TikTok و شرکت مادر چینی آن، ByteDance، در تاریخ ۲۱ اوت توافق کردند که مبلغ ۴۰۰ میلیون دلار برای تسویه شکایت وزارت دادگستری ایالات متحده بپردازند. این شکایت، این پلتفرم را به نقض قانون حفاظت از حریم خصوصی کودکان در فضای آنلاین (COPPA) متهم کرده است. این توافق — شامل ۳۰۰ میلیون دلار پرداخت اولیه و ۱۰۰ میلیون دلار پس از لغو یک حکم رضایت‌نامه مرتبط — بزرگترین جریمه مربوط به حریم خصوصی کودکان است که تاکنون توسط دولت فدرال اعمال شده و می‌تواند نحوه فعالیت شرکت‌های فناوری خارجی در آمریکا را تغییر دهد.

روند پیشرفت پرونده

وزارت دادگستری (DOJ) در سال ۲۰۲۴ شکایت خود را ارائه کرد و مدعی شد که TikTok داده‌های شخصی کاربران زیر ۱۳ سال را بدون رضایت کتبی والدین (که قانون بر آن تاکید دارد) جمع‌آوری کرده است. COPPA هر سرویسی را که کودکان را هدف قرار می‌دهد یا آگاهانه اطلاعات آن‌ها را جمع‌آوری می‌کند، ملزم می‌سازد که پیش از ثبت نام‌ها، مکان‌ها یا عادات مرور وب، اجازه والدین را دریافت کند.

بازرسان گفتند که TikTok درخواست‌های والدین برای حذف حساب‌های کودکان را نادیده گرفته و حتی پس از شناسایی کاربران به عنوان افراد زیر سن قانونی، داده‌ها را نگه داشته است. این تسویه به معنای پذیرش خطا نیست، اما TikTok را مجبور می‌کند ۴۰۰ میلیون دلار بپردازد و از یک برنامه مورد تأیید دادگاه برای مدیریت داده‌ها در آینده پیروی کند.

موج گسترده‌تر مقررات‌گذاری

توافق TikTok در زمانی انجام می‌شود که این پلتفرم در حال بازسازی کسب‌وکار خود در ایالات متحده است. در ماه ژانویه، این شرکت یک سرمایه‌گذاری مشترک جدید در ایالات متحده با حمایت Oracle، Silver Lake و شرکت اماراتی MGX ایجاد کرد؛ اقدامی که با هدف کاهش نگرانی‌های امنیتی و ایجاد جایگاهی برای سرمایه‌گذاران آمریکایی در حاکمیت شرکت انجام شد.

این تسویه یک حادثه منزوی نیست. Instagram متعلق به Meta با شکایت‌های COPPA روبروست و دولت‌ها در سراسر جهان در حال سخت‌گیرتر کردن قوانین مربوط به فعالیت آنلاین افراد زیر سن قانونی هستند. برخی از حوزه‌های قضایی حتی در حال بحث درباره ممنوعیت کامل دسترسی کودکان به شبکه‌های اجتماعی هستند. روند فعلی از ویژگی‌های ایمنی داوطلبانه به سمت استانداردهای الزام‌آور قانونی در حال تغییر است.

معنای این جریمه برای شرکت‌های فناوری چندملیتی

با پاسخگو کردن یک پلتفرم با مالکیت خارجی در برابر قوانین حریم خصوصی ایالات متحده، این پرونده پیام روشنی ارسال می‌کند: مالکیت، یک شرکت را از مقررات ملی مصون نمی‌دارد. مشارکت سرمایه‌گذاران آمریکایی و اماراتی در بازوی آمریکایی TikTok نشان می‌دهد که ذینفعان مالی اکنون در فرآیند انطباق با قوانین نقش ایفا می‌کنند.

برای شرکت‌های فرامرزی، قاعده ساده است: الزامات حریم خصوصی داده‌ها تابع کاربر است، نه مقر اصلی شرکت. نادیده گرفتن آن‌ها می‌تواند منجر به جریمه‌های چندصد میلیون دلاری و آسیب‌های جبران‌ناپذیر به اعتبار شرکت شود.

پیامدها برای سیاست دیجیتال هند

  • شتاب در حفاظت از داده‌ها: هیئت حفاظت از داده‌های هند همچنان در حال تفسیر قانون حفاظت از داده‌های شخصی دیجیتال (DPDP) است. تسویه پرونده TikTok نمونه‌ای ملموس از اهمیت مکانیسم‌های رضایت والدین ارائه می‌دهد.
  • حمایت از ممنوعیت‌های پیشگیرانه: ممنوعیت‌های قبلی هند بر چندین اپلیکیشن مرتبط با چین بر پایه دلایل امنیتی و حریم خصوصی توجیه شده بود. اقدام ایالات متحده این استدلال را تقویت می‌کند و نشان می‌دهد که پلتفرم‌های خارجی ممکن است با نظارت شدیدتری روبرو شوند.
  • هزینه عدم انطباق: جریمه ۴۰۰ میلیون دلاری نشان می‌دهد که نادیده گرفتن قوانین حریم خصوصی کودکان چقدر می‌تواند پرهزینه باشد. رگولاتورهای هندی می‌توانند هنگام درخواست از اپلیکیشن‌ها برای ارتقای شیوه‌های مدیریت داده، به این پرونده استناد کنند.

دیدگاه مقابل: نظر TikTok

TikTok می‌گوید در حال بهبود ابزارهای ایمنی خود است و این تسویه به آن اجازه می‌دهد به جای درگیری‌های حقوقی طولانی، بر رعایت قوانین تمرکز کند. این شرکت به به‌روزرسانی‌های اخیر اشاره می‌کند که کنترل بیشتری به والدین بر حساب‌های کودکان می‌دهد. اگرچه این تسویه به معنای پذیرش قانونی خطا نیست، اما منتقدان استدلال می‌کنند که این پرداخت نشان‌دهنده شدت تخلفات و نیاز به نظارت قوی‌تر است.

آنچه باید در آینده زیر نظر داشت

  • نظارت بر انطباق: برنامه مورد تأیید دادگاه شامل حسابرسی‌های منظم از فرآیندهای جمع‌آوری داده‌های TikTok است. باید گزارش‌ها را بررسی کرد تا مشخص شود آیا پلتفرم استانداردهای تعیین‌شده را رعایت می‌کند یا خیر.
  • شکایت‌های بیشتر: با توجه به اینکه اقدام DOJ سطح استانداردهای جدیدی تعیین کرده است، سایر نهادها ممکن است پرونده‌های مشابهی را علیه پلتفرم‌هایی که داده‌های افراد زیر سن قانونی را مدیریت می‌کنند، دنبال کنند.
  • پاسخ‌های قانون‌گذاری: قانون‌گذاران ممکن است مکانیسم‌های اجرای سخت‌گیرانه‌تر COPPA یا قوانین فدرال جدیدی را برای هدف قرار دادن توصیه‌های الگوریتمی به کودکان پیشنهاد کنند.

تسویه ۴۰۰ میلیون دلاری چیزی فراتر از یک رقم خبری است؛ این نشان می‌دهد که رگولاتورها آماده اعمال جریمه‌های سنگین در صورت نادیده گرفتن حفاظت از حریم خصوصی کودکان هستند. برای TikTok، این پرداخت باعث توقف در نبردهای حقوقی می‌شود اما در عین حال پلتفرم را ملزم می‌کند تا نحوه برخورد با کوچک‌ترین کاربران خود را بازنگری کند. برای صنعت فناوری به طور گسترده‌تر، این پرونده تأکید می‌کند که مالکیت فرامرزی شرکت‌ها را از قوانین حریم خصوصی داخلی مصون نمی‌دارد و هزینه عدم انطباق می‌تواند به سرعت از ارزش هر فرصت بازاری فراتر رود.