Китайская социальная сеть TikTok, позволяющая пользователям создавать, делиться и смотреть короткие видеоролики, была оштрафована на 530 миллионов евро за нарушение GDPR(2,3 миллиарда злотых) за неспособность защитить конфиденциальность своих пользователей путем несанкционированной передачи персональных данных в Китай. Штраф был наложен Ирландской комиссией по защите данных (DPC), аналогом польского надзорного органа — Управления по защите персональных данных. Этот орган рассматривал дело TikTok из-за местоположения его европейской штаб-квартиры.
В чём же дело? Согласно статье 3(1), GDPR применяется к обработке персональных данных в связи с деятельностью предприятия контролера или обработчика в Союзе, независимо от того, осуществляется ли обработка в Союзе.
Несмотря на то, что компания ByteDance, владелец TikTok, разместила первый центр обработки данных в Норвегии и недавно объявила о своем намерении создать еще один в Финляндии, штраф был наложен за ранее имевшую место незаконную обработку данных, отсутствие прозрачности и неспособность обеспечить надлежащий уровень безопасности обрабатываемых персональных данных.
В 2023 году TikTok запустил проект Clover, целью которого было повышение безопасности персональных данных пользователей в Европейском Союзе за счет внедрения строгого подхода к защите персональных данных. Сам проект обошелся в 12 миллиардов евро. Решение надзорного органа в основном касается периода до внедрения Clover.
TikTok утверждал, что никогда не передавал персональные данные китайским властям и никогда не получал от них запросов по этому поводу. Более того, в 2025 году сама компания ByteDance сообщила о якобы «следовых» количествах персональных данных пользователей из ЕС, размещенных на китайских серверах, что противоречит предыдущим заявлениям. Следует отметить, что у TikTok 175 миллионов пользователей в Европе. Данные на китайских серверах якобы обрабатывались в связи с удаленным доступом сотрудников из Китая. Однако, согласно статье 46 GDPR, при отсутствии решения, устанавливающего адекватный уровень безопасности, гарантированный государством, контролер или обработчик может передавать персональные данные в третью страну или международную организацию только при условии предоставления надлежащих гарантий и наличия подлежащих исполнению прав субъектов данных и эффективных средств правовой защиты. В данном случае не было выявлено адекватных технических и организационных мер, обеспечивающих надлежащий уровень безопасности обрабатываемых персональных данных.
TikTok уже отреагировал на наложенный штраф, указав, что надзорный орган не принял во внимание реализованный проект Clover и принятые стандарты безопасности, и планирует обжаловать это решение.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 6 мая 2025 года.
автор:
Получайте первыми наши статьи и юридические уведомления прямо на вашу электронную почту! Подпишитесь на нашу рассылку, перейдя по ссылке , или свяжитесь с нами по адресу social@kglegal.pl, чтобы персонализировать контент.
