Минюст США подал судебный иск, в котором обвинил администрацию службы коротких видео TikTok и владеющую ей компанию ByteDance в нарушении «Закона о защите конфиденциальности детей в интернете» (COPPA).
Платформа, по версии ведомства, позволяет детям создавать учётные записи без ведома родителей; собирает и хранит персональные данные несовершеннолетних, в том числе их адреса электронной почты, номера телефонов и данные о местоположении; а также не выполняет просьбы родителей удалить информацию об их детях. Основанием для подачи иска стало соглашение между TikTok и Федеральной торговой комиссией (FTC) США — администрация платформы согласилась урегулировать обвинения в незаконном сборе персональных данных детей в возрасте до 13 лет. В рамках соглашения TikTok должна была принять конкретные меры для соблюдения COPPA, но, утверждает Минюст, она продолжает нарушать и закон, и постановление суда от 2019 года.
В приложении есть «Детский режим» для пользователей до 13 лет, но администрация платформы по-прежнему «сознательно позволяет детям до 13 лет создавать учётные записи в стандартном режиме TikTok и собирает личную информацию этих детей без предварительного уведомления родителей или получения достоверного родительского согласия», говорится в иске. FTC начала проверку вероятных нарушений COPPA со стороны TikTok в начале этого года, а Минюст подал исковое заявление по представлению Федеральной торговой комиссии. «TikTok сознательно и неоднократно нарушал конфиденциальность детей, ставя под угрозу безопасность миллионов несовершеннолетних по всей стране», — отметила председатель FTC Лина Хан (Lina Khan).
«Мы не согласны с этими обвинениями, многие из которых связаны с прошлыми событиями и практиками, которые фактически недостоверны или были исправлены. Мы гордимся нашими усилиями по защите детей и продолжим работу по обновлению и улучшению платформы. Для этого мы предлагаем отвечающие возрасту режимы со строгими мерами безопасности, активно удаляем заподозренных в возрастном несоответствии пользователей, и мы добровольно запустили такие функции как ограничение времени активности по умолчанию, „Семейное подключение“ (Family Pairing) и дополнительные меры защиты конфиденциальности для несовершеннолетних», — заявил представитель TikTok Майкл Хьюз (Michael Hughes).
Но принятых администрацией платформы мер оказалось недостаточно, чтобы оградить детей до 13 лет от несанкционированного доступа к приложению. В частности, утверждается в иске, «по крайней мере до 2020 года», когда ребёнок пытался зарегистрировать учётную запись, но получал отказ после указания даты рождения, согласно которой он не достиг 13-летнего возраста, приложение TikTok не мешало ему повторить попытку с другой датой рождения, «даже несмотря на то, что к тому времени [TikTok] уже знал из указанной пользователем ранее даты рождения, что пользователь является ребёнком».
Если же родитель обнаруживал учётную запись своего ребёнка, администрация платформы «не потрудилась создать для родителей простой процедуры отправки запроса на удаление» персональных данных ребёнка, гласит документ, а существующий процесс характеризуется как «запутанный». И даже когда родители отправляли запрос, в TikTok его «зачастую не выполняли». Минюст требует от суда наложить на ответчика административные санкции и издать постановление для предотвращения нарушений COPPA в будущем.