Според ICO „не е направено достатъчно“, за да се проверява кой използва платформата
Службата на комисаря по информацията (ICO) вчера съобщи, че налага глоба от £12 700 000 на TikTok Information Technologies UK Limited и TikTok Inc (TikTok) за редица нарушения на закона за защита на данните.
ICO изчислява, че TikTok е позволил на до 1,4 милиона британски деца под 13 години да използват платформата през 2020 г., въпреки собствените му правила, които не позволяват на деца на тази възраст да създават профил.
Законът за защита на данните в Обединеното кралство гласи, че организациите, които използват лични данни, когато предлагат услуги на информационното общество на деца под 13 години, трябва да имат съгласието на техните родители или лица, които се грижат за тях.
TikTok не успя да направи това, въпреки че трябваше да е наясно, че лица под 13 години използват неговата платформа. TikTok също не успя да извърши адекватни проверки за идентифициране и премахване на профилите на деца от своята платформа.
Разследването на ICO установява, че служители на компанията са били наясно, че деца под 13 години използват платформата. Според ICO TikTok не е отговорил адекватно.
Британският комисар по информацията Джон Едуардс е цитиран да казва, че законите гарантират безопасността на децата в цифровия свят, колкото и във физическия. TikTok не спазва тези закони.
В резултат на това над един милион под 13-годишна възраст получават неправомерен достъп до платформата, като TikTok събира и използва техните лични данни. Това означава, че техните данни може да са били използвани за тяхното проследяване и профилиране, потенциално доставяйки вредно, неподходящо съдържание…
Нашата глоба от £12,7 милиона отразява сериозното въздействие, което може да са имали техните провали. Те не направиха достатъчно, за да проверят кой използва тяхната платформа или да предприемат достатъчно действия, за да премахнат профилите на деца, които използват тяхната платформа.
ICO установява, че TikTok е нарушил UK Общ регламент относно защита на данните (UK GDPR) между май 2018 г. и юли 2020 г. чрез:
- Предоставяне на своите услуги на деца от Обединеното кралство под 13-годишна възраст и обработване на техните лични данни без съгласие или разрешение от техните родители или полагащи грижи;
- Непредоставяне на подходяща информация на хората, използващи платформата, за това как техните данни се събират, използват и споделят по начин, който е лесен за разбиране. Без тази информация е малко вероятно потребителите на платформата, по-специално децата, да могат да направят информиран избор дали и как да се ангажират с нея; и
- Неуспех да гарантира, че личните данни, принадлежащи на неговите потребители в Обединеното кралство, се обработват законосъобразно, справедливо и по прозрачен начин.
Първоначалното известие на надзорния орган определи глобата на £27 милиона. Като взе предвид изявленията на TikTok, регулаторът реши да изключи констатацията за неправомерно използване на данни от специална категория. Това означава, че това потенциално нарушение не е включено в крайната сума на глобата, определена на £12,7 милиона.
След приключването на разследването на ICO за TikTok, регулаторът публикува Детския кодекс, за да помогне за защитата на децата в дигиталния свят. Кодексът е насочен към онлайн услуги, като приложения, платформи за игри и уеб сайтове и сайтове за социални медии, които е вероятно да бъдат достъпни за деца.
Кодексът определя 15 стандарта, за да гарантира, че децата имат възможно най-доброто преживяване с онлайн услугите. За повече информация посетете ico.org.uk/childrenscode .