Más preocupaciones para TikTok: Un organismo de control de datos europeo que ha asestado el mayor golpe a un gigante tecnológico hasta la fecha, abofeteando a Google con una multa de 57 millones de dólares el año pasado (confirmado en junio), ahora tiene una investigación abierta sobre la aplicación de video social. del día, TechCrunch lo ha confirmado.
Una portavoz de la CNIL de Francia nos dijo que abrió una investigación sobre cómo la aplicación maneja los datos del usuario en mayo de 2020, luego de una queja relacionada con una solicitud para eliminar un video. Su investigación de la plataforma para compartir videos fue informada anteriormente por Politico.
Bajo la Unión Europea marco de protección de datos, los ciudadanos que han dado su consentimiento para que sus datos sean procesados continúan teniendo una serie de derechos vinculados a sus datos personales, incluida la capacidad de solicitar una copia o eliminación de la información, o solicitar sus datos en un formulario portátil .
Los requisitos adicionales en virtud del GDPR (Reglamento general de protección de datos) de la UE incluyen obligaciones de transparencia para garantizar la responsabilidad con el marco. Lo que significa que los controladores de datos deben proporcionar a los interesados información clara sobre los propósitos del procesamiento, incluso para obtener un consentimiento legalmente válido para procesar los datos.
La portavoz de la CNIL nos dijo su investigación desencadenada por una denuncia en TikTok desde entonces se ha ampliado para incluir cuestiones relacionadas con los requisitos de transparencia sobre cómo procesa los datos del usuario; derechos de acceso a datos de los usuarios; transferencias de datos de usuarios fuera de la UE; y los pasos que toma la plataforma para garantizar que los datos de los menores estén adecuadamente protegidos, un tema clave, dada la popularidad de la aplicación entre los adolescentes.
La ley francesa de protección de datos permite a los niños dar su consentimiento para el procesamiento de sus datos para servicios sociales de información como TikTok a los 15 años (o menos con el consentimiento de los padres).
En cuanto a la denuncia original, la portavoz de la CNIL dijo que la persona en cuestión ha sido “invitada a ejercer sus derechos con TikTok en virtud del RGPD, que no había tomado de antemano” (a través de Google Traducir).
Nos comunicamos con TikTok para comentar sobre la investigación de la CNIL.
Un signo de interrogación es que no está claro si el perro guardián francés podrá ver su investigación de TikTok hasta su conclusión completa.
En comentarios adicionales enviados por correo electrónico, su portavoz señaló que la compañía está buscando designar a la Comisión de Protección de Datos de Irlanda (DPC) como su autoridad principal en Europa, y está estableciendo un establecimiento en Irlanda para ese propósito. (Relacionado: la semana pasada, TikTok anunció un plan para abrir su primer centro de datos en Europa, que eventualmente contendrá todos los datos de los usuarios de la UE, también en Irlanda).
Si TikTok puede satisfacer las condiciones legales, es posible que pueda trasladar cualquier investigación de GDPR al DPC, que se ha ganado la reputación de ser minuciosamente lento para hacer cumplir los casos complejos de GDPR transfronterizos. Aunque a fines de mayo finalmente presentó un primer borrador de decisión (en un caso de Twitter) a los otros organismos de control de datos de la UE para su revisión. Aún está pendiente una decisión final en ese caso.
“Los [TikTok] Por lo tanto, las investigaciones podrían ser, en última instancia, responsabilidad exclusiva de la autoridad de protección irlandesa, que tendrá que tratar el caso en cooperación con las demás autoridades europeas de protección de datos ”, señaló la portavoz de la CNIL, antes de enfatizar que existe un estándar de prueba que deberá reunirse.
“Para estar bajo la jurisdicción exclusiva de la autoridad irlandesa y no de cada una de las autoridades, Tiktok tendrá que demostrar, no obstante, que su establecimiento en Irlanda cumple las condiciones de un ‘establecimiento principal’ en el sentido del RGPD”.
En el marco del RGPD de Europa, los organismos de control de datos nacionales tienen poderes para imponer sanciones de hasta el 4% de la facturación anual global de una empresa y también pueden ordenar que cese el procesamiento de datos infractores. Pero para hacer algo de eso, primero tienen que investigar y pasar por el proceso de emitir una decisión. En los casos transfronterizos en los que varios organismos de control tienen interés, también existe el requisito de comunicarse con otros reguladores para garantizar que exista un amplio consenso sobre cualquier decisión.
Source link