TikTok проиграл юридическую апелляцию против штрафа в размере 12,7 млн фунтов стерлингов, наложенного британским регулятором по защите данных за незаконную обработку личных данных более 1,4 миллиона детей в возрасте до 13 лет.

Управление комиссара по информации (ICO) наложило этот штраф в апреле 2023 года после того, как выяснило, что видеоплатформа нарушила правила UK GDPR в период с мая 2018 года по июнь 2020 года. В среду Верхний трибунал вынес решение в пользу регулятора. Период нарушения предшествовал вступлению в силу Британского кодекса возрастного дизайна (Age Appropriate Design Code), который начал действовать в сентябре 2020 года и требует от онлайн-сервисов использования настроек максимальной конфиденциальности для детей по умолчанию, но это дело подчеркивает, как регуляторы сейчас обеспечивают соблюдение ожиданий, предшествовавших этому кодексу, в рамках существующих положений GDPR.

Расследование ICO пришло к выводу, что TikTok использовал детские данные для их отслеживания и профилирования, потенциально подвергая несовершеннолетних пользователей воздействию вредоносного или неуместного алгоритмического контента. По правилам GDPR платформы обязаны получать согласие родителей перед обработкой данных детей младше 13 лет, чего TikTok не сделал.

Защита TikTok на основе «особых целей» отклонена

TikTok оспорил штраф, утверждая, что обработал данные на законных основаниях в рамках исключения GDPR для «особых целей», которое разрешает обработку данных детей до 13 лет, если это служит журналистским, академическим, художественным или литературным целям. Компания заявила, что видео, созданные и опубликованные с помощью встроенных инструментов редактирования платформы, представляют собой форму художественного самовыражения.

Однако суд отклонил этот аргумент, заявив, что претензия TikTok является «недостаточной» и что у платформы не было возможности проверить, действительно ли контент использовался в художественных целях.

«В данном случае несовершеннолетние дети ищут доступ к сайту, а 'невинной стороной' является коммерческая организация, которая сделала операционный и коммерческий выбор не требовать подтверждения заявленного возраста пользователей, в результате чего большое количество несовершеннолетних детей получили доступ к платформе в соответствующий период», — заявил суд.

Решение «вероятно будет актуально» для других платформ

Джоанна Лудлам, партнер Jenner and Block, сказала, что это решение «вероятно будет актуально для других платформ, выдвигающих аналогичные аргументы» и «появляется в момент, когда регуляторы находятся под реальным давлением, требующим быстро действовать в отношении детских данных, в то время как режим Закона о безопасности в интернете (Online Safety Act) теперь действует наряду с законом о защите данных».

Это решение принимается на фоне усиливающегося регулирующего давления на компании социальных сетей в отношении безопасности детей в нескольких юрисдикциях. Закон о цифровых услугах ЕС (Digital Services Act) теперь требует от крупных платформ оценивать и смягчать системные риски для несовершеннолетних, в то время как Комиссия по защите данных Ирландии оштрафовала TikTok на 345 млн евро в сентябре 2023 года за нарушения конфиденциальности детей в соответствии с GDPR ЕС. Meta и YouTube также подверглись проверке из-за методов проверки возраста по обе стороны Атлантики.

Бинни Гох, главный юрисконсульт ICO, заявил, что решение Верхнего трибунала «создает важный прецедент для применения положений об особых целях в законодательстве о защите данных».

«Мы по-прежнему привержены обеспечению того, чтобы организации, особенно те, которые предоставляют онлайн-услуги для детей, выполняли свои обязательства по защите данных», — добавил Гох.

Представитель TikTok заявил, что компания «тщательно рассматривает это решение».