TikTok оштрафовали на 345 миллионов евро за нарушение закона ЕС о данных в детских аккаунтах

Ирландский регулятор данных заявляет, что платформа, помимо других нарушений, поставила учетные записи пользователей в возрасте от 13 до 17 лет на общедоступные настройки по умолчанию.

TikTok был оштрафован на 345 миллионов евро (296 миллионов фунтов стерлингов) за нарушение закона ЕС о данных при обработке учетных записей детей, в том числе за неспособность защитить контент несовершеннолетних пользователей от публичного просмотра.

Ирландская служба по надзору за данными, которая регулирует TikTok на территории ЕС, заявила, что китайское видеоприложение совершило многочисленные нарушения правил GDPR.

Было установлено, что TikTok нарушил GDPR, разместив учетные записи детей в общедоступных настройках по умолчанию; разрешение публичных комментариев по этим аккаунтам; не проверять, является ли взрослый, получивший доступ к учетной записи ребенка по схеме «семейного сопряжения», родителем или опекуном; и не принимать во внимание должным образом риски, которым подвергаются на платформе дети младше 13 лет, которые были размещены в общественных местах.

Ирландская комиссия по защите данных (DPC) заявила, что пользователи в возрасте от 13 до 17 лет прошли процесс регистрации таким образом, что их учетные записи стали общедоступными, то есть каждый может видеть содержимое учетной записи или комментировать ее - по умолчанию. . Было также обнаружено, что схема «семейного сопряжения», которая дает взрослому контроль над настройками учетной записи ребенка, не проверяет, является ли взрослый, «сопряженный» с пользователем-ребенком, родителем или опекуном.

DPC постановил, что TikTok, минимальный возраст пользователя которого составляет 13 лет, не учел должным образом риск, связанный с несовершеннолетними пользователями, получившими доступ к платформе. В нем говорится, что процесс общедоступных настроек по умолчанию позволяет любому «просматривать контент социальных сетей, опубликованный этими пользователями».

Функции Duet и Stitch, которые позволяют пользователям объединять свой контент с контентом других пользователей TikTokers, также были включены по умолчанию для детей младше 17 лет. Однако ЦОД обнаружил, что нарушений GDPR в отношении методов проверки возраста пользователей не было.

Решение DPC было принято после того, как в апреле TikTok был отштрафован на 12,7 млн фунтов стерлингов регулятором данных Великобритании за незаконную обработку данных 1,4 миллиона детей до 13 лет, которые использовали его платформу без согласия родителей. Комиссар по информации заявил, что TikTok сделал «очень мало, если вообще что-то сделал», чтобы проверить, кто использует платформу.

В TikTok сообщили, что в ходе расследования были изучены настройки конфиденциальности компании в период с 31 июля по 31 декабря 2020 года, и сказано, что были решены проблемы, поднятые в ходе расследования. С 2021 года все существующие и новые учетные записи TikTok для детей в возрасте от 13 до 15 лет по умолчанию являются частными, то есть только люди, одобренные пользователем, могут просматривать их контент.