TikTok, 어린이 보호 실패로 £ 27m 벌금 부과

TikTok은 플랫폼을 사용할 때 어린이의 개인 정보를 보호하지 못해 £27m의 벌금에 처할 수 있습니다.

영국 ICO(Information Commissioner's Office)는 비디오 공유 플랫폼이 적절한 동의 없이 13세 미만의 데이터를 처리했을 수 있음을 발견했습니다.

워치독은 침해가 2020년 7월까지 2년 이상에 걸쳐 발생했지만 아직 최종 결론을 내리지 못했다고 말했습니다.

TikTok은 이 발견이 "잠정적"이라고 언급하며 이의를 제기한다고 말했습니다.

ICO는 TikTok Inc 및 TikTok Information Technologies UK Limited에 "의향 통지서"를 발행했습니다. 이는 잠재적 벌금에 앞서 법적 문서입니다.

이 통지문은 TikTok이 2018년 5월과 2020년 7월 사이에 영국 데이터 보호법을 위반했다는 ICO의 잠정적 견해를 명시하고 있습니다.

ICO 조사에 따르면 소셜 플랫폼에는 다음이 포함될 수 있습니다.

• 적절한 부모의 동의 없이 13세 미만 아동의 데이터를 처리한 경우
• 간결하고 투명하며 이해하기 쉬운 방식으로 사용자에게 적절한 정보를 제공하지 못했습니다.
• 법적 근거 없이 특수 범주 데이터를 처리한 경우

Ofcom에 따르면 플랫폼에서 13세 미만을 금지하는 정책에도 불구하고 영국의 8~12세 청소년 중 44%가 TikTok을 사용합니다.

정보 커미셔너인 John Edwards는 다음과 같이 말했습니다.

"디지털 서비스를 제공하는 회사는 이러한 보호를 시행할 법적 의무가 있지만 TikTok이 해당 요구 사항을 충족하지 못했다는 잠정적 견해입니다."

TikTok은 부모가 자신의 계정을 자녀의 계정에 연결할 수 있도록 허용하고 16세 미만의 다이렉트 메시지를 비활성화하는 등 사이트의 개인 정보 보호 및 안전을 강화하기 위해 여러 기능을 출시했습니다.

그러나 Edwards는 계속해서 다음과 같이 말했습니다: "온라인에서 어린이를 더 잘 보호하기 위한 우리의 작업에는 조직과의 협력이 포함되지만 필요한 경우 집행 조치도 포함될 것이라는 점을 분명히 했습니다.

"이 외에도 우리는 현재 50개 이상의 다양한 온라인 서비스가 아동법을 준수하고 있는지 조사하고 있으며 초기 관점에서 아동에 대한 책임을 다하지 않은 디지털 서비스를 제공하는 회사를 조사하는 6개의 지속적인 조사를 진행 중입니다. 안전은 충분히 심각합니다."

작년 9월에 시행된 아동법은 기존 데이터 보호법을 기반으로 하여 아동이 액세스할 가능성이 있는 온라인 서비스에 대한 새로운 데이터 보호 실행 규범을 제정했으며 심각한 위반 시 재정적 처벌을 받을 수 있습니다.

ICO는 통지서의 발견 사항이 잠정적이며 현재 단계에서 데이터 보호법 위반이 있었다는 결론을 내릴 수 없다고 밝혔습니다.

이어 "최종 결정을 내리기 전에 틱톡 측의 모든 주장을 신중하게 검토할 것"이라고 덧붙였다.

TikTok 대변인은 "2018년 5월부터 2020년 7월까지의 이 의향 통지는 잠정적이며 ICO 자체에서 밝혔듯이 현재로서는 최종 결론을 내릴 수 없습니다.

"우리는 영국에서 개인 정보를 보호하는 ICO의 역할을 존중하지만 표현된 예비 견해에 동의하지 않으며 적절한 시기에 ICO에 공식적으로 대응할 예정입니다."

이전 작업

2019년에 이 회사는 어린이 데이터를 잘못 취급한 혐의로 연방거래위원회(Federal Trade Commission)로부터 기록적인 570만 달러의 벌금 을 부과받았습니다.

한국에서도 비슷한 이유로 벌금형을 받았다 .

지난 7월 미국 상원 상무위원회는 어린이의 온라인 개인 정보 보호를 위한 연령을 16세로 높이고 동의 없이 어린이를 대상으로 한 표적 광고를 금지하는 법안을 승인했습니다.