Il Regno Unito multa TikTok con 13 milioni di sterline per aver abusato dei dati dei bambini

Redazione RHC : 4 Aprile 2023 13:56

L’Information Commissioner’s Office (ICO) ha emesso una multa di 12.700.000 sterline a TikTok Information Technologies UK Limited e TikTok Inc (TikTok) per una serie di violazioni della legge sulla protezione dei dati, incluso il mancato utilizzo legale dei dati personali dei bambini.

L’ICO stima che TikTok abbia consentito a un massimo di 1,4 milioni di bambini britannici sotto i 13 anni di utilizzare la sua piattaforma nel 2020, nonostante le sue stesse regole non consentano ai bambini di quell’età di creare un account.

La legge sulla protezione dei dati del Regno Unito afferma che le organizzazioni, quando offrono servizi ai minori di 13 anni devono avere il consenso dei genitori o di chi si prende cura di loro.

Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.

Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.

Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo

TikTok non è riuscito a farlo, anche se avrebbe dovuto sapere che i minori di 13 anni utilizzavano la sua piattaforma. 

TikTok, inoltre, non ha effettuato controlli adeguati per identificare e rimuovere i minori dalla sua piattaforma.

L’indagine dell’ICO ha rilevato che la preoccupazione è stata sollevata internamente da alcuni dipendenti anziani. Secondo l’ICO, TikTok non ha risposto in modo adeguato.

L’ICO ha rilevato che TikTok ha violato il regolamento generale sulla protezione dei dati del Regno Unito (GDPR del Regno Unito) tra maggio 2018 e luglio 2020 e ha:

• Fornito i propri servizi a bambini del Regno Unito di età inferiore ai 13 anni trattando i loro dati personali senza il consenso o l’autorizzazione dei genitori o tutori;
• Non sono state fornite informazioni adeguate alle persone che utilizzano la piattaforma su come i loro dati vengono raccolti, utilizzati e condivisi in un modo che sia di facile comprensione. Senza tali informazioni, è improbabile che gli utenti della piattaforma, in particolare i bambini, siano in grado di fare scelte informate su se e come interagire con essa;

Non riuscendo a garantire che i dati personali appartenenti ai suoi utenti nel Regno Unito siano stati trattati in modo lecito, equo e trasparente.

L’ avviso originale per TikTok fissava la multa a 27 milioni di sterline. Prendendo in considerazione le dichiarazioni di TikTok, il regolatore ha deciso di non portare avanti la conclusione provvisoria relativa all’uso illecito di dati di categorie speciali. 

Dalla conclusione dell’indagine dell’ICO su TikTok, l’autorità di regolamentazione ha pubblicato nuovamente le normative che regolamentano l’utilizzo dei servizi da parte dei bambini. Si tratta di un codice di condotta statutario rivolto a servizi online, come app, piattaforme di gioco e siti Web e di social media, a cui è probabile l’accesso da parte di bambini.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.