TikTok и его китайский материнский холдинг ByteDance 21 августа согласились выплатить 400 миллионов долларов для урегулирования иска Министерства юстиции США, обвиняющего платформу в нарушении Закона о защите конфиденциальности детей в Интернете (COPPA). Сделка — 300 миллионов долларов авансом и 100 миллионов долларов после отмены соответствующего судебного постановления — является крупнейшим штрафом за нарушение конфиденциальности детей, когда-либо наложенным федеральным правительством, и может изменить принципы работы зарубежных технологических компаний в Америке.

Как развивалось дело

Минюст США подал иск в 2024 году, утверждая, что TikTok собирал персональные данные пользователей младше 13 лет без письменного согласия родителей, которое требуется по закону. COPPA обязывает любой сервис, ориентированный на детей или намеренно собирающий их информацию, получать разрешение родителей перед записью имен, местоположений или истории просмотров.

Следователи заявили, что TikTok игнорировал запросы родителей на удаление детских аккаунтов и продолжал хранить данные даже после того, как идентифицировал пользователей как несовершеннолетних. Мировое соглашение не является признанием вины, но обязывает TikTok выплатить 400 миллионов долларов и следовать утвержденному судом плану по обработке данных в будущем.

Более широкая регуляторная волна

Соглашение с TikTok было достигнуто в период трансформации его бизнеса в США. В январе компания выделила новое американское совместное предприятие при поддержке Oracle, Silver Lake и эмиратской фирмы MGX — этот шаг призван развеять опасения по поводу безопасности и дать американским инвесторам возможность участвовать в управлении.

Это соглашение не является единичным случаем. Instagram (принадлежащий Meta) также сталкивается с исками по COPPA, а правительства по всему миру ужесточают правила онлайн-активности несовершеннолетних. В некоторых юрисдикциях даже обсуждается полный запрет на доступ детей к социальным сетям. Наблюдается переход от добровольных функций безопасности к юридически обязательным стандартам.

Что этот штраф значит для транснациональных технологических компаний

Привлекая иностранную платформу к ответственности за нарушение законов США о конфиденциальности, это дело посылает четкий сигнал: форма собственности не защищает компанию от национального регулирования. Участие американских и эмиратских инвесторов в американском подразделении TikTok показывает, что финансовые стейкхолдеры теперь играют роль в обеспечении соблюдения нормативных требований.

Для трансграничных компаний правило простое: обязательства по защите данных следуют за пользователем, а не за штаб-квартирой корпорации. Их игнорирование может привести к многомиллионным штрафам и долгосрочному репутационному ущербу.

Последствия для цифровой политики Индии

  • Импульс к защите данных: Совет по защите данных Индии все еще занимается интерпретацией Закона о защите цифровых персональных данных (DPDP). Соглашение по TikTok служит наглядным примером того, почему механизмы родительского согласия имеют значение.
  • Поддержка превентивных запретов: Ранее введенные в Индии запреты на ряд приложений, связанных с Китаем, были обоснованы соображениями безопасности и конфиденциальности. Действия США подкрепляют эту логику, предполагая, что иностранные платформы могут столкнуться с усиленным контролем.
  • Цена несоблюдения требований: Штраф в размере 400 миллионов долларов демонстрирует, насколько дорого обходится пренебрежение правилами конфиденциальности детей. Индийские регуляторы могут ссылаться на этот случай, призывая приложения совершенствовать методы обработки данных.

Контраргумент: позиция TikTok

TikTok заявляет, что совершенствует свои инструменты безопасности и что соглашение позволит компании сосредоточиться на соблюдении правил, а не на затяжных судебных разбирательствах. Компания указывает на недавние обновления, которые дают родителям больше контроля над аккаунтами детей. Хотя соглашение не является юридическим признанием вины, критики утверждают, что выплата отражает серьезность нарушений и необходимость более строгого надзора.

На что обратить внимание в дальнейшем

  • Мониторинг соблюдения требований: Утвержденный судом план включает регулярные аудиты процессов сбора данных TikTok. Стоит следить за отчетами о том, соответствует ли платформа установленным стандартам.
  • Дальнейшие судебные иски: Поскольку действия Минюста установили высокую планку, другие ведомства могут начать аналогичные разбирательства против платформ, работающих с данными несовершеннолетних.
  • Законодательная реакция: Законодатели могут предложить более строгие механизмы обеспечения соблюдения COPPA или новые федеральные правила, касающиеся алгоритмических рекомендаций для детей.

Соглашение на 400 миллионов долларов — это не просто громкая цифра; оно сигнализирует о том, что регуляторы готовы налагать огромные штрафы, если защита конфиденциальности детей игнорируется. Для TikTok эта выплата дает передышку в юридических битвах, но также обязывает платформу полностью пересмотреть подход к работе с самыми юными пользователями. Для всей технологической индустрии этот случай подчеркивает, что иностранное владение не освобождает компании от соблюдения внутренних законов о конфиденциальности, а цена несоблюдения требований может быстро перевесить любую рыночную выгоду.