TikTok оштрафован регулятором Евросоюза на 530 миллионов евро за защиту данных

В пятницу компания TikTok была оштрафована на 530 миллионов евро (600 миллионов песо) ведущим регулирующим органом Евросоюза в области защиты персональных данных из-за проблем с защитой информации пользователей, и ей было предписано приостановить передачу данных в Китай, если обработка не будет приведена в соответствие с требованиями в течение шести месяцев. Ирландский комиссар по защите данных (DPC) заявил, что TikTok, принадлежащий китайской компании ByteDance, не смог доказать, что персональные данные пользователей из ЕС, к которым сотрудники в Китае получают удаленный доступ, имеют высокий уровень защиты, предусмотренный законодательством ЕС. В результате платформа для просмотра коротких видеороликов не учла потенциальный доступ китайских властей к данным в соответствии с законами о борьбе со шпионажем и другими законами, которые, по мнению TikTok, существенно отличаются от стандартов ЕС, говорится в заявлении DPC. Компания TikTok заявила, что решительно оспаривает это решение и что для предоставления строго контролируемого и ограниченного удаленного доступа она использовала собственную правовую базу ЕС, в частности так называемые стандартные договорные положения. Компания планирует обжаловать это решение. Компания также заявила, что решение не учитывает в полной мере меры безопасности данных, впервые введенные в 2023 году, которые обеспечивают независимый контроль удаленного доступа и хранение данных пользователей из ЕС в специальных центрах обработки данных в Европе и США. Компания TikTok, которая в последние годы стремительно набирает популярность среди подростков по всему миру и насчитывает 175 миллионов пользователей в Европе, добавила, что никогда не получала от китайских властей запроса на данные пользователей из стран ЕС и никогда не предоставляла их им. «Это решение рискует создать прецедент с далеко идущими последствиями для компаний и целых отраслей в Европе, которые работают в глобальном масштабе», - говорится в заявлении TikTok. DPC также установила, что хотя на протяжении всего четырехлетнего расследования TikTok заявляла, что не хранит данные пользователей из ЕС на серверах в Китае, в прошлом месяце она сообщила, что в феврале обнаружила, что ограниченное количество данных хранилось в Китае и было удалено. «DPC очень серьезно относится к этим последним событиям. Мы рассматриваем вопрос о том, какие дальнейшие меры регулирования могут быть оправданы», - заявил заместитель комиссара DPC Грэм Дойл. Это уже второй раз, когда TikTok получает выговор от DPC. В 2023 году она была оштрафована на 345 миллионов евро за нарушение законов о конфиденциальности, касающихся обработки персональных данных детей в ЕС. Мощный ирландский регулятор конфиденциальности, который является ведущим регулятором в ЕС для многих ведущих мировых технологических компаний из-за расположения их региональных штаб-квартир в Ирландии, также оштрафовал такие компании, как LinkedIn, X и Meta от Microsoft, с тех пор как в 2018 году ему были предоставлены санкционные полномочия. Согласно Общему регламенту ЕС по защите данных (GDPR), который также распространяется на страны-члены Европейской экономической зоны - Исландию, Лихтенштейн и Норвегию, главный регулятор для любой компании может наложить штраф в размере до 4 % от ее глобальной выручки.