ICO pourrait imposer une amende de plusieurs millions de livres à TikTok pour ne pas avoir protégé la vie privée des enfants

TikTok pourrait encourir une amende de 27 millions de livres sterling après qu’une enquête de l’ICO a révélé que la société avait peut-être enfreint la loi britannique sur la protection des données, ne protégeant pas la vie privée des enfants lors de l’utilisation de la plate-forme TikTok.

L’ICO a délivré à TikTok Inc et TikTok Information Technologies UK Limited (“TikTok”) un “avis d’intention” – un document juridique qui précède une amende potentielle.

L’avis expose le point de vue provisoire de l’ICO selon lequel TikTok a enfreint la loi britannique sur la protection des données entre mai 2018 et juillet 2020.

L’enquête de l’ICO a révélé que l’entreprise pourrait avoir :

• traité les données d’enfants de moins de 13 ans sans le consentement parental approprié,
• n’a pas fourni d’informations appropriées à ses utilisateurs de manière concise, transparente et facilement compréhensible, et
• traité des données de catégorie spéciale, sans fondement juridique pour le faire.

Les conclusions du commissaire dans l’avis sont provisoires. Aucune conclusion ne doit être tirée à ce stade qu’il y a effectivement eu violation de la législation sur la protection des données ou qu’une sanction pécuniaire sera finalement infligée. Nous examinerons attentivement toutes les représentations de TikTok avant de prendre une décision finale.

Commissaire à l’information, John Edwards a déclaré :

« Nous voulons tous que les enfants puissent apprendre et expérimenter le monde numérique, mais avec des protections appropriées en matière de confidentialité des données. Les entreprises fournissant des services numériques ont l’obligation légale de mettre en place ces protections, mais notre opinion provisoire est que TikTok n’a pas satisfait à cette exigence.

“J’ai été clair sur le fait que notre travail pour mieux protéger les enfants en ligne implique de travailler avec des organisations, mais impliquera également des mesures d’application si nécessaire. En plus de cela, nous examinons actuellement comment plus de 50 services en ligne différents se conforment au code des enfants et avons six enquêtes en cours sur des entreprises fournissant des services numériques qui, à notre avis, n’ont pas pris au sérieux leurs responsabilités en matière de sécurité des enfants. suffisant.”

Notes aux éditeurs :

1. Les données de catégorie spéciale comprennent : l’origine ethnique et raciale, les opinions politiques, les croyances religieuses, l’orientation sexuelle, l’appartenance à un syndicat, les données génétiques et biométriques ou les données de santé.
2. Les entreprises qui enfreignent le RGPD britannique et/ou la loi sur la protection des données peuvent être condamnées à une amende pouvant atteindre 17,5 millions de livres sterling ou 4 % du chiffre d’affaires mondial annuel de l’entreprise, selon le montant le plus élevé. Pour plus d’informations sur les sanctions, veuillez consulter : https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-le-processing/penalties.
3. Pour plus d’informations sur le code des enfants, veuillez visiter notre site Web : https://ico.org.uk/childrenscode.
4. Pour signaler un problème à l’ICO, rendez-vous sur ico.org.uk/concerns.