушение правил защиты конфиденциальности, касающихся обработки персональных данных детей в странах-членах Европейского союза (ЕС).

Комиссия по защите персональных данных Ирландии является основным надзорным органом ЕС, имеющим полномочия привлекать к уголовной ответственности технологические компании за нарушение Общего регламента ЕС по защите данных (GDPR).

TikTok bị phạt vì vi phạm quy định bảo vệ quyền riêng tư của trẻ em

Это первый случай, когда TikTok был оштрафован ирландским DPC. (Источник: АФП)

В своем заявлении ирландская DPC заявила, что платформа обмена короткими видеороликами TikTok китайской компании ByteDance нарушила ряд правил ЕС о конфиденциальности в период с 31 июля 2020 года по 31 декабря 2020 года.

По данным агентства, в 2020 году аккаунты пользователей TikTok младше 16 лет по умолчанию стали общедоступными, то есть их публикации мог видеть любой желающий.

Кроме того, TikTok не проверяет аккаунты, на которых установлена функция «Семейное сопряжение» — функция, которая позволяет родителям или опекунам связывать свои аккаунты с аккаунтами детей для управления и мониторинга.

Представитель TikTok заявил, что платформа для обмена короткими видеороликами не согласна со штрафом ирландского DPC, утверждая, что обвинения больше не актуальны, поскольку компания приняла корректирующие меры до начала расследования ирландского DPC в сентябре 2021 года.

В ноябре 2020 года TikTok ужесточил контроль над функцией «Семейное подключение», а в январе 2021 года изменил настройки по умолчанию с общедоступных на закрытые для всех аккаунтов пользователей младше 16 лет.

Это первый случай, когда TikTok был оштрафован ирландским DPC. Ранее ирландская DPC также оштрафовала за нарушение GDPR ряд других технологических «гигантов», включая Meta — материнскую компанию социальной сети Facebook — на штрафы в размере до 2,5 млрд евро.

По состоянию на конец прошлого года агентство начало 22 расследования в отношении транснациональных компаний, базирующихся в Ирландии.

GDPR был принят ЕС в 2018 году для защиты конфиденциальности пользователей от несанкционированного использования персональных данных технологическими компаниями, работающими в союзе.

GDPR распространяется на организации на территории ЕС, а также на компании, расположенные за пределами ЕС. Компании, нарушающие GDPR, могут быть оштрафованы на сумму до 4% от мирового оборота.

Источник