TikTok и 4 миллиона: данные российских детей на серверах за рубежом
2024 год. Роскомнадзор оштрафовал ByteDance (TikTok) на 4 миллиона рублей. Нарушение — обработка персональных данных несовершеннолетних без дополнительных гарантий и хранение этих данных за пределами России.
TikTok изначально позиционируется как платформа для молодёжи. Пользователи в том числе дети до 18 лет. По 152-ФЗ обработка персональных данных детей — это особый режим: нужно согласие родителей, дополнительные меры защиты, повышенные требования к локализации.
Штраф 4 миллиона — не максимум для такого нарушения. Но он наглядно показывает: детская аудитория = повышенная ответственность.
Для российских сайтов урок конкретный. Если у вас онлайн-школа для детей, детский интернет-магазин, развивающий портал — требования к обработке данных жёстче, чем для «взрослых» сервисов:
- Согласие на обработку данных должен давать законный представитель (родитель), а не сам ребёнок
- В форме регистрации нельзя просто спрашивать «мне больше 18 лет?» — нужно реально верифицировать возраст
- Данные детей — в российской юрисдикции, никаких зарубежных облачных сервисов
- Политика конфиденциальности должна быть написана понятно — в том числе для родителей
Интересная деталь: TikTok получил штраф не за то, что собирал данные детей. А за то, что делал это без должных гарантий. То есть само по себе наличие детской аудитории на сайте — не нарушение. Нарушение — не выстроить соответствующую систему защиты.
Что нарушено
Закон: 152-ФЗ «О персональных данных»
Статья: Обработка данных несовершеннолетних без надлежащих гарантий и хранение данных за рубежом
Штраф: 4 000 000 рублей
Возражение, которое не сработало
«У нас сайт для детей, мы же не плохие». Это не вопрос намерений — вопрос соблюдения повышенных требований к обработке данных несовершеннолетних.
Проверьте свой сайт бесплатно
Узнайте, на какую сумму штрафов рискует ваш сайт. 35+ автоматических проверок по 8 законам РФ.
Проверить сайт
