TikTok యొక్క మాతృ సంస్థ ByteDance, Children’s Online Privacy Protection Act (COPPA)ను ఉల్లంఘించినట్లుగా అమెరికా ప్రభుత్వం వేసిన దావాను పరిష్కరించడానికి $400 మిలియన్లు చెల్లించడానికి అంగీకరించింది. ఈ ఒప్పందం ప్రకారం, $300 మిలియన్లు ముందుగా, మరియు తదుపరి కోర్టు ఆదేశం వస్తే మరో $100 మిలియన్లు చెల్లించాల్సి ఉంటుంది. ఇది ఇప్పటివరకు నమోదైన అతిపెద్ద COPPA రికవరీ మరియు తల్లిదండ్రుల ధృవీకరణ లేకుండా 13 ఏళ్ల లోపు వినియోగదారుల నుండి డేటాను సేకరిస్తే భారీ మూల్యం చెల్లించాల్సి ఉంటుందని ప్రపంచవ్యాప్తంగా ఉన్న నియంత్రణ సంస్థలకు ఇది స్పష్టమైన సంకేతాన్ని పంపుతుంది.

ఈ చెల్లింపుకు దారితీసిన కేసు

2024లో, 13 ఏళ్ల లోపు పిల్లల నుండి ఈమెయిల్ చిరునామాలు మరియు ఇతర వ్యక్తిగత గుర్తింపులను సేకరించినందుకు గాను Department of Justice మరియు Federal Trade Commission, TikTokపై దావా వేశాయి. చిన్న పిల్లల కోసం సురక్షితమైన ప్రదేశంగా మార్కెటింగ్ చేయబడిన "Kids Mode"లో సృష్టించబడిన ఖాతాల నుండి డేటాను సేకరించడం ద్వారా, ఈ ప్లాట్‌ఫారమ్ చట్టంలోని ప్రధాన నిబంధన అయిన 'తల్లిదండ్రుల ధృవీకరణను పొందడం' అనే అంశాన్ని విస్మరించిందని ఫిర్యాదులో పేర్కొన్నారు.

ఈ వివాదం 2017లో ByteDance, Musical.lyని కొనుగోలు చేసినప్పటి నుండి కొనసాగుతోంది. 2019లో కూడా ఇటువంటి ఉల్లంఘనల కారణంగా Musical.lyపై COPPA దావా వేయబడింది; ఆ రెండు సేవలు విలీనమైన తర్వాత, ఆ పద్ధతులు TikTok బ్రాండ్ కింద కొనసాగాయి. అందువల్ల, ఈ పరిష్కారం ఐదేళ్లకు పైగా కొనసాగుతున్న చట్టపరమైన వివాదాన్ని ముగిస్తుంది, ఇది ఇటీవలి DOJ/FTC చర్యను మరియు అంతకుముందు జరిగిన సమ్మతి-తీర్మాన (consent-decree) వివాదాన్ని కూడా పరిష్కరిస్తుంది.

అమెరికా వెలుపల ఈ పరిష్కారం ఎందుకు ముఖ్యమైనది

మైనర్ల డేటాపై ప్రభుత్వాలు నిబంధనలను కఠినతరం చేస్తున్న ఏకైక మార్కెట్ అమెరికా మాత్రమే కాదు. ఈ భారీ జరిమానా పరిమాణం చూస్తుంటే, నియంత్రణ సంస్థలు కేవలం సమస్య వచ్చిన తర్వాత పరిష్కరించడం కంటే, 'privacy-by-design' సూత్రాలను (అంటే ఉత్పత్తి యొక్క నిర్మాణంలోనే ప్రారంభం నుండి డేటా రక్షణను చేర్చడం) అమలు చేయడానికి ఆర్థిక ఆంక్షలను ఉపయోగించడానికి సిద్ధంగా ఉన్నాయని తెలుస్తుంది.

పిల్లల గోప్యతకు సంబంధించిన నిబంధనలను రూపొందిస్తున్న దేశాలకు, ఈ TikTok కేసు ఒక స్పష్టమైన ప్రమాణాన్ని (benchmark) అందిస్తుంది. ఒక ఫీచర్ (Kids Mode) పిల్లలకు సురక్షితమైనదని మార్కెటింగ్ చేసినప్పటికీ, ఒకే ఒక్క ఉల్లంఘన కోసం అంతర్జాతీయ ప్లాట్‌ఫారమ్‌ను వందల మిలియన్ల డాలర్లు చెల్లించమని కోర్టు ఆదేశించగలదని ఇది చూపుతుంది. అలాగే, "తల్లిదండ్రుల సమ్మతి" అనే లూప్‌హోల్ (loophole) డేటా సేకరణకు మినహాయింపు ఇవ్వదని ఈ తీర్పు స్పష్టం చేస్తోంది, ఇది కొత్త చట్టాలను రూపొందిస్తున్న శాసనసభ్యులకు ఎంతో ఉపయోగకరంగా ఉంటుంది.

భారతీయ కోణం: ఒక నియంత్రణ నమూనా (regulatory blueprint)

భారతదేశంలోని Digital Personal Data Protection (DPDP) చట్టం ఇప్పటికే పిల్లల వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి స్పష్టమైన సమ్మతిని కోరుతోంది. TikTok పరిష్కారం DPDP యొక్క ఉద్దేశ్యాన్ని మరింత బలోపేతం చేస్తుంది మరియు చట్టాన్ని అమలు చేసేటప్పుడు భారతీయ నియంత్రణ సంస్థలు ఉదహరించడానికి ఒక ప్రముఖ ఉదాహరణను అందిస్తుంది.

  • అమలుకు రిఫరెన్స్ (Enforcement reference) – $400 మిలియన్ల మొత్తం ఆర్థిక నష్టాల తీవ్రతను స్పష్టంగా చూపుతుంది. తల్లిదండ్రుల సమ్మతిని ధృవీకరించడంలో విఫలమయ్యే యాప్‌లపై జరిమానాలు లేదా నిబంధనల అమలు ఉత్తర్వులను కోరేటప్పుడు, Ministry of Electronics and Information Technology (MeitY) వంటి సంస్థలు ఈ కేసును ఉదాహరణగా చూపవచ్చు.
  • డేటా లోకలైజేషన్ ఒత్తిడి (Data localisation pressure) – విదేశీ యాజమాన్యంలోని ప్లాట్‌ఫారమ్‌లు భారతీయ వినియోగదారుల డేటాను స్థానిక సర్వర్‌లలోనే నిల్వ చేయాలనే భారతదేశం యొక్క దీర్ఘకాలిక డిమాండ్‌కు అమెరికా చర్య తోడ్పడుతుంది. ఒక ప్లాట్‌ఫారమ్ COPPA స్థాయి ప్రమాణాలను అందుకోలేకపోతే, రక్షణ కోసం డేటాను దేశీయంగానే (on-shore) నిల్వ చేయాలని కోరడానికి భారతీయ అధికారులకు బలమైన వాదన ఉంటుంది.
  • “Kids Mode” పరిశీలన – ప్రత్యేకంగా పిల్లల కోసం ఒక విభాగం ఉంటేనే చట్టం నుండి మినహాయింపు లభిస్తుందని కాదు అని ఈ పరిష్కారం స్పష్టం చేస్తోంది. ఇటువంటి ఫీచర్లను ప్లాన్ చేస్తున్న భారతీయ డెవలపర్లు, కేవలం యూజర్ ఇంటర్‌ఫేస్‌లో మాత్రమే కాకుండా, నేరుగా కోడ్‌లోనే ప్రైవసీ తనిఖీలను—వయస్సు ధృవీకరణ, పరిమిత డేటా సేకరణ, పారదర్శకమైన తల్లిదండ్రుల సమ్మతి ప్రక్రియలు—చేర్చాల్సి ఉంటుంది.

డెవలపర్లు ఇప్పుడు ఏమి చేర్చాలి

  1. చట్టపరమైన ప్రమాణాలకు అనుగుణంగా వయస్సు ధృవీకరణ – కేవలం స్వయంగా ప్రకటించుకోవడం సరిపోదు. సిస్టమ్స్ ప్రభుత్వ గుర్తింపు కార్డులను (IDs) సరిచూడాలి లేదా ఆడిట్ చేయడానికి సిద్ధంగా ఉండే రికార్డులను అందించగల నమ్మకమైన థర్డ్-పార్టీ వెరిఫికేషన్ సేవలను ఉపయోగించాలి.
  2. కనీస డేటా సేకరణ – సేవకు ఖచ్చితంగా అవసరమైన డేటాను మాత్రమే సేకరించాలి. పిల్లల కోసం రూపొందించిన మోడ్ విషయంలో, ఈమెయిల్ చిరునామాలు, ఫోన్ నంబర్లు లేదా ఖచ్చితమైన లొకేషన్ డేటాను పూర్తిగా తొలగించడం అని అర్థం.
  3. తల్లిదండ్రుల సమ్మతి ప్రక్రియ (Parental-consent workflow) – సమ్మతిని ధృవీకరించగలగాలి, అంటే తల్లిదండ్రులు లేదా సంరక్షకులు డేటా సేకరణకు అనుమతి ఇచ్చారని ప్లాట్‌ఫారమ్ నిరూపించగలగాలి. దీని కోసం తల్లిదండ్రుల ఈమెయిల్‌కు కోడ్ పంపడం లేదా పెద్దవారికి అనుసంధానించబడిన క్రెడిట్ కార్డ్ లావాదేవీని కోరడం వంటివి చేయాల్సి రావచ్చు.
  4. పారదర్శకమైన ప్రైవసీ నోటీసులు – భాష పిల్లలకు మరియు తల్లిదండ్రులకు అర్థమయ్యేలా స్పష్టంగా ఉండాలి. పూర్తి చట్టపరమైన నిబంధనలతో పాటు చిన్న బుల్లెట్ పాయింట్ల సారాంశాలను అందించడం ద్వారా చదవడానికి సులభంగా ఉండటంతో పాటు నిబంధనలను కూడా పాటించవచ్చు.
  5. క్రమబద్ధమైన ఆడిట్లు మరియు థర్డ్-పార్టీ అసెస్‌మెంట్లు – స్వతంత్ర సమీక్షల ద్వారా 'privacy-by-design' అనేది కేవలం ఒక మాట మాత్రమే కాదని, అది నిజంగా అమలులో ఉందని నియంత్రణ సంస్థలకు నిరూపించవచ్చు.

పరిశ్రమ నుండి ప్రతివాదనలు (Counter-points)

కొన్ని భారతీయ టెక్ సంస్థలు అమెరికా అమలు నమూనాను (enforcement model) అనుకరించడం అవాస్తవమని వాదిస్తున్నాయి. FTC అంతటి దర్యాప్తు పరిధి కలిగిన ప్రత్యేక సంస్థ భారతదేశంలో లేదు, మరియు DPDP చట్టంలోని జరిమానా పరిమితులు అమెరికా సెటిల్‌మెంట్ మొత్తంతో పోలిస్తే చాలా తక్కువగా ఉన్నాయి. కఠినమైన వయస్సు ధృవీకరణ (age-verification) వల్ల పిల్లలు విలువైన విద్యాపరమైన కంటెంట్‌ను పొందకుండా అడ్డుపడవచ్చని, ముఖ్యంగా అధికారిక గుర్తింపు కార్డులు తక్కువగా ఉన్న చోట, విమర్శకులు హెచ్చరిస్తున్నారు.

అంతేకాకుండా, privacy-by-design అభివృద్ధి ఖర్చులను పెంచవచ్చు, ఇది వేగంగా మార్కెట్లోకి రావడమే ప్రాధాన్యతగా ఉన్న మార్కెట్‌లో ఆవిష్కరణలను (innovation) మందగించే అవకాశం ఉంది. పెద్ద బహుళజాతి ప్లాట్‌ఫారమ్‌లు భరించగలిగే నిబంధనల అనుసరణ మౌలిక సదుపాయాలను (compliance infrastructure) చిన్న స్టార్టప్‌లు భరించడం కష్టతరం కావచ్చు.

రాబోయే నెలల్లో గమనించాల్సిన అంశాలు

  • రెగ్యులేటరీ ప్రకటనలు – పిల్లల యాప్‌లకు DPDP చట్టం ఎలా వర్తిస్తుందనే దానిపై MeitY మార్గదర్శకాలను విడుదల చేసే అవకాశం ఉంది. అధికారిక సమాచారంలో TikTok సెటిల్‌మెంట్‌కు సంబంధించిన ప్రస్తావనలను గమనించండి.
  • కోర్టు ఫైలింగ్‌లు – మునుపటి సమ్మతి డిక్రీ (consent decree) రద్దు ఆర్డర్ కోసం ప్రయత్నిస్తే, ఆచరణలో “తల్లిదండ్రుల సమ్మతి” (parental consent) ఎలా నిర్వచించబడాలనే దానిపై ఇది అదనపు చట్టపరమైన ప్రమాణాలను నెలకొల్పవచ్చు.
  • పరిశ్రమ స్పందనలు – భారతీయ యాప్ స్టోర్‌లు తమ లిస్టింగ్ నిబంధనలను అప్‌డేట్ చేయవచ్చు, అంటే “Kids Mode” లేబుల్‌ను అనుమతించే ముందు పిల్లల గోప్యత నిబంధనల అనుసరణకు సంబంధించిన ఆధారాలను కోరవచ్చు.
  • క్రాస్-బోర్డర్ డేటా-ఫ్లో చర్చలు – ఈ సెటిల్‌మెంట్ డేటా-షేరింగ్ ఒప్పందాల గురించి ఇతర దేశాలతో భారతదేశం జరిపే చర్చలపై ప్రభావం చూపవచ్చు, ముఖ్యంగా చైనా మూలాలు ఉన్న ప్లాట్‌ఫారమ్‌లకు సంబంధించిన వాటిపై.

ముఖ్య అంశం

TikTok యొక్క $400 మిలియన్ల COPPA సెటిల్‌మెంట్ కేవలం ఒకే ఒక కంపెనీని శిక్షించడమే కాదు; ఇది మైనర్ల కోసం privacy-by-designను చర్చించలేని ప్రాథమిక సూత్రంగా పరిగణించే నియంత్రణ విధానాన్ని రూపుదిద్దుతుంది. భారతీయ శాసనసభ్యులకు ఇప్పుడు ఉదహరించడానికి ఒక స్పష్టమైన ఉదాహరణ (precedent) ఉంది, మరియు భారతీయ డెవలపర్‌లకు అమలు చేయాల్సిన సాంకేతిక రక్షణ చర్యల (technical safeguards) యొక్క స్పష్టమైన చెక్‌లిస్ట్ ఉంది. ఈ పాఠాన్ని విస్మరించడం వల్ల భారీ జరిమానాలు, బలవంతపు డేటా స్థానికీకరణ (data localisation), లేదా నిషేధాలు కూడా విధించబడవచ్చు—వంద కోట్లకు పైగా వినియోగదారులు ఉన్న మార్కెట్‌లో ఏ ప్లాట్‌ఫారమ్ కూడా ఇటువంటి పరిణామాలను భరించలేదు.