Η ByteDance καλείται να διαγράψει δεδομένα που συγκεντρώθηκαν παράνομα και να εφαρμόσει αυστηρότερους κανόνες απορρήτου, επαλήθευσης ηλικίας και γονικού ελέγχου.
Πρόστιμο ύψους 153,7 εκατ. βραζιλιάνικων ρεάλ, ποσό που αντιστοιχεί σε σχεδόν 30 εκατ. δολάρια, επέβαλε η αρμόδια Αρχή Προστασίας Δεδομένων της Βραζιλίας στην ByteDance, τη μητρική εταιρεία του TikTok.
Η απόφαση αφορά παραβάσεις που συνδέονται με τη συλλογή και την επεξεργασία προσωπικών δεδομένων παιδιών και εφήβων. Εκτός από το χρηματικό πρόστιμο, η εταιρεία υποχρεώνεται να διαγράψει τα δεδομένα που, σύμφωνα με τις Αρχές, συγκεντρώθηκαν χωρίς την απαιτούμενη νομική βάση.
Η ByteDance έχει δικαίωμα να προσβάλει την απόφαση μέσα σε δέκα εργάσιμες ημέρες. Σύμφωνα με το Associated Press, η εταιρεία δεν σχολίασε άμεσα την επιβολή του προστίμου.
Τι διαπίστωσε η έρευνα
Η Εθνική Υπηρεσία Προστασίας Δεδομένων της Βραζιλίας, γνωστή ως ANPD, εξέτασε δύο διαφορετικούς τρόπους πρόσβασης στο TikTok:
- Τη χρήση της πλατφόρμας μέσω εγγεγραμμένου λογαριασμού.
- Την παρακολούθηση του TikTok χωρίς προηγούμενη εγγραφή.
Σύμφωνα με την επίσημη ανακοίνωση της ANPD, και στις δύο περιπτώσεις διαπιστώθηκε επεξεργασία προσωπικών δεδομένων ανηλίκων χωρίς επαρκή νομική βάση.
Η ρυθμιστική Αρχή έκρινε επίσης ότι τα τεχνικά και οργανωτικά μέτρα της ByteDance δεν ήταν αρκετά για να εμποδίσουν παιδιά και εφήβους να χρησιμοποιούν την πλατφόρμα και να παρέχουν προσωπικά δεδομένα με ακατάλληλο τρόπο.
Συνολικά καταγράφηκαν πέντε παραβιάσεις της βραζιλιάνικης νομοθεσίας για την προστασία προσωπικών δεδομένων. Μεταξύ άλλων, η εταιρεία κατηγορείται ότι δεν παρουσίασε επαρκείς αποδείξεις πως οι μηχανισμοί προστασίας που χρησιμοποιούσε ήταν πραγματικά αποτελεσματικοί.
Αυστηροί περιορισμοί στη χρήση χωρίς λογαριασμό
Σημαντικές αλλαγές προβλέπονται για όσους χρησιμοποιούν το TikTok χωρίς να διαθέτουν εγγεγραμμένο προφίλ.
Βάσει του σχεδίου συμμόρφωσης, η εμπειρία των μη εγγεγραμμένων χρηστών στη Βραζιλία θα περιορίζεται σε συνολική διάρκεια 12 ωρών. Παράλληλα, οι χρήστες αυτοί:
- Δεν θα μπορούν να δημιουργούν ή να δημοσιεύουν περιεχόμενο.
- Δεν θα μπορούν να σχολιάζουν ή να στέλνουν άμεσα μηνύματα.
- Δεν θα έχουν τη δυνατότητα να ακολουθούν άλλους λογαριασμούς.
- Δεν θα μπορούν να πραγματοποιούν ή να παρακολουθούν ζωντανές μεταδόσεις.
- Θα βλέπουν μόνο περιεχόμενο κατάλληλο για όλες τις ηλικίες.
- Δεν θα προβάλλονται σε αυτούς διαφημίσεις.
Η εξατομίκευση του περιεχομένου θα είναι ιδιαίτερα περιορισμένη, ενώ το TikTok θα μπορεί να επεξεργάζεται μόνο τα απολύτως απαραίτητα δεδομένα. Σε αυτά περιλαμβάνονται βασικές πληροφορίες για τη γλώσσα, την περιοχή, τη συσκευή, την πρόληψη απάτης και την τεχνική λειτουργία της εφαρμογής.
Αυστηρότερες ρυθμίσεις για χρήστες κάτω των 16 ετών
Η ByteDance δεσμεύτηκε επίσης να εφαρμόζει αυτομάτως τις αυστηρότερες διαθέσιμες ρυθμίσεις απορρήτου στους λογαριασμούς χρηστών ηλικίας κάτω των 16 ετών.
Οι συγκεκριμένες ρυθμίσεις θα μπορούν να αλλάζουν μόνο με την έγκριση γονέα ή κηδεμόνα. Παράλληλα, προβλέπεται η ενίσχυση των εργαλείων γονικής εποπτείας και η καθιέρωση αυστηρότερων φίλτρων για το περιεχόμενο που εμφανίζεται στους ανήλικους χρήστες.
Η εταιρεία θα πρέπει ακόμη να συμμορφωθεί με τις απαιτήσεις επαλήθευσης ηλικίας που προβλέπει το Ψηφιακό Καταστατικό Παιδιών και Εφήβων της Βραζιλίας. Οι σχετικοί μηχανισμοί θα πρέπει να είναι αξιόπιστοι, χωρίς ταυτόχρονα να οδηγούν σε υπερβολική συλλογή νέων προσωπικών δεδομένων.
Η απόφαση αποτελεί μία από τις αυστηρότερες παρεμβάσεις της Βραζιλίας απέναντι σε μεγάλη πλατφόρμα κοινωνικής δικτύωσης και εντάσσεται στην ευρύτερη προσπάθεια περιορισμού των κινδύνων που αντιμετωπίζουν οι ανήλικοι στο διαδίκτυο.