Обработка данных пользователей из ЕС в Китае вновь под прицелом

Ирландская комиссия по защите данных (DPC) начала новое расследование в отношении хранения информации европейских пользователей на серверах в Китае всего через два месяца после того, как оштрафовала компанию на 530 млн евро по аналогичным причинам.

Расследование в отношении сервиса TikTok, принадлежащего китайской компании ByteDance, но имеющего штаб-квартиру в Дублине, было анонсировано 10 июля.

В течение четырёх лет TikTok неизменно утверждал, что не хранит данные пользователей из ЕС в Китае, однако, в апреле сообщил, что двумя месяцами ранее обнаружил небольшой объём информации, таки хранившейся на китайских серверах, но впоследствии удалённой. Первоначальное расследование, проведённое DPC и приведшее к штрафу, было сосредоточено именно на доступе сотрудников TikTok из КНР к данным европейцев.

Соцсеть оспаривает санкции комиссии, утверждая, что это решение может создать прецедент, имеющий серьёзные последствия для компаний и целых секторов по всей Европе, работающих на международном уровне. Трибунал первого уровня в Великобритании подтвердил, что британский регулятор данных, Управление комиссара по информации (ICO), действительно имеет право выдать TikTok уведомление о денежном штрафе. Это означает, что ведомству, вероятно, будет разрешено выписать штраф в размере 12,7 млн фунтов стерлингов за множественные нарушения британского GDPR (Общий регламент по защите данных), как было объявлено в апреле 2023 года.

Что власти в ЕС и Великобритании вменяют в вину соцсети? По их оценкам, в 2020 году TikTok пользовалось 1,4 млн детей младше 13 лет, что противоречит принятым правилам. Персональные данные этих детей использовались для предоставления им услуг без предварительного получения согласия родителей. Таким образом, TikTok не предпринял достаточных мер для проверки пользователей платформы.

Усам Оздемиров