TikTok согласилась выплатить 400 миллионов долларов за нарушение конфиденциальности детей

TikTok согласилась выплатить 400 миллионов долларов для урегулирования федерального иска, обвиняющего социальную платформу в систематическом сборе личных данных детей младше 13 лет без согласия родителей, объявило Министерство юстиции США в пятницу (21 августа). Соглашение закрывает дело, в котором прокуроры описали широкомасштабные, продолжавшиеся годами недостатки в обработке компанией детских аккаунтов.

Правительство подало иск в августе 2024 года. Прокуроры заявили, что TikTok собирал данные несовершеннолетних даже в рамках продукта, который компания рекламировала как безопасный для детей, и что нарушения продолжались, несмотря на предыдущее юридическое соглашение, которое TikTok заключила с федеральными регуляторами в 2019 году, согласно сообщениям СМИ в то время.

Согласно условиям, объявленным в пятницу, TikTok выплатит 300 миллионов долларов. Министерство юстиции также попросило суд аннулировать согласительное соглашение 2019 года, после чего TikTok выплатит дополнительные 100 миллионов долларов. Стэнли Э. Вудворд-младший, заместитель генерального прокурора США, назвал урегулирование «крупной победой для американских детей и родителей».

Данные собирались даже в «детском режиме»

Среди наиболее значимых выводов в жалобе 2024 года были проблемы с детским режимом TikTok — настройкой, которую компания предлагала пользователям младше 13 лет и которая, как утверждалось, ограничивала сбор данных и предоставляла контент, соответствующий возрасту.

Федеральные прокуроры заявили, что даже когда дети использовали эту настройку, TikTok продолжал собирать их адреса электронной почты и другую личную информацию. Компания также создавала профили молодых пользователей на основе их IP-адресов и идентификаторов устройств. Некоторые из этих данных затем передавались Facebook и маркетинговой фирме, как утверждало правительство, — и использовались, согласно жалобе, для привлечения молодых пользователей обратно на платформу после того, как их активность замедлялась.

Федеральный закон ограничивает сбор данных о детях только тем, что строго необходимо для работы онлайн-сервиса. Передача этих данных в маркетинговых целях, заявило Министерство юстиции, пересекла эту черту.

Недостаточный надзор за аккаунтами несовершеннолетних

Жалоба 2024 года также выявила то, что прокуроры назвали серьезным недостатком инвестиций в безопасность детей. Сотрудники, проверявшие аккаунты для определения, являются ли пользователи младше 13 лет, тратили в среднем всего пять-семь секунд на оценку каждого профиля, говорится в документе.

В определенные моменты вся команда, отвечающая за выявление и удаление аккаунтов несовершеннолетних, насчитывала менее 24 человек. Собственные сотрудники TikTok выражали внутренние опасения по поводу практики компании в отношении аккаунтов несовершеннолетних и сложности их удаления, говорится в документе.

Платформа также часто не выполняла просьбы родителей удалить аккаунты своих детей — требование, предусмотренное федеральным законом и, отдельно, соглашением 2019 года, заключенным с Федеральной торговой комиссией.

Повторяющаяся модель нарушений

Соглашение 2019 года имело свои корни в Musical.ly, приложении для синхронизации губ, которое ByteDance приобрела и объединила с TikTok. FTC обвинила Musical.ly в сборе личной информации детей без разрешения родителей, что привело к штрафу в размере 5,7 миллиона долларов — рекордному на тот момент — и обязательству принять новые меры по защите детей, включая уведомление родителей перед сбором данных и удаление видео, размещенных детьми младше 13 лет.

Когда FTC позже расследовала, выполняет ли TikTok эти обязательства, она обнаружила доказательства продолжающихся нарушений и передала дело в Министерство юстиции. Иск обвинял TikTok в том, что компания сознательно позволяла детям младше 13 лет создавать аккаунты и нарушала Закон о защите конфиденциальности детей в Интернете, федеральный закон, ограничивающий онлайн-отслеживание несовершеннолетних, сообщала The New York Times.

TikTok оспаривал эти обвинения в то время. «Мы не согласны с этими обвинениями, многие из которых относятся к прошлым событиям и практикам, которые фактически неточны или были устранены», — заявил в своем заявлении представитель компании Алекс Хаурек. «Мы гордимся нашими усилиями по защите детей».

Глобальное регулирующее внимание

Дело США было частью более широкой модели регулирующих действий. В сентябре 2023 года Европейский союз оштрафовал TikTok на 345 миллионов евро за неспособность защитить конфиденциальность молодых пользователей. Ранее в том же году британский регулятор оштрафовал платформу после того, как обнаружил, что более миллиона детей младше 13 лет зарегистрировались в ее сервисе.

В США законодатели отдельно добивались принятия более широкого законодательства о безопасности детей. Сенат принял Закон о безопасности детей в Интернете в июле 2024 года, который потребовал бы от социальных платформ принятия дополнительных мер для защиты несовершеннолетних, хотя будущее законопроекта в Палате представителей оставалось неопределенным в то время.

Некоторые правительства пошли дальше штрафов и регулирования, введя прямые запреты. Австралия приняла закон, запрещающий детям младше 16 лет пользоваться социальными платформами, что стало одним из самых строгих подобных законов в мире. Другие страны обсуждали или приняли аналогичные возрастные ограничения, что отражает растущую обеспокоенность законодателей тем, что добровольные меры безопасности платформ оказались недостаточными для защиты молодых пользователей.

TikTok заявила, что вложила миллиарды долларов и тысячи сотрудников в обеспечение безопасности своей платформы. Американское подразделение TikTok не сразу ответило на запрос о комментарии после объявления об урегулировании в пятницу, сообщила The New York Times.