Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

De ce a fost amendată TikTok cu 345 milioane de euro?

TikTok a fost găsită vinovată de încălcarea Regulamentului General privind Protecția Datelor (GDPR) al Uniunii Europene, în special în ceea ce privește prelucrarea datelor copiilor. Comisia Irlandeză pentru Protecția Datelor (DPC) a amendat platforma cu 345 de milioane de euro și i-a ordonat să intre în conformitate cu GDPR în termen de 3 luni.

TikTok a încălcat opt articole ale GDPR, inclusiv prevederi legate de legalitatea, echitatea și transparența prelucrării datelor, protecția datelor prin design și în mod implicit, și prevederi privind drepturile persoanei vizate, inclusiv ale minorilor. Cu titlu de exemplu, autoritatea de control a constatat că platforma nu a oferit informații clare minorilor privind prelucrarea datelor cu caracter personal. Potrivit prevederilor GDPR, informarea minorilor cu privire la prelucrarea datelor în mediul online trebuie să fie adaptată vârstei și nivelului de înțelegere a acestora, astfel încât să poată înțelege clar riscurile asociate și să se poată proteja în mod eficient.

Regulamentul GDPR acordă o atenție deosebită prelucrării datelor personale ale copiilor, subliniind necesitatea unei protecții suplimentare pentru această categorie vulnerabilă de persoane. Protecția suplimentară a minorilor este necesară din mai multe motive. În primul rând, copiii au o maturitate și o înțelegere limitată a complexității prelucrării datelor personale, fiind astfel mai puțin conștienți de implicațiile și riscurile asociate acesteia. Această limitare îi face să fie mai vulnerabili în fața unor potențiale abuzuri sau exploatări, un factor care subliniază necesitatea unei supravegheri și protecții adecvate. În al doilea rând, copiii sunt mai susceptibili de a fi influențați sau exploatați prin intermediul tehnicilor de marketing agresive sau manipulative. Abilitatea lor de a discerne între informațiile veridice și cele înșelătoare poate fi mai puțin dezvoltată comparativ cu adulții, ceea ce îi face ținte ușoare pentru persoanele care doresc să profite de naivitatea lor. În cele din urmă, un alt motiv important este legat de siguranța online. Fără măsuri de protecție adecvate, copiii pot fi expuși riscurilor semnificative în mediul online, inclusiv hărțuirea, cyberbullyingul sau chiar groomingul. Este esențial ca adulții să acorde atenție și să acționeze în mod responsabil pentru a asigura un mediu online sigur pentru copii, prevenind astfel expunerea lor la conținut potențial dăunător și protejându-i de persoanele cu intenții malefice.

Potrivit art. 8 din Regulamentul GDPR, prelucrarea datelor minorilor sub 16 ani în mediul online este legală numai în măsura în care consimțământul este dat sau autorizat de titularul autorității părintești asupra copilului. În vederea respectării Regulamentului GDPR, furnizorii de servicii sunt obligați să depună eforturi rezonabile pentru a verifica că consimțământul este dat sau autorizat de titularul responsabilității părintești, ținând cont de tehnologia disponibilă. Deși TikTok a implementat o funcție de control parental („Family Pairing”), autoritatea din Irlanda a constatat că TikTok nu a verificat dacă utilizatorul era într-adevăr părintele sau tutorele minorului.

În plus, investigația a relevat faptul că profilurile copiilor sub 13 ani erau publice by default. Astfel, toate filmulețele postate de copii pe rețeaua socială erau publice, putând fi vizualizate de oricine, cu sau fără cont de TikTok.

Ancheta s-a concentrat pe perioada dintre 31 iulie 2020 și 31 decembrie 2020, analizând dacă TikTok a respectat obligațiile GDPR în ceea ce privește prelucrarea datelor personale ale utilizatorilor minori în contextul anumitor setări ale platformei, inclusiv cele asociate cu funcția “Family Pairing”.

Decizia de amendare a fost emisă pe 1 septembrie. TikTok are la dispoziție 3 luni (până pe 1 decembrie) pentru a intra în conformitate. În caz contrar, rețeaua de socializare riscă sancțiuni suplimentare.

 

Te-ar putea interesa și: 

Despre autoare
Picture of Ruxandra Sava

Ruxandra Sava

Ruxandra Sava este avocat în Baroul București cu o experiență de peste 13 ani. Ea activează în domeniul dreptului noilor tehnologii și al protecției datelor cu caracter personal. În ultimii 10 ani, am lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, financiar, asigurări și energie. Poate fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!