Как сообщает Politico, популярное видеоприложение TikTok оказалось в центре громкого международного скандала. Ирландская комиссия по защите данных (DPC), выступающая в качестве основного регулятора TikTok в ЕС, оштрафовала компанию на 530 миллионов евро. Причина — незаконная передача личных данных европейских пользователей в Китай, а также отсутствие прозрачности в действиях платформы в период с 2020 по 2022 год.
Ирландский регулятор пришёл к выводу, что TikTok нарушил положения Общего регламента ЕС по защите данных (GDPR) в двух ключевых направлениях: во-первых, передавал данные на территорию Китая без достаточных правовых оснований и защиты; во-вторых, не проинформировал пользователей о таких действиях в своей политике конфиденциальности.
Причины и масштабы нарушения
TikTok долгое время утверждал, что данные пользователей из Европы и США не хранятся на китайских серверах. Однако в апреле 2024 года компания признала, что в феврале обнаружила факты хранения «ограниченного объема данных пользователей из Европейской экономической зоны» в Китае. TikTok утверждает, что эти данные были впоследствии удалены.
По информации DPC, китайские законы о национальной безопасности и надзоре, которые могут обязывать компании предоставлять данные властям, существенно расходятся с нормами Европейского союза. В TikTok это признали в ходе расследования, но заявили, что не получали запросов от китайских властей и не передавали им данные европейцев.
За передачу данных в Китай компания оштрафована на 485 миллионов евро, а ещё 45 миллионов — за нарушение принципа прозрачности, то есть за то, что пользователи не были своевременно уведомлены о передаче данных за пределы ЕС.
Это третий по величине штраф за всю историю применения GDPR. Благодаря тому, что европейская штаб-квартира TikTok находится в Ирландии, именно эта страна имеет полномочия проводить подобные расследования и выносить решения по компании.
Теперь у TikTok есть шесть месяцев, чтобы привести свою работу с данными пользователей в полное соответствие с нормами GDPR. В противном случае регулятор может потребовать полного прекращения передачи данных в Китай.
Ответ TikTok и возможные последствия для бизнеса в ЕС
Компания, в свою очередь, заявила, что не согласна с решением и намерена обжаловать его. В письменном заявлении Кристин Гран, глава отдела по связям с государственными органами TikTok в Европе, отметила:
«Помимо того, что DPC не приняла во внимание обширные меры безопасности, уже внедрённые TikTok, мы разочарованы тем, что нас выделили среди других компаний, использующих те же правовые механизмы в Европе».
В качестве доказательства своей добросовестности TikTok указывает на масштабный инфраструктурный проект под названием Project Clover. В его рамках компания инвестировала 12 миллиардов евро в создание дата-центров на территории Европейского союза, где будут локально храниться данные пользователей. Однако ирландский регулятор отметил, что, несмотря на наличие такого проекта, он не является достаточным основанием для отмены санкций.
Кристин Гран также подчеркнула, что решение ирландского регулятора может иметь далеко идущие последствия:
«Оно может создать прецедент, который затронет не только нас, но и другие компании и целые отрасли, действующие в Европе на глобальном уровне. Это удар по конкурентоспособности Европейского союза».
Таким образом, дело TikTok демонстрирует, насколько серьёзно Евросоюз относится к вопросам цифрового суверенитета и конфиденциальности. Решение Ирландской комиссии может стать ориентиром для дальнейших действий в отношении других международных IT-компаний, особенно в условиях растущей напряжённости между ЕС и Китаем.
Настоящая статья была подготовлена на основе материалов, опубликованных Politico. Автор не претендует на авторство оригинального текста, а представляет своё изложение содержания для ознакомительных целей.
Оригинальную статью можно найти по ссылке здесь.
Все права на оригинальный текст принадлежат Politico.
