- ANPD skiria rekordinę baudą bendrovei „ByteDance“ už neteisėtą vaikų ir paauglių duomenų tvarkymą.
- Bauda apima duomenų ištrynimą ir atitikties planą su apribojimais neregistruotiems vartotojams.
- „TikTok“ turės įdiegti griežtesnius privatumo nustatymus jaunesniems nei 16 metų vartotojams.
- Bauda yra Brazilijos reguliavimo griežtinimo dalis, įsigaliojus naujiems vaikų apsaugos įstatymams.
Brazilijos nacionalinė duomenų apsaugos agentūra (ANPD) skyrė 153,7 mln. realų (maždaug 25,6 mln. eurų) baudą „TikTok“ patronuojančiai bendrovei „ByteDance“ už netinkamą nepilnamečių asmens duomenų tvarkymą. Nutartyje, paskelbtame Sąjungos oficialiajame leidinyje, reikalaujama, kad bendrovė ištrintų visą netinkamai surinktą informaciją ir įgyvendintų atitikties planą, skirtą jaunesnių vartotojų apsaugai sustiprinti.
Tyrimas, trukęs kelis mėnesius, nustatė, kad platforma pažeidė Bendrąjį duomenų apsaugos reglamentą (LGPD) tiek tada, kai nepilnamečiai prie jos prisijungė turėdami registruotą paskyrą, tiek tada, kai naršė neužsiregistravę. Pastarasis aspektas, vadinamas „sklaidos srautu be prisijungimo“, sulaukė reguliuotojo ypatingos kritikos, nes leidžia vaikams ir paaugliams vartoti turinį be jokio veiksmingo amžiaus patvirtinimo.
Istorinė sankcija už nepilnamečių duomenų tvarkymą
Bendra 153,7 mln. realų (maždaug 25,6 mln. eurų) bauda suskirstyta į tris dalis: 63,18 mln. realų – už Bendrojo duomenų apsaugos įstatymo (Bendrojo duomenų apsaugos įstatymo) 7 straipsnio, kuris nustato duomenų tvarkymo teisinį pagrindą, pažeidimus; dar 63,18 mln. realų – už prevencijos principo pažeidimą; ir 27,42 mln. realų – už atsakomybės ir atskaitomybės principo nesilaikymą. Nacionalinė duomenų apsaugos institucija (ANPD) pabrėžė, kad „ByteDance“ priimtos techninės ir organizacinės priemonės buvo nepakankamos nepilnamečių apsaugai užtikrinti, todėl buvo skirta sankcija.
Be baudos sumokėjimo, bendrovė privalo ištrinti visus 13–18 metų paauglių asmens duomenis , kurie buvo surinkti be galiojančio teisinio pagrindo. Jei šie duomenys buvo perduoti trečiosioms šalims, „ByteDance“ privalo jas apie tai pranešti, kad jos galėtų juos ištrinti. Nesilaikant šio nurodymo, skiriama 137 081 realo (maždaug 26 600 USD) bauda per dieną.
Nutarime taip pat numatytas galimas 25 % baudos sumažinimas, jei bendrovė atsisakys teisės pateikti apeliaciją ir sumokės sumą per nustatytą 20 darbo dienų terminą. Apeliacijos pateikimo terminas yra 10 darbo dienų, o bendrovė jau paskelbė, kad nagrinėja teisines galimybes.
Prieigos apribojimai be registracijos
Vienas ryškiausių sankcijos aspektų – priemonių paketas, taikomas vartotojams, kurie jungiasi prie „TikTok“ nesukurdami paskyros. ANPD nurodė visoje Brazilijoje sustabdyti reklamą šiems vartotojams ir apriboti prieinamą turinį tik tuo, kuris tinka visoms amžiaus grupėms. Be to, naudojimo laikas bus apribotas iki 12 valandų, o sąveika su turiniu nebus leidžiama: nei spausti „patinka“, nei dalintis, nei sekti paskyras, nei žiūrėti tiesiogines transliacijas.
Duomenų rinkimas taip pat bus sumažintas iki minimumo, apsiribojant pagrindine informacija, pvz., kalba, regionu ir įrenginio tipu, siekiant užkirsti kelią sukčiavimui ir pagerinti programėlių veikimą. Šia priemone siekiama užkirsti kelią nepilnamečių elgesio profilių kūrimui be galiojančio sutikimo – tai, ką reguliavimo institucija laiko ypač rimta problema.
Atitikties planas ir tolesni veiksmai
Ispanijos duomenų apsaugos agentūra (ANPD) patvirtino „ByteDance“ pateiktą atitikties planą, kuris apima automatinį griežčiausių privatumo nustatymų taikymą jaunesnių nei 16 metų vartotojų paskyroms. Bet kokiems šių nustatymų pakeitimams reikės aiškaus tėvų ar globėjų leidimo. Platforma taip pat turės sustiprinti tėvų kontrolės įrankius ir įdiegti griežtesnius turinio filtrus, kad būtų išvengta kenksmingos medžiagos poveikio.
Ši byla yra bendro skaitmeninių platformų reguliavimo Brazilijoje griežtinimo dalis. Vos prieš kelias savaites ANPD (Nacionalinė skaitmeninių teisių apsaugos tarnyba) įsakė „Discord“ sustabdyti tiesiogines transliacijas po to, kai nusižudė 13 metų mergaitė, kuri, kaip įtariama, buvo priversta susižaloti tiesioginės transliacijos metu. Be to, šalis įgyvendino Vaikų ir paauglių skaitmeninį įstatymą – įstatymą, reikalaujantį, kad įmonės tikrintų vartotojų amžių ir susietų nepilnamečių iki 16 metų paskyras su jų tėvų paskyromis.
„TikTok“ skirta bauda nėra pavienis atvejis. 2024 m. socialinės žiniasklaidos platforma Brazilijoje buvo užblokuota 40 dienų už teismo nutarčių nepaisymą. Dabar, šia sankcija, Brazilijos reguliavimo institucija siunčia aiškią žinią visoms platformoms: nepilnamečių apsauga yra neginčijamas prioritetas.
Savo ruožtu bendrovė nurodė, kad baudos atitinka laikotarpį iki jos atitikties plano pateikimo, ir pareiškė norą bendradarbiauti su valdžios institucijomis. Tačiau šios sankcijos poveikis yra platesnis nei finansinis: ji sukuria precedentą kitoms jurisdikcijoms, įskaitant Europą, kur duomenų apsauga „TikTok“ platformoje kelia vis didesnį susirūpinimą.
Trumpai tariant, ANPD sprendimas sustiprina pasaulinę tendenciją griežčiau kontroliuoti skaitmenines platformas ir aiškiai parodo, kad įmonės privalo pritaikyti savo verslo modelius, kad užtikrintų jaunimo saugumą. Bauda, nors ir didelė, yra tik viena platesnio proceso, apimančio duomenų ištrynimą, techninių priemonių įgyvendinimą ir nuolatinę reguliavimo institucijos stebėseną, dalis.
Profesionalus technologijų ir programinės įrangos redaktorius