Włoski organ właściwy do spraw ochrony danych osobowych (Garante per la protezione dei dati personali) przygląda się aplikacji Tik Tok. Zanotowała ona wyjątkowy wzrost popularności w ostatnich miesiącach, zarówno wśród dorosłych, jak i dzieci. Regulator zarzuca twórcom Tik Tok’a nieodpowiednią dbałość o ochronę danych osobowych właśnie tych ostatnich. między innymi możliwość łatwego obejścia ograniczeń rejestracji dla dzieci, czy też brak przejrzystości informacji dotyczących użytkownika.
Warto zauważyć, że TikTok jest już od jakiegoś czasu w centrum uwagi zarówno Europejskiej Rady Ochrony Danych, jak i innych europejskich organów nadzorczych.
Postępowanie kontrolne
Włoski organ nadzorczy wszczął postępowanie kontrolne wobec Tik Tok’a w marcu 2020 roku. W jego toku ustalił, że czynności związane z przetwarzaniem danych osobowych w tej popularnej aplikacji nie spełniają europejskich ram prawnych z zakresu ochrony danych osobowych.
Po przeprowadzeniu postępowania kontrolnego regulator stwierdził nieprawidłowości w zakresie funkcjonowania mechanizmu rejestracji do aplikacji, który nie zapewnia odpowiedniej ochrony prawnej dzieci. Zakaz rejestracji do Tik Tok’a dla dzieci poniżej 13 roku życia okazał się być – w ocenie włoskiego organu nadzorczego – łatwy do obejścia, poprzez wprowadzenie fałszywej daty urodzenia. Jednocześnie, postępowanie kontrolne wykazało, że właściciel aplikacji Tik Tok nie dokonuje odpowiedniej weryfikacji, czy w zakresie rejestracji nowego użytkownika przestrzegane są włoskie przepisy prawa dotyczące ochrony prywatności. We Włoszech rejestracja dziecka poniżej 14 roku życia w portalu społecznościowym wymaga bowiem dla swej ważności zgody rodziców lub innej osoby sprawującej władzę rodzicielską.
Nie koniec grzechów
Po przeprowadzeniu postępowania w sprawie, organ nadzorczy uznał, że informacje dostarczane użytkownikom Tik Tok’a nie są zindywidualizowane i nie uwzględniają specyficznych potrzeb dzieci. W ocenie regulatora, twórcy aplikacji powinni utworzyć specjalną sekcję, w której zamieszczą – przygotowane prostym językiem – informacje skierowane właśnie do osób niepełnoletnich, m.in. o zagrożeniach, z jakimi mogą oni się spotkać użytkując aplikację Tik Tok.
To jednak nie koniec nieprawidłowości dostrzeżonych w toku postępowania kontrolnego. Regulator ustalił bowiem również, że twórcy nie określili okresów przechowywania danych osobowych w odniesieniu do celów, dla których są one przetwarzane. Nie poinformowali także użytkowników o metodach anonimizacji danych w aplikacji, które rzekomo są tam stosowane. Jednocześnie, włoski organ nadzorczy ustalił, że profile użytkowników są domyślnie ustawione jako publiczne, co maksymalizuje widoczność publikowanych treści. Takie rozwiązanie – w ocenie regulatora – jest sprzeczne z przepisami o ochronie danych osobowych. Przepisy te wymagają wdrożenia odpowiednich środków technicznych i organizacyjnych, aby umożliwić użytkownikom podjęcie decyzji o ewentualnym udostępnieniu swoich danych osobowych nieokreślonej liczbie podmiotów.
Groźba kary
Będziemy przyglądać się tej sprawie. Warto podkreślić, że jest to kolejne postępowanie kontrolne przeprowadzone wobec aplikacji Tik Tok przez organ z Unii Europejskiej, właściwy do spraw ochrony danych osobowych. Jesteśmy bardzo ciekawi, czy – w świetle licznych nieprawidłowości – któreś z tych postępowań zakończy się np. karą finansową dla właściciela popularnej platformy społecznościowej.
Źródło:
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9508923