Καταγγελία και βαρύτατο πρόστιμο από την Ιρλανδία για το TikTok

Δύσκολα θα συνεχίσει την εύρυθμη λειτουργία του το TikTok σε κάθε γεωγραφική τοποθεσία του πλανήτη και αναφερόμαστε στα προβλήματα και τα πρόστιμα που διαρκώς επιβάλλονται στην δημοφιλή υπηρεσία. Τώρα η Επιτροπή Προστασίας Δεδομένων (DPC) στην Ιρλανδία επέβαλε στην ομάδα διαχείρισης του TikTok πρόστιμο ύψους 530 εκατομμυρίων ευρώ. Ο λόγος έχει να κάνει με τις μεταφορές προσωπικών δεδομένων χρηστών του TikTok στον Ευρωπαϊκό Οικονομικό Χώρο (EEA) στην Κίνα.

Η απόφαση διαπιστώνει ότι το TikTok παραβίασε τους κανονισμούς GDPR της ΕΕ σχετικά με τη μεταφορά δεδομένων χρηστών του ΕΕΑ στην Κίνα και επίσης δεν τήρησε τις απαιτήσεις διαφάνειας σχετικά με αυτό.

Μαζί με το πρόστιμο, η TikTok υποχρεούται επίσης να συμμορφώσει την επεξεργασία δεδομένων της με τον GDPR εντός έξι μηνών. Διαφορετικά, οι μεταφορές δεδομένων της στην Κίνα θα ανασταλούν.

Ιδού τι είπε σχετικά με το όλο θέμα ο ο Αναπληρωτής Επίτροπος του DPC, Graham Doyle:

ΤΟ GDPR απαιτεί να συνεχίζεται το υψηλό επίπεδο προστασίας που παρέχεται εντός της Ευρωπαϊκής Ένωσης σε περίπτωση μεταφοράς προσωπικών δεδομένων σε άλλες χώρες. Οι μεταφορές προσωπικών δεδομένων του TikTok στην Κίνα παραβίασαν τον ΓΚΠΔ, επειδή το TikTok δεν επαλήθευσε, δεν εγγυήθηκε και δεν απέδειξε ότι τα προσωπικά δεδομένα των χρηστών του ΕΟΧ, στα οποία είχε πρόσβαση εξ αποστάσεως το προσωπικό στην Κίνα, λάμβαναν επίπεδο προστασίας ουσιαστικά ισοδύναμο με αυτό που εγγυάται εντός της ΕΕ. Ως αποτέλεσμα της αδυναμίας του TikTok να διενεργήσει τις απαραίτητες αξιολογήσεις, το TikTok δεν αντιμετώπισε την πιθανή πρόσβαση των κινεζικών αρχών σε προσωπικά δεδομένα του ΕΟΧ βάσει των κινεζικών νόμων περί καταπολέμησης της τρομοκρατίας, της κατασκοπείας και άλλων νόμων που χαρακτηρίστηκαν από το TikTok ως ουσιωδώς αποκλίνοντες από τα πρότυπα της ΕΕ.

Αρχικά, τα ανώτερα στελέχη του TikTok δήλωσαν ότι δεν αποθηκεύουν δεδομένα χρηστών του EEA σε διακομιστές που βρίσκονται στην Κίνα, αλλά τον περασμένο μήνα ενημέρωσε την DPC για ένα πρόβλημα που ανακάλυψε τον Φεβρουάριο, όπου “περιορισμένα δεδομένα χρηστών του EEA” είχαν πράγματι αποθηκευτεί σε διακομιστές στην Κίνα. Έτσι, οι αρχικές πληροφορίες που παρείχε αποδείχθηκαν ανακριβείς.

[via]