Sieť TikTok dostala pokutu za porušenie ochrany dát jeho európskych užívateľov

Írska Komisia pre ochranu údajov (DPC) v mene EÚ v piatok spoločnosti TikTok udelila pokutu 530 miliónov eur pre porušenie pravidiel ochrany osobných údajov európskych používateľov (GDPR). Podľa DPC mali k týmto dátam prístup čínske úrady, TikTok však obvinenia odmieta. TASR informuje podľa správ agentúr AFP, AP a DPA.

DPC je hlavný regulátor ochrany súkromia pre veľké technologické spoločnosti v EÚ a udelil TikToku pokutu za slabú transparentnosť voči používateľom. „TikTok neoveril, nezaručil a nepreukázal, že osobným údajom (európskych) používateľov, ku ktorým mali zamestnanci v Číne prístup, bola poskytnutá úroveň ochrany, aká je garantovaná v rámci EÚ,“ uviedol vo vyhlásení zástupca komisára DPC Graham Doyle. Spoločnosť Tik Tok dostala lehotu šesť mesiacov, aby spôsob spracovávania týchto údajov prispôsobila pravidlám EÚ.

TikTok v piatok oznámil, že sa voči rozhodnutiu plánuje odvolať. „(TikTok Číne) nikdy neposkytol údaje európskych používateľov,“ vyhlásila Christine Granhová z oddelenia TikTok Europe. Jeho vlastníkom je spoločnosť ByteDance so sídlom v Číne. „S týmto rozhodnutím nesúhlasíme a máme v úmysle sa proti nemu v plnom rozsahu odvolať,“ dodala.

K téme veľkej pokuty pre TikTok za nedostatky pri ochrane osobných údajov sa vyjadrila aj poslankyňa Európskeho parlamentu Miriam Lexmann (KDH/EPP): „Ochrana osobných dát je v dnešnej digitálnej dobe dôležitým aspektom práv a bezpečnosti občanov. Preto som sa dlhodobo zasadzovala o ich skutočnú ochranu aj na platforme Tiktok, vrátane ochrany dát našich detí a maloletých. Dôvodom k tomu boli podozrenia o ich nedostatočnom zabezpečení. Som rada, že môj tlak prináša úspechy a Európska komisia konečne začala robiť kroky pre väčšiu bezpečnosť občanov.“

Vyšetrovanie DPC v prípade TikToku trvalo od septembra 2021 do mája 2023. ByteDance tvrdí, že odvtedy prijala v súvislosti s ochranou údajov európskych užívateľov opatrenia, ktoré vo vyšetrovaní neboli zohľadnené. TikTok je podľa AP v Európe dlhodobo pod drobnohľadom pre spôsob nakladania s osobnými údajmi svojich používateľov a je považovaná za možné bezpečnostné riziko. Na základe GDPR sa údaje európskych používateľov môžu prenášať mimo EÚ len vtedy, ak tam existujú záruky na zabezpečenie rovnakej úrovne ochrany.

(TASR)