Ирландия глоби TikTok с 530 млн. евро за изпращане на потребителски данни от ЕС в Китай
Това е третата по големина глоба в историята за нарушение на Общия регламент за защита на личните данни GDPR
&format=webp)
Ирландският регулатор за защита на личните данни DPC наложи глоба от 530 млн. евро (601,3 млн. долара) на TikTok за изпращане на потребителски данни в Китай.
DPC, който ръководи надзора за поверителност на TikTok в ЕС, заяви че китайската социална мрежа е нарушила европейския закон за защита на личните данни GDPR след прехвърлянето на данни на европейски потребители към Китай, съобщава CNBC.
Регулаторният орган нареди на TikTok да приведе обработката на данните си в съответствие с изискванията в рамките на шест месеца и заяви, че ще преустанови трансферите на TikTok към Китай, ако обработката не бъде приведена в съответствие с изискванията в рамките на този срок.
„Трансферите на лични данни на TikTok към Китай са нарушили GDPR, тъй като TikTok не е проверила, гарантирала и доказала, че на личните данни на потребителите е осигурено ниво на защита, по същество равностойно на гарантираното в ЕС“, заяви Греъм Дойл, заместник-комисар в DPC.
„В резултат на неуспеха на TikTok да извърши необходимите оценки, TikTok не е разгледал потенциалния достъп на китайските власти до лични данни съгласно китайските закони за борба с тероризма, шпионажа и други закони, определени от TikTok като съществено различаващи се от стандартите на ЕС“, добави той.
Това е третата по големина глоба в историята за нарушение на Общия регламент за защита на данните на ЕС, отбелязва Politico.
В продължение на години TikTok твърдеше, че не съхранява данни на европейски или американски потребители на сървъри в Китай, но през април информира ирландския регулатор, че през февруари е открил, че „ограничени данни на потребители от ЕС“ всъщност са били съхранявани в Китай.
Според Politico TikTok „категорично оспорва“ констатациите на DPC и планира да обжалва изцяло.
„Освен че DPC не е взела предвид по същество обширните предпазни мерки, които TikTok вече е приложил, ние сме разочаровани, че сме били изключени, въпреки че разчитаме на същия правен механизъм, използван от хиляди други компании, предоставящи услуги в Европа“, заяви Кристин Грън, ръководител на отдела за обществена политика и правителствени отношения в TikTok за Европа.
Платформата посочва като аргумент в защита и инвестицията си от 12 млрд. евро в проекта Clover, който разгръща центрове за данни в Европа, за да ги съхранява локално в ЕС, както и други мерки за защита на личните данни.
Ирландският регулатор призна проекта, но заяви, че той не е достатъчен, за да повлияе на решението му.
Грън подчерта, че TikTok „никога не е получавала искане за европейски потребителски данни от китайските власти и никога не им е предоставяла европейски потребителски данни“. Тя заяви, че решението на DPC „рискува да създаде прецедент с далечни последици за компании и цели индустрии в Европа, работещи в глобален мащаб“, и „нанася удар върху конкурентоспособността на ЕС“.