Garante иска информацията до 15 дни
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) поиска от TikTok информация относно изявленията на бивш ръководител на компанията „Byte Dance“, съобщени от пресата, свързани с предполагаем достъп до потребителски лични данни от Комунистическата партия на Китай.
Като се има предвид, че новината се отнася до предполагаемо незаконно съобщаване на лични данни от TikTok на същата страна – дейност, твърдо изключена от компанията дори по повод на скорошни институционални срещи по темата – Garante покани последната да предостави своите забележки относно какво е докладвано и относно възможното участие на TikTok Technology Ltd в предаването на данни на потребители, включително италиански и европейски, на китайските правителствени органи.
Отговорът до Garante трябва да бъде получен в рамките на 15 дни от получаване на искането, стана известно в почивния 10 юни 2023 г.
На 5 април тази година последно писах за TikTok: Британският надзорен орган глоби TikTok с £12,7 милиона за злоупотреба с данни на деца
ICO изчислява, че TikTok е позволил на до 1,4 милиона британски деца под 13 години да използват платформата през 2020 г., въпреки собствените му правила, които не позволяват на деца на тази възраст да създават профил.
Законът за защита на данните в Обединеното кралство гласи, че организациите, които използват лични данни, когато предлагат услуги на информационното общество на деца под 13 години, трябва да имат съгласието на техните родители или лица, които се грижат за тях.
TikTok не успя да направи това, въпреки че трябваше да е наясно, че лица под 13 години използват неговата платформа. TikTok също не успя да извърши адекватни проверки за идентифициране и премахване на профилите на деца от своята платформа.
Разследването на ICO установява, че служители на компанията са били наясно, че деца под 13 години използват платформата. Според ICO TikTok не е отговорил адекватно.
ICO установява, че TikTok е нарушил британския Общ регламент относно защита на данните (UK GDPR) между май 2018 г. и юли 2020 г. чрез:
- Предоставяне на своите услуги на деца от Обединеното кралство под 13-годишна възраст и обработване на техните лични данни без съгласие или разрешение от техните родители или полагащи грижи;
- Непредоставяне на подходяща информация на хората, използващи платформата, за това как техните данни се събират, използват и споделят по начин, който е лесен за разбиране. Без тази информация е малко вероятно потребителите на платформата, по-специално децата, да могат да направят информиран избор дали и как да се ангажират с нея; и
- Неуспех да гарантира, че личните данни, принадлежащи на неговите потребители в Обединеното кралство, се обработват законосъобразно, справедливо и по прозрачен начин.
Първоначалното известие на надзорния орган определи глобата на £27 милиона. Като взе предвид изявленията на TikTok, регулаторът реши да изключи констатацията за неправомерно използване на данни от специална категория. Това означава, че това потенциално нарушение не е включено в крайната сума на глобата, определена на £12,7 милиона.