TikTok е глобен с 530 милиона евро за несигурен трансфер на данни към Китай

Платформата за споделяне на видеоклипове TikTok е глобена с 530 милиона евро от Ирландската комисия за защита на данните (DPC) за това, че не е защитила личните данни на потребителите от ЕС при прехвърлянето им към Китай, съобщи в петък регулаторът за поверителност.

Заместник-комисарят на DPC Греъм Дойл заяви, че прехвърлянията нарушават Общия регламент относно защитата на данните (GDPR), тъй като TikTok не е успял да докаже, че личните данни на потребителите в ЕС, до които служителите в Китай са осъществявали дистанционен достъп, „са получили ниво на защита, по същество еквивалентно на гарантираното в рамките на ЕС“.

„В резултат на невъзможността на TikTok да извърши необходимите оценки, TikTok не е разгледал потенциалния достъп на китайските власти до лични данни от ЕИП съгласно китайските закони за борба с тероризма, контраразузнаването и други закони, определени от TikTok като съществено отклоняващи се от стандартите на ЕС“, се добавя в изявлението.

TikTok – който има около 159,1 милиона активни потребители месечно в Европа – трябва да приведе обработката на данните си в съответствие с изискванията в рамките на шест месеца. Прехвърлянето на данни към Китай ще бъде спряно, ако този срок не бъде спазен.

Комисията по защита на данните (ДЗЛД) започна разследването през 2021 г. като водещ орган за защита на личните данни в Европа за компанията, собственост на китайската ByteDance.

По време на разследването TikTok заяви пред ДЗЛД, че не съхранява данни за потребители от ЕС на сървъри, разположени в Китай, но органът откри доказателства, противоречащи на това.

Дойл каза, че регулаторът приема тези развития „много сериозно“.

„TikTok информира ДЗЛД, че данните вече са изтрити, но обмисляме какви допълнителни регулаторни действия могат да бъдат необходими, в консултация с нашите колеги от ЕС за защита на данните“, добави той.

TikTok заяви в изявление, че „решението се фокусира предимно върху избран период отпреди години, преди прилагането през 2023 г. на Project Clover, нашата инициатива за сигурност на данните на стойност 12 милиарда евро“.

„Това решение рискува да създаде прецедент с дългосрочни последици за компании и цели индустрии в цяла Европа, които оперират в световен мащаб. То нанася удар по конкурентоспособността на Европейския съюз“, се добавя в изявлението.

Това не е първият път, когато TikTok е глобен по GDPR: през 2023 г. компанията получи санкция от 345 милиона евро, тъй като не е защитила поверителността на децата.

Историята е актуализирана с изявление на TikTok.