Wielka Brytania karze TikToka za nadużycia względem prywatności dzieci

Według brytyjskiego Biura Komisarza ds. Informacji (Information Commissioner's Office, ICO), który jest odpowiednikiem polskiego UODO, na TikToku w Zjednoczonym Królestwie jest ok. 1,4 mln kont należących do dzieci poniżej 13. roku życia (dane za 2020 rok).

Ukończenie trzynastu lat to wymagany warunek, aby zgodnie z regulaminem platformy założyć na niej konto – jednak mechanizm weryfikacji wieku w praktyce nie istnieje.

Bez zgody

ICO argumentuje, że dane dzieci młodszych, niż 13 lat zostały przez TikToka wykorzystane do celów biznesowych bez wiedzy i zgody ich rodziców. TikTok nie zrobił też dostatecznie dużo, aby sprawdzić, czy osoby korzystające z jego aplikacji faktycznie mają regulaminowy wiek i nie podjął także kroków, aby usuwać profile dzieci młodszych, niż 13 lat – twierdzi brytyjski organ.

Kara 12,7 mln funtów została nałożona przez ICO na brytyjski oddział firmy, ale także na centralę TikToka za te i inne naruszenia względem prawa ochrony danych osobowych. Zdaniem ICO, zgoda rodziców dziecka jest elementem niezbędnym w przypadku przetwarzania danych dzieci poniżej 13. roku życia dla każdej organizacji czy firmy, która takie dane pozyskuje i oferuje usługi informacyjne użytkownikom.

TikTok mógł się postarać

Komisarz ds. informacji John Edwards ocenił, że TikTok zdawał sobie sprawę z problemu i mógł zapobiec naruszeniom podejmując odpowiednie działania zarówno w celu likwidacji kont małoletnich osób, jak i pozyskania zgody.

TikTok nie informował również w sposób należyty o tym, jak dane osób korzystających z jego platformy są zbierane, wykorzystywane, przetwarzane i przekazywane innym podmiotom, w związku z czym użytkownicy – szczególnie dzieci – nie mogli świadomie podejmować decyzji odnośnie swojej prywatności.

Do naruszeń doszło pomiędzy majem 2018 r. a lipcem 2020 r. – czytamy w komunikacie ICO.

Organ zrezygnował z nałożenia kary w wysokości 27 mln funtów, czego chciał pierwotnie; regulator obniżył grzywnę do kwoty 12,7 mln funtów ze względu na wykazanie przez TikToka, iż naruszenia nie miały związku z nieprawidłowym przetwarzaniem danych tzw. specjalnych kategorii – np. o zdrowiu czy danych biometrycznych.