Бразилия оштрафовала владельца TikTok на 29,9 млн долларов из-за данных детей, включая сеансы гостевого доступа

Бразилия оштрафовала владельца TikTok за то, как компания обращалась с данными детей, причем это решение распространяется и на людей, у которых никогда не было аккаунта.

Во вторник Национальное агентство по защите данных наложило на ByteDance штраф в размере 153,7 млн реалов, что составляет около 29,9 млн долларов. Ведомство сослалось на нарушения при обработке данных, принадлежащих детям и подросткам.

Регулятор заявил в своем решении, что TikTok нарушил законы о конфиденциальности данных как в отношении пользователей, вошедших в учетную запись, так и в рамках сеансов гостевого просмотра. Платформа собирала и обрабатывала личную информацию молодых пользователей без законных оснований или надлежащих мер защиты.

Маурисио Саваресе сообщил об этом решении для Associated Press. Агентство France-Presse опубликовало цифры ведомства.

Выводы о гостевых сеансах — это самое важное в решении

До сих пор большинство мер по обеспечению безопасности детей касалось именно учетных записей. Регуляторы спрашивали, какой возраст указал пользователь, что платформа сделала для проверки и какие настройки применялись впоследствии.

Бразилия пошла дальше. Ее регулятор обнаружил, что проблема с данными существовала даже для людей, просматривавших контент без входа в систему.

Такая трактовка не зависит от работоспособности проверки возрастов. Она рассматривает сам факт сбора данных как нарушение, независимо от того, кто находится на другом конце.

Что должен сделать TikTok

Агентство обязало ByteDance удалить данные, собранные с нарушением правил. Оно также предписало компании разработать план лучшей защиты несовершеннолетних.

В агентстве заявили, что TikTok взял на себя обязательства по соблюдению требований комплаенса. Платформа будет обязана автоматически применять более строгие настройки конфиденциальности к аккаунтам, принадлежащим лицам младше 16 лет.

Компания также должна укрепить системы родительского контроля и внедрить более строгие фильтры контента.

У ByteDance есть 10 дней на подачу апелляции. Компания не стала комментировать ситуацию для AP и не ответила на запросы AFP.

Чего это решение не делает

Бразилия не приостановила работу TikTok, не заблокировала его и не ограничила его публикации. Все предписания касаются исключительно данных и настроек.

Это более узкая мера, чем та, к которой призывала первая леди, и более мягкая по сравнению с тем, как страна поступала с платформами ранее.

Кроме того, это тот тип предписаний, выполняя который компания может продолжать работу, поэтому за апелляцией стоит понаблюдать, а не делать преждевременных выводов.

Тот же регулятор в этом месяце взялся за Discord

Агентство по защите данных Бразилии уже во второй раз за три недели принимает меры против платформы из-за вопросов безопасности детей.

Оно потребовало от Discord приостановить прямые трансляции после смерти 13-летней девочки. В понедельник Discord подал апелляцию, и агентство в настоящее время рассматривает ее.

Два новостных агентства немного по-разному описывают это распоряжение. AFP утверждает, что агентство потребовало приостановки, а AP описывает это как рекомендацию.

Вне зависимости от того, какое слово подходит точнее, агентство, выдававшее рекомендации три недели назад, теперь выписывает штрафы.

Бразилия шла к этому постепенно

Согласно недавнему бразильскому закону, платформы обязаны привязывать учетные записи лиц младше 16 лет к аккаунту родителя, а также проверять возраст пользователей.

У страны уже есть опыт жесткого правоприменения. В 2024 году соцсеть X была заблокирована в Бразилии на 40 дней, пока не выполнила распоряжения Верховного суда об удалении аккаунтов, обвиненных в распространении дезинформации.

Местным регуляторам также пришлось столкнуться с новыми проблемами. Бразилия запретила Жаиру Болсонару выступать во время выборов, однако его ИИ-аватар все равно произнес речь.

Правительство президента Луиса Инасиу Лулы да Силвы и Верховный суд приложили немало усилий для регулирования использования интернета несовершеннолетними, хотя и с переменным успехом. Первая леди Розанжела Лула да Силва заявила 6 августа, что TikTok следует заблокировать.

Как это выглядит на фоне Европы

Европейская комиссия выдвинула обвинения против TikTok в июле, заявив, что платформа не смогла защитить конфиденциальность детей в соответствии с Законом о цифровых услугах (DSA). Это дело все еще открыто, и штрафы пока не накладывались.

Бразилия же быстрее пришла к штрафам и мерам пресечения на более узкой правовой основе. Дело по DSA касается оценки системных рисков, в то время как бразильское дело касается законных оснований для обработки данных — это тот же тест, который европейские регуляторы применяют в рамках GDPR.

Практическая разница имеет значение для всех, кто следит за Брюсселем. Орган по защите данных может оштрафовать компанию за то, как она собирает информацию, без необходимости доказывать, что дизайн продукта нанес вред.

У европейских регуляторов есть точно такой же инструмент. В каждой стране ЕС есть орган по защите данных, а тест на законные основания, который применила Бразилия, прописан в GDPR.

Каждая юрисдикция пробует что-то свое

Австралия, Канада и Индонезия работают над аналогичными правилами. В июне TikTok и YouTube удалили 4,7 миллиона аккаунтов подростков младше 16 лет в Индонезии.

В понедельник Новая Зеландия присоединилась к инициативе по ограничению доступа лиц младше 16 лет к социальным сетям. Великобритания предложила ввести комендантский час, в Австралии действует полный запрет, а педагоги в Гонконге выступают за его введение.

Подходы не сходятся к единому знаменателю. Запреты, комендантские часы, родительская привязка, подтверждение возраста и штрафы за нарушение защиты данных — все они борются с одной и той же проблемой с помощью разных законов.

Это совпало по времени с судом в Окленде

Бывший специалист по работе с данными Meta во вторник заявил присяжным в Калифорнии, что Instagram отверг настройки по умолчанию для инструмента безопасности подростков, поскольку влияние на ключевые показатели эффективности приложения было признано нежелательным.

Эти два судебных процесса проверяют разные вещи. Американский суд выясняет, лгала ли компания относительно функции. Бразилии же вовсе не пришлось спорить о заявлениях.

Там просто спросили, были ли законные основания для хранения данных, решили, что их не было, и выставили ценник.

Что будет дальше

Первое — это апелляция. У ByteDance есть время до начала сентября, и ее реакция покажет, воспринимает ли компания штраф в 29,9 млн долларов как издержки ведения бизнеса или как прецедент, за который стоит бороться.

Второе — это распоряжение об удалении. Удалить данные, собранные во время гостевых сеансов, сложнее, чем удалить аккаунт, поскольку никакого аккаунта просто нет.

Третье — последуют ли другие органы по защите данных примеру Бразилии в отношении гостевого просмотра. Именно эта часть решения имеет самые далеко идущие последствия, и именно ее TikTok имеет больше всего оснований оспаривать.