Бразильское агентство по защите данных ANPD оштрафовало ByteDance на R$153,7 млн, около $29,8 млн, за нарушения при обработке данных детей и подростков в TikTok. Решение было опубликовано 25 августа. В тот же день Совет ANPD опубликовал решение, которым в апелляционном порядке утвердил план соответствия ByteDance. В рамках плана TikTok должен полностью отключить рекламу для пользователей без аккаунта в Бразилии.

Нарушения нашли как среди зарегистрированных пользователей, так и в режиме просмотра TikTok без создания аккаунта. По данным ANPD, платформа обрабатывала данные детей и подростков без достаточных правовых оснований, а принятые меры не позволяли предотвращать такую обработку данных.

По оценке регулятора, за этот период TikTok мог обработать данные как минимум 8 млн несовершеннолетних. ByteDance также обязали удалить данные, собранные с нарушениями.

Также ограничения коснутся режима просмотра TikTok без регистрации. В Бразилии для таких пользователей полностью отключат рекламу, ограничат персонализацию и сократят объем собираемых данных.

Для подбора контента TikTok сможет использовать минимальные данные о языке и регионе, а также базовую информацию об устройстве для защиты от мошенничества и улучшения работы приложения.

Пользоваться TikTok без аккаунта можно будет не более 12 часов суммарно на одном устройстве. В этом режиме нельзя будет создавать контент, комментировать, отправлять личные сообщения, подписываться на другие аккаунты, а также смотреть и проводить прямые эфиры. Пользователям будет доступен только контент, подходящий для всех возрастов.

Для зарегистрированных пользователей младше 16 лет TikTok должен автоматически включать наиболее строгие настройки конфиденциальности. Изменить их можно будет только с разрешения родителей или других законных представителей. Платформа также должна усилить родительский контроль и фильтрацию контента.

TikTok заявил Reuters, что штраф относится к действиям 2021 года и не учитывает дополнительные меры защиты, внедренные позднее. ByteDance продолжит взаимодействовать с регулятором и рассматривает возможные дальнейшие юридические действия.