Брюксел, 15 септември — Вследствие на Решение със задължителен характер на ЕКЗД за разрешаване на спорове ирландският орган за защита на данните (ирландският ОЗД) прие окончателно решение, в което констатира по-специално, че TikTok Technology Limited (TikTok) е нарушила принципа за добросъвестност, заложен в ОРЗД при обработването на лични данни, свързани с деца на възраст между 13 и 17 години. Решението на ЕКЗД бе издадено на 2 август 2023 г. и обхваща дейностите на TikTok по обработване на данни в периода между 31 юли и 31 декември 2020 г.
Госпожа Ану Талус, председател на ЕКЗД, заяви: „Дружествата в сектора на социалните медии имат отговорността да избягват да представят избор на потребителите, най-вече на децата, по недобросъвестен начин, особено ако това представяне може да подтикне потребителите да вземат решения, които са в ущърб на техните интереси в областта на неприкосновеността на личния живот. Възможностите, свързани с неприкосновеността на личния живот, следва да се предоставят по обективен и неутрален начин, като се избягва всякакъв вид подвеждащ или манипулативен език или настройки. С това решение ЕКЗД още веднъж пояснява, че доставчиците на цифрови технологии трябва да бъдат особено внимателни и да предприемат всички необходими мерки, за да опазят правата на децата в областта на защитата на данните.“
В своето решение със задължителен характер ЕКЗД анализира проектантските практики, прилагани от TikTok по отношение на две изскачащи уведомления, показвани на деца на възраст 13—17 години: уведомление за регистриране и уведомление за публикуване на видео. Анализът установи, че опциите за потребителя не са били представени по обективен и неутрален начин и при двата изскачащи прозореца.
В уведомлението за регистриране децата са били подтиквани да предпочетат публичен профил, като изберат десния бутон с надпис „Skip“ (пропусни), което след това се отразява върху неприкосновеността на личния живот на детето в рамките на платформата, например като направи достъпни коментарите по видео съдържание, създадено от деца.
В уведомлението за публикуване на видео децата са били подтиквани да натиснат бутона „Post Now“ (публикувай сега), представен в удебелен шрифт с по-тъмен текст, намиращ се вдясно, а не по-бледия „cancel“ (отмяна). Потребителите, които са желаели публикацията им да бъде ограничена в частен кръг, е трябвало първо да изберат „отмяна“ и след това да потърсят настройките за поверителност, за да преминат към „частен профил“. Поради това потребителите са били насърчавани да избират настройки, които са публични по подразбиране, като TikTok ги е затруднявало да направят избор, благоприятстващ защитата на личните им данни. Освен това последиците от избраните различни възможности са били неясни, особено за децата потребители. ЕКЗД потвърди, че администраторите не следва да затрудняват субектите на данни да адаптират своите настройки за поверителност и да ограничават обработването.
ЕКЗД също така установи, че в резултат на въпросните практики TikTok е нарушило принципа на добросъвестност съгласно ОРЗД. Вследствие на това ЕКЗД даде указания на ирландския ОЗД да включи в окончателното си решение констатация за това допълнително нарушение и да разпореди на TikTok да спазва ОРЗД, като премахне тези практики по изготвяне на този вид настройки.
ЕКЗД оцени също дали мерките за проверка на възрастта, въведени от TikTok между 31 юли и 31 декември 2020 г., отговарят на изискванията за защита на данните на етапа на проектирането (член 25, параграф 1 от ОРЗД). ЕКЗД изрази сериозни съмнения относно ефективността на мерките за проверка на възрастта, въведени от TikTok през този период, особено като се има предвид сериозността на рисковете за големия брой засегнати деца. Наред с другото, ЕКЗД установи, че системата за проверка на възрастта, въведена от TikTok, за да бъде осуетен достъпът до платформата на деца на възраст под 13 години, може лесно да бъде заобиколена и че мерките, въведени след като потребителите са получили достъп до TikTok, не са били прилагани по достатъчно систематичен начин.
Въз основа на наличните елементи, свързани с тази процедура за разрешаване на спорове ЕКЗД стигна до заключението, че не е разполагал с достатъчно информация, по-специално във връзка с развитието на техническия прогрес, за да направи окончателна оценка дали TikTok е спазвало член 25, параграф 1 от ОРЗД през този период. Като се имат предвид обаче сериозните съмнения относно ефективността на мерките, избрани от TikTok, ЕКЗД поиска от ирландския ОЗД да отрази това в окончателното си решение.
В окончателното решение на ирландския ОЗД е включена правната оценка, изразена от ЕКЗД в неговото решение със задължителен характер. Това решение беше прието въз основа на член 65, параграф 1, буква а) от ОРЗД, след като ирландският ОЗД, в качеството си на водещ надзорен орган (ВНО), задейства процедура за разрешаване на спорове във връзка с възраженията, повдигнати от някои засегнати надзорни органи (ЗНО). Тези възражения се отнасяха до приложното поле на решението на ЕКЗД, описано по-горе.
В окончателното решение на ирландския ОЗД се съдържа и правна оценка, която не е била предмет на възражения от страна на ЗНО, като например констатацията, че настройки, които са заложени да бъдат публични по подразбиране противоречат на принципите на защита на данните на етапа на проектирането и по подразбиране, свеждането на данните до минимум и тяхната прозрачност. Освен официалното предупреждение и разпореждането за привеждане в съответствие ирландският ОЗД наложи глоба в размер на 345 милиона евро.
Окончателното решение, взето от ирландския ОЗД, е достъпно в Регистъра за решения, взети от надзорните органи и съдилищата по въпроси, разглеждани в рамките на механизма за съгласуваност.
Бележка на издателя:
Настоящото решение не засяга оценките, които ЕКЗД може да бъде призован да направи по други дела, включително със същите страни. Решенията на ЕКЗД със задължителен характер се отнасят само до разногласия по проекта на решение, които са изложени от засегнатите надзорни органи (ЗНО) в относими и обосновани възражения.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.