TikTok оштрафован на $602 миллиона за незаконную передачу данных европейских пользователей в Китай
Ирландская комиссия по защите данных (DPC) оштрафовала владельца TikTok, компанию ByteDance, на €530 миллионов ($602 миллиона) за нарушение законов о защите данных Европейского Союза. Регулятор заявил, что TikTok передавал данные европейских пользователей в Китай, не гарантируя их безопасность от государственного надзора.
Сообщалось, что DPC планировала наложить на TikTok такой штраф еще месяц назад. Это третий по величине штраф за нарушение Общего регламента по защите данных (GDPR). DPC, которая занимается соблюдением GDPR в отношении TikTok (европейская штаб-квартира которого находится в Ирландии), также постановила, что платформа не была достаточно прозрачной с пользователями. В дополнение к штрафу, DPC дала TikTok шесть месяцев на прекращение всех незаконных передач данных.
В ходе четырехлетнего расследования TikTok утверждал, что не хранит данные пользователей из Европейской экономической зоны (EEA) на серверах в Китае. Однако, компания признала, что в феврале этого года обнаружила, что «ограниченные данные пользователей EEA» все же хранились там, что противоречит ранее предоставленной информации регуляторам.
«DPC очень серьезно относится к этим недавним событиям, связанным с хранением данных пользователей EEA на серверах в Китае», — заявил заместитель комиссара DPC Грэм Дойл. «Хотя TikTok сообщил DPC, что данные были удалены, мы рассматриваем, какие дополнительные регуляторные меры могут потребоваться, в консультации с нашими коллегами из Европейских органов по защите данных».
DPC указала, что между 2020 и 2022 годами TikTok не информировал пользователей о передаче их данных в Китай. Регулятор отметил, что TikTok соответствует требованиям прозрачности с 2022 года после обновления политики конфиденциальности. Тем не менее, нарушение правил прозрачности привело к штрафу в размере €45 миллионов. Передача данных в Китай повлекла штраф в €485 миллионов.
«Передача персональных данных TikTok в Китай нарушала GDPR, поскольку TikTok не смог подтвердить, гарантировать и продемонстрировать, что персональные данные пользователей EEA, к которым дистанционно получали доступ сотрудники в Китае, были защищены на уровне, эквивалентном тому, который гарантируется внутри ЕС», — сказал Дойл. «В результате невыполнения TikTok необходимых оценок, компания не учла потенциальный доступ китайских властей к персональным данным пользователей EEA в соответствии с китайскими антитеррористическими, контрразведывательными и другими законами, которые TikTok признала как существенно отличающиеся от стандартов ЕС».
TikTok заявил в своем ответе, что не согласен с решением и планирует обжаловать его полностью. Компания утверждает, что китайские официальные лица никогда не запрашивали данные европейских пользователей и что такие данные никогда не предоставлялись китайским властям.
Платформа также утверждает, что DPC не полностью учел проект «Clover» в своем решении. Этот проект касается мер по защите конфиденциальности, таких как создание европейских центров обработки данных для хранения данных локально. «Это решение касается определенного периода несколько лет назад, до внедрения Clover в 2023 году, и не отражает текущие меры безопасности», — сказала Кристин Гран, глава отдела общественных связей и правительственных отношений TikTok в Европе. Однако DPC заявила, что «учитывала текущие изменения» в рамках проекта «Clover» при принятии решения.
Это не первый случай, когда DPC штрафует ByteDance. В 2023 году регулятор оштрафовал компанию на $368 миллионов за неспособность защитить данные пользователей в возрасте от 13 до 17 лет. Европейские регуляторы продолжают расследования в отношении TikTok по вопросам предотвращения иностранного вмешательства в выборы, верификации возраста и алгоритмов, вызывающих зависимость.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros