Какая исходная настройка детских аккаунтов TikTok нарушала защиту данных
Выбранный дефект – открытость детских аккаунтов по умолчанию, при которой видео и комментарии доступны неопределённому кругу пользователей. Речь о деле по GDPR.
Короткий ответ
В выбранном эпизоде проблема состояла в публичности детских аккаунтов по умолчанию. Видео и комментарии оказывались доступны другим пользователям без отдельного решения ребёнка открыть профиль. Дайджест сентября 2023 года связывает нарушение именно с этой исходной настройкой.
Официальная карточка решения ирландской DPC указывает номер IN-21-9-1 и дату 1 сентября 2023 года. Расследование касалось обработки в период с 31 июля по 31 декабря 2020 года, включая настройки публичности детских аккаунтов. Поэтому пример нельзя выдавать за описание того, как TikTok настроен сегодня.
Юридическая идея – защита должна работать уже при обычном начале использования сервиса. Возможность найти меню и впоследствии закрыть профиль не равнозначна защите по умолчанию. До изменения настройки данные уже могли стать доступны более широкому кругу лиц, чем пользователь предполагал.
Этот подход отражён в статье 25 GDPR. Она требует учитывать защиту при проектировании и исходных настройках обработки, включая доступность данных. Поэтому оценка не ограничивается наличием раздела «Конфиденциальность»: важно, какой результат получает человек, если не меняет настройки самостоятельно.
Для разработчика полезно проверить именно первое состояние аккаунта: кто видит профиль, публикации и комментарии, что происходит до выбора пользователя и понятны ли последствия изменения аудитории. Детский сервис требует особенно внимательной оценки такого пути.
Речь об определённом европейском деле, а не об автоматической квалификации любой публичной публикации ребёнка в России. Для иной платформы нужно изучить её настройки, аудиторию, способ выбора и применимое право. Один исторический пример показывает риск, но не заменяет установления обстоятельств.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему постепенное расширение продажи данных сервиса может быть несправедливой обработкой?
- Почему открытая вакансия снижает риск дискриминации при подборе по большим данным
- Чем утечка данных через ИИ отличается от плохого качества работы при дисциплинарном споре?
- Требовал ли проект 2023 года сообщать об алгоритмах именно на главной странице?
- Почему доступ участников блокчейна к данным может выходить за пределы согласия?
