קנס של 345 מיליון אירו לטיק-טוק באירופה: לא הגנה על נתוני ילדים

הנציבות האירופית הטילה קנס של 345 מיליון אירו על טיק-טוק, לאחר שמצאה אותה אשמה בהפרה של תקנת הגנת המידע הכללית של האיחוד האירופי, ה-GDPR, ביחס לטיפולה בנתונים של ילדים.

על פי ההחלטה, שניתנה בסוף השבוע על ידי הנציבות האירית להגנת הנתונים (DPC), נקנסה פלטפורמת שיתוף הווידיאו ב-345 מיליון אירו והצטוותה להתאים את עיבוד המידע הפוגעני שלה לתקנות המחייבות תוך שלושה חודשים.

לפי ההחלטה, טיק-טוק לא יישמה אמצעים טכניים וארגוניים מתאימים, מאחר שלא שקלה סיכונים מסוימים הנשקפים לילדים מתחת לגיל 13 שקיבלו גישה לפלטפורמה, שכן הגדרת ברירת המחדל של החשבון אפשרה לכל אחד (בטיק-טוק או מחוץ לה) לצפות בתוכני המדיה שפורסמו על ידם ברשת החברתית.

לפי ההחלטה, טיק-טוק הפרה שמונה סעיפים של התקנות בנושאים של הפרות של חוקיות, הגינות ושקיפות של עיבוד נתונים, מזעור נתונים, אבטחת מידע, אחריות של בוחנים, הגנה על נתונים לפי עיצוב וברירת מחדל, הגינות ושקיפות של עיבוד נתונים וקבלת מידע על נמענים של מקבלי הנתונים האישיים.

נמצא כי ההגדרות אפשרו למשתמשים ילדים להתקדם בתהליך ההרשמה באופן שהחשבונות שלהם מוגדרים כציבורי כברירת מחדל. המשמעות היא, למשל, ש"סרטונים שפורסמו לחשבון של משתמשים ילדים היו ציבוריים כברירת מחדל, תגובות הופעלו באופן ציבורי כברירת מחדל, והתכונות 'Duet' ו-Stitch' הופעלו כברירת מחדל", ציינו בנציבות האירית. עוד עלה, כי ניתן גם "לשייך" חשבון של ילד למשתמש לא-ילד לא מאומת – באמצעות מה שנקרא "התאמה משפחתית" – אך טיק-טוק לא אימתה אם המשתמש הוא למעשה ההורה או האפוטרופוס של המשתמש הילד. המשתמש שאינו ילד יכול להשתמש בתכונה כדי לאפשר הודעות ישירות למשתמשים ילדים מעל גיל 16 – "ובכך להפוך את התכונה הזאת לפחות מחמירה עבור המשתמש הילד", כך לפי ממצאי הנציבות.

בתגובה להחלטה הגיבה טיק-טוק, ודובר החברה הודיע, כי "אנו חולקים בכבוד על ההחלטה, במיוחד על גובה הקנס שהוטל. הביקורות של הנציבות האירית להגנת הנתונים מתמקדות בתכונות ובהגדרות שהיו לפני שלוש שנים, ושעשינו בהן שינויים הרבה לפני שהחקירה בכלל התחילה, כמו הגדרת כל החשבונות מתחת ל-16 לפרטיים כברירת מחדל". טיק-טוק גם הודיעה כי היא שוקלת את צעדיה הבאים לאור הסנקציה. החברה יכולה להגיש ערעור משפטי על ההחלטה באירלנד.

בפוסט באתר האינטרנט של החברה, פירטה איליין פוקס, ראשת תחום הפרטיות של טיק-טוק באירופה, תגובה מפורטת יותר ופירטה על צעדים שלדבריה נקטה החברה כדי לטפל בחששות בנושאי הבטיחות לפני תחילת החקירה של הנציבות האירית, כגון הגדרת חשבונות של משתמשים בגילאי 13-15 כפרטיים על ידי ברירת מחדל. היא גם טענה שבשנת 2021 הפכה טיק-טוק לפלטפורמה העיקרית הראשונה ("ותישאר היחידה") שחשפה בפומבי את מספר החשבונות החשודים כקטינים שהיא מסירה. "אנחנו מפרסמים את זה בדו"חות האכיפה הרבעוניים של הנחיות הקהילה שלנו, ובמהלך שלושת החודשים הראשונים של 2023 הסרנו כמעט 17 מיליון חשבונות כאלה ברחבי העולם", היא כתבה, והוסיפה: "הבטחת גיל היא אתגר בתעשייה. אנו נמשיך לתקשר עם רגולטורים ומומחים אחרים כדי לזהות פתרונות חדשים, המשפרים עוד יותר את המאמצים שלנו להרחיק משתמשים קטינים מהפלטפורמה".

לפי הפוסט בבלוג, לטיק-טוק יש יותר מ-134 מיליון משתמשים פעילים חודשיים ברחבי האיחוד האירופי.