Pastaraisiais metais „TikTok“ tapo viena populiariausių programėlių visame pasaulyje. Šis socialinis tinklas leidžia greitai ir kūrybiškai dalytis trumpais vaizdo įrašais, tačiau kartu kyla ir vis daugiau klausimų dėl privatumo, saugumo ir net nacionalinio saugumo grėsmių.
„TikTok“ gavo skaudų smūgį iš Airijos duomenų apsaugos komisijos, kuri skyrė net 530 mln. eurų baudą. Priežastis – asmens duomenų iš Europos ekonominės erdvės (EEE) perdavimas į Kiniją, kuris, kaip nustatyta, pažeidė Europos Sąjungos Bendrojo duomenų apsaugos reglamento (GDPR) nuostatas.
Sprendime pažymima, kad „TikTok“ ne tik netinkamai perdavė EEE naudotojų duomenis į Kiniją, bet ir neįvykdė GDPR numatytų skaidrumo reikalavimų. Platforma neparodė, jog užtikrina EEE gyventojų duomenų apsaugos lygį, prilygstantį tam, kuris garantuojamas ES viduje.
Kaip pabrėžia Airijos duomenų apsaugos komisijos pavaduotojas Grahamas Doyle‘as, bendrovė negebėjo nei patvirtinti, nei pagrįsti, kad duomenys, kuriuos gali pasiekti Kinijoje dirbantys darbuotojai, yra apsaugoti nuo galimos prieigos pagal šios šalies įstatymus, pavyzdžiui, susijusius su antiteroristiniais ar kontržvalgybos tikslais.
Tokios teisės normos, anot institucijos, reikšmingai skiriasi nuo ES duomenų apsaugos standartų. Iš pradžių „TikTok“ tikino, kad EEE naudotojų duomenys nėra saugomi Kinijoje. Tačiau šių metų vasarį pati įmonė informavo Airijos priežiūros instituciją apie aptiktą atvejį, kai ribota dalis europinių naudotojų informacijos vis dėlto buvo saugoma serveriuose Kinijoje.
Tai reiškia, jog pirminė įmonės pateikta informacija buvo netiksli. Bendrovė vėliau patikino, kad pažeidimą pašalino ir duomenys iš Kinijos serverių buvo pašalinti. Tačiau padarytas pažeidimas jau buvo fiksuotas, o priimtas sprendimas dėl nustatyto pažeidimo liko galioti.
Verta paminėti ir tai, kad bauda nėra vienintelė priemonė, pritaikyta už šį nusižengimą. „TikTok“ nurodyta per artimiausius šešis mėnesius savo duomenų tvarkymo praktiką suderinti su GDPR reikalavimais. Jei to nepadarys – platformai bus uždrausta perduoti bet kokius duomenis į Kiniją.
Šis atvejis išryškina nuolatinę įtampą tarp duomenų apsaugos standartų ES ir realių praktinių problemų, susijusių su skaitmeninių milžinų veikla tarptautiniu mastu. „TikTok“, kuris jau ne kartą sulaukė dėmesio dėl privatumo klausimų, dabar turės įrodyti, kad gali veikti skaidriai ir laikytis taisyklių, kurių laikymąsi reikalauja Europos institucijos.
