TikTok оштрафован на €345 млн за обработку данных детей

Ирландский регулятор данных заявляет, что платформа поставила учетные записи пользователей в возрасте от 13 до 17 лет на общедоступные настройки по умолчанию

Расследование, проведенное комиссией по защите данных Ирландии, показало, что настройки китайского видеоприложения по умолчанию сделали учетные записи подростков общедоступными для просмотра по умолчанию.

В нем говорится, что это также представляет опасность для детей в возрасте до 13 лет, которые подписались, даже если они должны быть запрещены.

А функция приложения «семейное сопряжение», которая позволяет взрослым управлять настройками учетной записи своего ребенка, не была достаточно строгой и слишком легко игнорировалась.

Было обнаружено, что TikTok нарушил GDPR, разместив учетные записи дочерних пользователей в общедоступных настройках по умолчанию; разрешение общественности комментировать эти аккаунты; отсутствие проверки того, является ли взрослый, получивший доступ к учетной записи ребенка по схеме «семейной пары», родителем или опекуном; и ненадлежащий учет рисков, связанных с лицами младше 13 лет на платформе, которые были размещены в общественных местах.

Ирландская комиссия по защите данных (DPC) заявила, что пользователи в возрасте от 13 до 17 лет прошли через процесс регистрации таким образом, что их учетные записи стали общедоступными, что означает, что любой может видеть содержимое учетной записи или комментировать его по умолчанию. Также было обнаружено, что схема «семейного сопряжения», которая дает взрослому контроль над настройками учетной записи ребенка, не проверяет, является ли взрослый, «сопряженный» с ребенком-пользователем, родителем или опекуном.

DPC постановил, что TikTok, минимальный возраст пользователей которого составляет 13 лет, должным образом не учитывал риск, связанный с несовершеннолетними пользователями, получившими доступ к платформе. В нем говорится, что процесс публичной настройки по умолчанию позволяет любому «просматривать контент в социальных сетях, размещенный этими пользователями».

Функции Duet и Stitch, которые позволяют пользователям комбинировать свой контент с другими TikTokers, также были включены по умолчанию для детей младше 17 лет. Тем не менее, DPC обнаружил, что не было нарушения GDPR с точки зрения его методов проверки возраста пользователей.

TikTok сказал: «Мы с уважением не согласны с решением, особенно с уровнем наложенного штрафа. Критика DPC сосредоточена на функциях и настройках, которые были введены три года назад, и в которые мы внесли изменения задолго до начала расследования, например, по умолчанию сделали все учетные записи младше 16 лет закрытыми».