La nueva norma ISO 31700 de Privacidad desde el Diseño y por Defecto (PdD)
webinar ONLINE GRATIS La nueva norma ISO 31700 de Privacidad desde el Diseño y por Defecto (PdD) ¿Por dónde empezar con la PdD para tu
TikTok, la conocida plataforma de vídeos para grabar, editar y compartir vídeos, ha sido multada con 750.000€ en Holanda por incumplimiento de la normativa de protección de datos, afectando así a un gran número de menores de edad y no siendo esta la primera vez que se enfrenta a sanciones por violar la privacidad de niños.
TikTok, anteriormente conocida como Musical.ly, ya había sido sancionada anterioremente en Estados Unidos por el uso indebido de datos personales de menores. La Comisión Federal de Comercio de los Estados Unidos (FTC) consideró que debía pagar una multa de 5.7 millones de dólares por este motivo, siendo la sanción más alta de la historia por privacidad de menores.
En Reino Unido, también se ha denunciado a TikTok con la correspondiente sanción de 3,5 millones por incumplir el RGPD en lo referido a datos personales de menores.
TikTok trata una gran cantidad de datos personales: ID de usuario, nombre, alias, configuración de usuario, contenido generado por el usuario, dirección IP, ID de dispositivo, resolución de pantalla, etc. Desde TikTok, ya se sabía que esta aplicación es utilizada por un gran número de niños, pero no incidieron en garantizar que hubiese consentimiento paterno antes de tratar los datos de los usuarios menores de 13 años, siendo este el motivo principal de la sanción.
Las autoridades holandesas de Protección de Datos aplicaron el jueves una multa de 750.000€ a TikTok, estimando que la conocida red social no cumplía algunos de los aspectos del RGPD referidos a la protección de datos de menores.
La información que se da a la hora de instalar la aplicación de la red social estaba escrita en inglés y no en holandés, lo que podía dificultar que los usuarios holandeses entendiesen la declaración de privacidad, algo que resulta incompatible con lo indicado en el RGPD, que exige que la información sobre cómo se recopilan, tratan y utilizan los datos personales, sea lo suficientemente clara y fácil de entender.
Después de esto, TikTok anunció que su política de privacidad y un resumen de la misma, estaría accesible en holandes desde julio de 2020. Sin embargo, se ha considerado que entre el 25 de mayo de 2018 y el 28 de julio de 2020, la Política de privacidad de TikTok estaba únicamente en inglés, afectando a un gran número de personas.
Teniendo en cuenta que la mayoría de usuarios de TikTok son menores de 16 años, se tiene que asegurar que la información proporcionada va a ser fácil de entender para ellos, tanto por el idioma como por el estilo de redacción, sin dar por hecho que van a tener un buen dominio del inglés.
Por este motivo, La Autoridad de Protección de Datos de Holanda ha considerado que ha existido una violación del artículo 12 (1) del RGPD, durante un periodo de tiempo considerablemente alto, y con la gravedad añadida de estar afectando a un gran número de personas, muchos de ellos menores de edad, y por lo tanto, más vulnerables al no entender el riesgo del tratamiento de sus datos personales.
Desde TikTok, se asegura que tienen como una prioridad asegurar la privacidad y seguridad de los usuarios, apelando la multa. Esto no ha hecho que a red social sea el objetivo de más investigaciones. La DPA irlandesa continuará con la investigación sobre las prácticas de TikTok para tomar una decisión final.
Para evitar casos similares, os recomendamos ver nuestro webinar Multas por RGPD
webinar ONLINE GRATIS La nueva norma ISO 31700 de Privacidad desde el Diseño y por Defecto (PdD) ¿Por dónde empezar con la PdD para tu
webinar ONLINE GRATIS Las nuevas cláusulas contractuales tipo de la UE ¿Pueden realizarse transferencias de datos a los Estados Unidos? A consecuencia de la Sentencia
webinar DISPONIBLE Normas Corporativas Vinculantes (BCR) ¿Qué requisitos deben cumplir para ser aprobadas? Las Normas Corporativas Vinculantes, también conocidas por sus siglas en inglés BCR