TikTok та його китайська материнська компанія ByteDance 21 серпня погодилися виплатити 400 мільйонів доларів США для врегулювання позову Міністерства юстиції США, у якому платформу звинувачують у порушенні Закону про захист конфіденційності дітей в інтернеті (COPPA). Угода — 300 мільйонів доларів авансом і 100 мільйонів доларів після скасування відповідного судового наказу — є найбільшим штрафом за порушення конфіденційності дітей, коли-небудь накладеним федеральним урядом, і може змінити принципи роботи іноземних технологічних компаній в Америці.

Як розвивалися події у справі

Міністерство юстиції США подало позов у 2024 році, стверджуючи, що TikTok збирав персональні дані користувачів віком до 13 років без письмової згоди батьків, яку вимагає закон. COPPA зобов'язує будь-який сервіс, що орієнтований на дітей або свідомо збирає інформацію про них, отримувати дозвіл батьків перед записом імен, місцезнаходження або звичок перегляду.

Слідчі заявили, що TikTok ігнорував запити батьків на видалення облікових записів дітей і зберігав дані навіть після того, як ідентифікував користувачів як неповнолітніх. Урегулювання не є визнанням провини, але воно зобов'язує TikTok виплатити 400 мільйонів доларів і дотримуватися затвердженого судом плану щодо подальшого поводження з даними.

Ширша регуляторна хвиля

Угода з TikTok відбулася в той час, коли платформа перебудовує свій бізнес у США. У січні вона створила нове спільне підприємство в США за підтримки Oracle, Silver Lake та еміратської фірми MGX — цей крок має заспокоїти занепокоєння щодо безпеки та дати американським інвесторам можливість впливати на управління.

Це врегулювання не є поодиноким випадком. Instagram від Meta також стикається з позовами щодо COPPA, а уряди в усьому світі посилюють правила щодо онлайн-діяльності неповнолітніх. Деякі юрисдикції навіть обговорюють повну заборону доступу дітей до соціальних мереж. Тенденція зміщується від добровільних функцій безпеки до юридично обов'язкових стандартів.

Що цей штраф означає для транснаціональних технологічних компаній

Притягуючи іноземну платформу до відповідальності за законодавством США про конфіденційність, ця справа надсилає чіткий сигнал: право власності не захищає компанію від національного регулювання. Участь американських та еміратських інвесторів у американському підрозділі TikTok показує, що фінансові стейкхолдери тепер відіграють роль у забезпеченні відповідності нормам.

Для транскордонних компаній правило просте: зобов'язання щодо конфіденційності даних слідують за користувачем, а не за штаб-квартирою корпорації. Ігнорування цих правил може призвести до штрафів у сотні мільйонів доларів і тривалого репутаційного ущербу.

Наслідки для цифрової політики Індії

  • Імпульс у сфері захисту даних: Рада з захисту даних Індії все ще інтерпретує Закон про захист цифрових персональних даних (DPDP). Урегулювання справи TikTok є конкретним прикладом того, чому важливими є механізми отримання згоди батьків.
  • Підтримка превентивних заборон: Попередні заборони Індії на кілька додатків, пов'язаних із Китаєм, були виправдані міркуваннями безпеки та конфіденційності. Дії США підкріплюють це обґрунтування, припускаючи, що іноземні платформи можуть зіткнутися з посиленим контролем.
  • Вартість недотримання вимог: Штраф у 400 мільйонів доларів демонструє, наскільки дорого обходиться ігнорування правил конфіденційності дітей. Регулятори Індії можуть посилатися на цей випадок, закликаючи додатки вдосконалювати методи поводження з даними.

Контраргумент: позиція TikTok

TikTok заявляє, що покращує свої інструменти безпеки і що врегулювання дозволить компанії зосередитися на дотриманні норм, а не на тривалих судових процесах. Компанія вказує на нещодавні оновлення, які надають батькам більше контролю над обліковими записами дітей. Хоча врегулювання не є юридичним визнанням провини, критики стверджують, що виплата відображає серйозність порушень і необхідність посиленого нагляду.

На що звернути увагу далі

  • Моніторинг відповідності: Затверджений судом план включає регулярні аудити процесів збору даних TikTok. Слідкуйте за звітами про те, чи відповідає платформа встановленим стандартам.
  • Подальші судові позови: Оскільки дії Міністерства юстиції США встановили високу планку, інші відомства можуть розпочати подібні справи проти платформ, які працюють із даними неповнолітніх.
  • Законодавча відповідь: Законодавці можуть запропонувати жорсткіші механізми забезпечення виконання COPPA або нові федеральні правила, спрямовані на алгоритмічні рекомендації для дітей.

Урегулювання на суму 400 мільйонів доларів — це більше, ніж просто цифра в заголовку; воно сигналізує про те, що регулятори готові накладати величезні штрафи, якщо захист конфіденційності дітей ігнорується. Для TikTok ця виплата дає перепочинок у юридичних битвах, але також зобов'язує платформу докорінно змінити підхід до роботи з наймолодшими користувачами. Для всієї технологічної галузі цей випадок підкреслює, що транскордонна власність не звільнятиме компанії від національних законів про конфіденційність, а ціна недотримання норм може швидко перевищити будь-яку ринкову вигоду.