TikTok dan syarikat induknya dari China, ByteDance, telah bersetuju pada 21 Ogos untuk membayar $400 juta bagi menyelesaikan saman Jabatan Kehakiman AS (DOJ) yang menuduh platform tersebut melanggar Akta Perlindungan Privasi Dalam Talian Kanak-kanak (COPPA). Perjanjian tersebut—$300 juta secara pendahuluan dan $100 juta selepas perintah persetujuan berkaitan ditarik balik—menandakan penalti privasi kanak-kanak terbesar yang pernah dikenakan oleh kerajaan persekutuan dan boleh membentuk semula cara syarikat teknologi luar negara beroperasi di Amerika.

Bagaimana kes ini berlaku

DOJ memfailkan aduannya pada tahun 2024, mendakwa TikTok mengumpul data peribadi daripada pengguna di bawah umur 13 tahun tanpa keizinan bertulis ibu bapa seperti yang dikehendaki oleh undang-undang. COPPA mewajibkan mana-mana perkhidmatan yang menyasarkan kanak-kanak, atau yang secara sengaja mengumpul maklumat daripada mereka, untuk mendapatkan keizinan ibu bapa sebelum merekodkan nama, lokasi atau tabiat melayari internet.

Penyiasat berkata TikTok mengabaikan permintaan ibu bapa untuk memadam akaun kanak-kanak dan terus menyimpan data tersebut walaupun selepas mengenal pasti pengguna sebagai kanak-kanak di bawah umur. Penyelesaian tersebut tidak mengakui sebarang kesalahan, tetapi ia memaksa TikTok membayar $400 juta dan mematuhi pelan yang diluluskan mahkamah untuk pengendalian data pada masa hadapan.

Gelombang kawal selia yang lebih luas

Perjanjian TikTok ini tiba ketika platform tersebut sedang membentuk semula perniagaan AS miliknya. Pada bulan Januari, ia telah memisahkan satu usaha sama baharu di AS yang disokong oleh Oracle, Silver Lake dan firma Emiriah MGX, satu langkah yang bertujuan untuk meredakan kebimbangan keselamatan dan memberi pelabur Amerika tapak dalam tadbir urus.

Penyelesaian ini bukanlah insiden terpencil. Instagram milik Meta menghadapi saman COPPA, dan kerajaan di seluruh dunia sedang memperketat peraturan mengenai aktiviti dalam talian kanak-kanak. Sesetengah bidang kuasa juga sedang membincangkan larangan sepenuhnya terhadap akses media sosial bagi kanak-kanak. Trend ini beralih daripada ciri keselamatan sukarela kepada piawaian yang boleh dikuatkuasakan secara undang-undang.

Apa maksud penalti ini kepada syarikat teknologi multinasional

Dengan menuntut tanggungjawab platform milik asing terhadap undang-undang privasi AS, kes ini menghantar mesej yang jelas: pemilikan tidak melindungi sesebuah syarikat daripada peraturan nasional. Penglibatan pelabur AS dan Emiriah dalam cabang Amerika TikTok menunjukkan bahawa pemegang taruh kewangan kini memainkan peranan dalam pematuhan.

Bagi syarikat merentas sempadan, peraturannya mudah: kewajipan privasi data mengikut pengguna, bukan ibu pejabat korporat. Mengabaikannya boleh mencetuskan penalti bernilai beratus-ratus juta dolar dan kerosakan reputasi yang berpanjangan.

Implikasi terhadap dasar digital India

  • Momentum perlindungan data: Lembaga Perlindungan Data India masih mentafsirkan Akta Perlindungan Data Peribadi Digital (DPDP). Penyelesaian TikTok menawarkan contoh konkrit mengapa mekanisme keizinan ibu bapa adalah penting.
  • Sokongan untuk larangan awal: Larangan awal India terhadap beberapa aplikasi yang berkaitan dengan China adalah wajar atas dasar keselamatan dan privasi. Tindakan AS mengukuhkan rasional tersebut, menunjukkan bahawa platform asing mungkin menghadapi penelitian yang lebih ketat.
  • Kos ketidakpatuhan: Denda $400 juta menunjukkan betapa mahalnya kos mengabaikan peraturan privasi kanak-kanak. Pengawal selia India boleh memetik kes ini apabila menggesa aplikasi untuk menaik taraf amalan pengendalian data.

Sudut pandang berbeza: Pandangan TikTok

TikTok menyatakan bahawa ia sedang menambah baik alatan keselamatannya dan penyelesaian tersebut akan membolehkannya memberi tumpuan kepada pematuhan berbanding litigasi yang berpanjangan. Syarikat itu menunjukkan kemas kini terbaharu yang memberi ibu bapa lebih kawalan ke atas akaun kanak-kanak. Walaupun penyelesaian tersebut tidak membentuk pengakuan undang-undang, pengkritik berpendapat bahawa pembayaran itu mencerminkan keseriusan pelanggaran tersebut dan keperluan untuk pengawasan yang lebih kuat.

Apa yang perlu diperhatikan seterusnya

  • Pemantauan pematuhan: Pelan yang diluluskan mahkamah merangkumi audit berkala terhadap proses pengumpulan data TikTok. Perhatikan laporan tentang sama ada platform tersebut memenuhi piawaian yang ditetapkan.
  • Saman lanjut: Dengan tindakan DOJ menetapkan penanda aras yang tinggi, agensi lain mungkin akan meneruskan kes serupa terhadap platform yang mengendalikan data kanak-kanak di bawah umur.
  • Respons perundangan: Pembuat undang-undang boleh mencadangkan mekanisme penguatkuasaan COPPA yang lebih ketat atau peraturan persekutuan baharu yang menyasarkan cadangan algoritma kepada kanak-kanak.

Penyelesaian $400 juta tersebut adalah lebih daripada sekadar angka utama; ia menandakan bahawa pengawal selia bersedia untuk mengenakan penalti berat apabila perlindungan privasi kanak-kanak diabaikan. Bagi TikTok, pembayaran tersebut memberikan tempoh bertenang daripada pertempuran undang-undang tetapi juga mewajibkan platform itu merombak cara ia melayan pengguna paling muda. Bagi industri teknologi yang lebih luas, kes ini menekankan bahawa pemilikan merentas sempadan tidak akan mengecualikan syarikat daripada undang-undang privasi domestik, dan kos ketidakpatuhan boleh dengan cepat mengatasi nilai sebarang peluang pasaran.