ANPD abre processo sancionador e emite determinações ao TikTok

0

A Autoridade Nacional de Proteção de Dados (ANPD) determinou ao TikTok  a implementação de ações de regularização e instaurou processo administrativo sancionador para investigar potenciais práticas de tratamento irregular de dados pessoais de crianças e adolescentes.

A decisão resulta de processo de fiscalização iniciado em 2021, que passa para uma nova etapa com as medidas divulgadas nesta segunda-feira, 4.

Na análise da área técnica, foram identificados indícios de violações à Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente no que se refere ao princípio do melhor interesse de crianças e adolescentes. Segundo este princípio, os direitos de crianças e adolescentes devem ser observados de forma prioritária, prevalecendo em face de outros interesses, de modo a garantir uma proteção adequada aos dados pessoais desses titulares.

Além disso, foram constatados indícios de irregularidades relativas à fragilidade dos mecanismos de verificação de idade, aliado a tratamento irregular de dados, o que pode configurar descumprimento do artigo 14 da LGPD, que estabelece diretrizes para a proteção dos direitos de crianças e adolescentes.

A fim de assegurar a proteção desse público, a Coordenação-Geral de Fiscalização determinou ao TikTok, as seguintes medidas de regularização:

  • desativação integral do recurso "feed sem cadastro" da rede social TikTok no Brasil em até 10 (dez) dias úteis, a fim de assegurar que crianças e adolescentes não usem a plataforma sem cadastro prévio e sem passar pelos mecanismos de verificação de idade, dado grande risco de incompatibilidade dessa prática com o ordenamento jurídico vigente, sobretudo em relação ao princípio do melhor interesse de crianças e adolescentes;
  • implementação de um plano de conformidade, que deve ser apresentado em 20 (vinte) dias úteis, para aprimorar os mecanismos de verificação de idade, de modo a impedir cadastros indevidos de crianças e aprimorar protocolos de exclusão de contas pertencentes a esse público e implementar mecanismos de assistência e representação para assegurar que adolescente sejam assistidos ou representados por pais ou responsáveis durante o cadastro.

O processo sancionador irá averiguar as práticas adotadas pela empresa, considerando aspectos específicos apontados pela área técnica:

  • a coleta de dados de crianças e adolescentes sem verificação de idade e sem cadastro na plataforma ("feed sem cadastro"), hipótese em que foram observados indícios de tratamento inadequado de dados pessoais sem fundamento em uma hipótese legal válida e desconsiderando o princípio do melhor interesse;
  • o tratamento de dados pessoais de crianças e adolescentes cadastrados na rede social, em consequência da fragilidade dos mecanismos de verificação de idade que se mostraram insuficientes para garantir a conformidade legal, expondo crianças a um tratamento de dados inadequado; e
  • o tratamento de dados para personalização de conteúdo no "feed sem cadastro" com fundamento na hipótese legal de execução de contrato.

Ao término da fase processual, a Coordenação-Geral de Fiscalização poderá decidir pela aplicação de sanções, se cabíveis. O processo administrativo seguirá os parâmetros e critérios previstos no regulamento de dosimetria.

Nota Técnica nº 50/2024/CGF/ANPD
Nota Técnica nº 6/2023/CGF/ANPD

 Saiba Mais 

 Do tratamento de dados e "feed sem cadastro" 

A situação exige ação imediata por três razões: (i) a coleta de dados pessoais de usuários não cadastrados pela empresa inclui dados de crianças e adolescentes, possivelmente obtidos de maneira incompatível com lei; (ii) o uso do "feed sem cadastro" escancara o acesso de crianças à plataforma, mesmo após serem barradas na verificação de idade ("age gate"), permitindo que continuem a navegar sem cadastro; (iii) A estratégia da plataforma compromete os próprios mecanismos de verificação de idade, já que, mesmo após identificar padrões de uso infantil, a plataforma não consegue impedir o uso da plataforma por usuários não cadastrados, agravando o risco para a proteção de dados desse público vulnerável.  

Solicitação de Regularização 

Prevista no art. 35 do Regulamento de Fiscalização da ANPD, é uma medida para corrigir irregularidades no tratamento de dados pessoais em prazo determinado. Ela descreve a situação e fornece instruções para que a organização adote as providências necessárias à regularização.  

Plano de Conformidade 

Previsto ne o art. 36 do Regulamento de Fiscalização da ANPD, tem como objetivo trazer elementos para corrigir a irregularidade identificada, incluindo, no mínimo, objeto, prazos, ações para reversão da situação, critérios de acompanhamento e trajetória para alcançar os resultados esperados. Esse plano não exime o agente de tratamento de suas obrigações regulamentares, sendo necessário comprovar o cumprimento dos resultados e das medidas adotadas no prazo estabelecido.

A ANPD utiliza esses recursos para determinar aos fiscalizados as medidas necessárias para a conformidade com a LGPD e para a resolução de irregularidades. Essas medidas não têm caráter sancionador, mas, se atendidas, podem servir como atenuantes em processos de sanção. Caso contrário, o descumprimento será considerado como agravante, além de implicar na progressão das ações da ANPD, que poderá, a seu critério, adotar outras medidas preventivas adicionais ou atuar de forma repressiva, aplicando providências compatíveis com a gravidade do caso.

DEIXE UMA RESPOSTA

Por favor digite seu comentário!
Por favor, digite seu nome aqui

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.