Πρόστιμο-μαμούθ στη ByteDance για προσωπικά δεδομένα ανηλίκων

Βαρύ πρόστιμο στην ByteDance, μητρική εταιρεία του TikTok, επέβαλε η αρμόδια Αρχή Προστασίας Δεδομένων της Βραζιλίας, κρίνοντας ότι η εταιρεία επεξεργάστηκε παράνομα προσωπικά δεδομένα εφήβων που χρησιμοποιούσαν τη δημοφιλή πλατφόρμα κοινωνικής δικτύωσης.

Η Εθνική Αρχή Προστασίας Δεδομένων της Βραζιλίας (ANPD) επέβαλε στην ByteDance πρόστιμο ύψους 153,8 εκατ. ρεάλ, ποσό που αντιστοιχεί σε περίπου 29,8 εκατ. δολάρια. Η απόφαση δημοσιεύθηκε την Τρίτη στην επίσημη Εφημερίδα της Κυβέρνησης της χώρας και αφορά τη διαχείριση προσωπικών πληροφοριών χρηστών ηλικίας από 13 έως 18 ετών.

Σύμφωνα με την απόφαση των βραζιλιάνικων αρχών, η ByteDance φέρεται να επεξεργαζόταν δεδομένα ανήλικων χρηστών χωρίς να διαθέτει την απαιτούμενη έγκυρη νομική βάση, παραβιάζοντας τις προβλέψεις της νομοθεσίας της Βραζιλίας για την προστασία των προσωπικών δεδομένων.

Η υπόθεση, ωστόσο, δεν περιορίζεται μόνο στο χρηματικό πρόστιμο. Η ANPD έδωσε εντολή στην εταιρεία να διαγράψει τα δεδομένα ανηλίκων τα οποία, σύμφωνα με την Αρχή, συγκεντρώθηκαν και υποβλήθηκαν σε επεξεργασία με μη σύννομο τρόπο. Παράλληλα, η ByteDance καλείται να ενημερώσει τρίτους στους οποίους ενδεχομένως είχαν διαβιβαστεί οι συγκεκριμένες πληροφορίες.

Τι πρέπει να κάνει η ByteDance τώρα

Η εταιρεία, σύμφωνα με το Reuters, έχει στη διάθεσή της 60 εργάσιμες ημέρες για να συμμορφωθεί ή να προχωρήσει στις απαραίτητες ενέργειες ώστε να εξασφαλίσει νόμιμη βάση για τη διαχείριση των δεδομένων. Μετά τη λήξη της προθεσμίας, ο υπεύθυνος προστασίας δεδομένων της ByteDance θα πρέπει μέσα σε πέντε εργάσιμες ημέρες να καταθέσει σχετική έκθεση στην ANPD, συνοδευόμενη από αρχεία ελέγχου των συστημάτων.

Σε περίπτωση που η εταιρεία δεν ακολουθήσει τις εντολές των αρχών, προβλέπεται επιπλέον ημερήσιο πρόστιμο ύψους 137.081,49 ρεάλ. Υπάρχει, πάντως, η δυνατότητα μείωσης του αρχικού προστίμου κατά 25%, εφόσον η ByteDance παραιτηθεί από το δικαίωμα προσφυγής εντός δέκα εργάσιμων ημερών και καταβάλει το ποσό μέσα σε 20 ημέρες.

Μέχρι τη δημοσίευση της απόφασης, η ByteDance Brasil δεν είχε προχωρήσει σε σχόλιο.

Σημειώνεται πως η υπόθεση εντάσσεται σε ένα ευρύτερο κύμα αυστηρότερων ελέγχων στις ψηφιακές πλατφόρμες σχετικά με την προστασία των παιδιών και των εφήβων.

Χώρες όπως η Αυστραλία, η Γαλλία και η Κίνα έχουν ήδη κινηθεί προς αυστηρότερους κανόνες για την πρόσβαση ανηλίκων στα social media και τη διαχείριση των προσωπικών τους δεδομένων. Στη Βραζιλία, μάλιστα, η ANPD είχε στραφεί νωρίτερα τον Αύγουστο και κατά του Discord, αναστέλλοντας υπηρεσίες livestreaming λόγω ανησυχιών για την ασφάλεια των παιδιών.