​TikTok, amendata cu 530 milioane euro pentru transferul ilegal de date in China

Decizia a fost luata in urma unei anchete care a constatat ca platforma detinuta de compania chineza ByteDance nu a asigurat un nivel adecvat de protectie a datelor personale ale utilizatorilor europeni si a transferat ilegal datele personale ale utilizatorilor europeni catre China, incalcand Regulamentul General privind Protectia Datelor (GDPR).
 

Ce a aratat ancheta DPC

Investigatia, desfasurata in perioada septembrie 2021 - mai 2023, a concluzionat ca TikTok nu a reusit sa asigure un nivel adecvat de protectie pentru datele personale ale utilizatorilor din UE, in special in ceea ce priveste accesul personalului din China la aceste date. 

TikTok a furnizat initial informatii incorecte, sustinand ca nu stocheaza datele utilizatorilor europeni pe servere din China, pentru ca ulterior sa recunoasca faptul ca o cantitate limitata de date a fost totusi stocata acolo si, ulterior, stearsa.

DPC a subliniat ca platforma nu a evaluat corespunzator riscurile asociate accesului autoritatilor chineze la datele utilizatorilor europeni, in contextul legislatiei chineze care obliga companiile sa colaboreze cu serviciile de informatii.
 

Reactia TikTok si masurile impuse

TikTok a contestat decizia DPC, sustinand ca nu a primit niciodata solicitari din partea autoritatilor chineze pentru accesarea datelor utilizatorilor europeni si ca nu a furnizat astfel de date. Compania a mentionat ca utilizeaza clauze contractuale standard pentru a acorda acces controlat si limitat la date si ca a implementat masuri de securitate, inclusiv stocarea datelor utilizatorilor europeni in centre de date din Europa si Statele Unite ale Americii.

Cu toate acestea, DPC a emis un ordin prin care obliga TikTok sa suspende toate transferurile de date catre China in termen de sase luni, daca nu aduce prelucrarea datelor in conformitate cu GDPR.

Decizia DPC ar putea avea consecinte semnificative si pentru alte companii care opereaza la nivel global si care transfera date in tari cu regimuri de protectie diferite de cel european.

Autoritatile de reglementare din UE isi reafirma angajamentul de a aplica cu strictete regulile GDPR pentru a asigura confidentialitatea si securitatea datelor cetatenilor europeni.

Sursa foto: pexels.com