Irska Komisija za zaštitu podataka (DPC) izrekla je društvenoj mreži TikTok kaznu od 530 milijuna eura (600 milijuna dolara). Kazna je određena zbog kršenja europskih propisa o zaštiti osobnih podataka (GDPR). Konkretno, riječ je o nedopuštenom prijenosu osobnih podataka korisnika iz Europskog gospodarskog prostora (EGP) u Kinu.
TikTok borba oko vlasništva nastavlja se za još 75 dana
DPC je zaključio kako TikTok nije poštivao pravila GDPR-a o prijenosu osobnih podataka korisnika iz EGP-a u Kinu. Osim toga, tvrtka nije ispunila svoje obveze transparentnosti o takvim prijenosima.
Uz novčanu kaznu, TikToku je određeno šest mjeseci za usklađivanje obrade podataka s pravilima GDPR-a. Ako se to ne ostvari, prijenos podataka u Kinu bit će obustavljen.
TikTok for Artists – nova platforma za glazbenike
Zamjenik povjerenika DPC-a, Graham Doyle, izjavio je kako GDPR zahtijeva da visoka razina zaštite osobnih podataka iz EU-a ostane zajamčena prilikom njihova prijenosa u druge zemlje. TikTok je, prema njegovim riječima, prekršio propise jer nije osigurao, provjerio niti dokazao da osobni podaci korisnika iz EGP-a, kojima su pristupali zaposlenici u Kini, imaju razinu zaštite ekvivalentnu onoj unutar EU-a.
DPC navodi kako TikTok nije proveo potrebne procjene rizika, niti je adekvatno razmotrio mogući pristup kineskih vlasti osobnim podacima korisnika iz EGP-a prema kineskim zakonima o borbi protiv terorizma i špijunaže. Ovi su zakoni bitno drugačiji od standarda zaštite podataka u EU-u.
TikTok u vlasništvu Perplexitya za 18 milijardi $
TikTok je ranije tvrdio kako ne pohranjuje podatke korisnika iz EGP-a na poslužiteljima u Kini. Međutim, prošloga mjeseca tvrtka je obavijestila DPC o incidentu otkrivenom u veljači, prema kojem su “ograničeni podaci korisnika iz EGP-a” ipak bili pohranjeni na serverima u Kini.
Time se pokazalo da su inicijalno pružene informacije bile netočne. TikTok je u međuvremenu potvrdio DPC-u da su ti podaci sada izbrisani.
