TikTok, al que recientemente se le prohibió descargar en los teléfonos de los miembros y empleados de la Comisión Europea e instituciones oficiales en Canadá, también recibió una sanción con respecto a la protección de datos personales en Turquía. En su comunicado, la Junta de Protección de Datos Personales señaló que se impuso una multa de 1 millón 750 000 TL por motivos como ver la información personal de los niños y recopilar datos sin permiso.
Según el informe de Habertürk, la KVKK hizo la siguiente declaración:
“Con respecto a la aplicación TikTok en internet y plataformas de redes sociales, existen diversas noticias y reportes que no se obtiene debidamente el consentimiento expreso en el ámbito de la Ley de Protección de Datos Personales (Ley) N° 6698, existen ilegalidades en la obtención y almacenamiento datos personales, y existen muchas brechas de seguridad en el software.Con base en las denuncias, la Junta de Protección de Datos Personales decidió iniciar una investigación de oficio en el ámbito del inciso (1) del artículo 15 de la Ley N° 6698. Como resultado de las cartas de defensa recibidas del controlador de datos y la Política de Privacidad y Términos de Servicio relacionados, con la Decisión N° 2023/134 de la Junta de Protección de Datos Personales;
En el texto se indica que la Política de privacidad de TikTok se actualizó en enero de 2021 y, como resultado de la actualización, la configuración de privacidad predeterminada para las cuentas de usuario entre las edades de 13 y 15 años se cambió a «privada». El hecho de que no exista una restricción a la interacción mostrando los perfiles como públicos por defecto antes de la actualización especificada supone un riesgo en cuanto al acceso a los datos de los usuarios de la franja de edad sensible, y también demuestra que no se toman las medidas adecuadas para reducir los riesgos mediante la determinación de los riesgos relacionados con los usuarios,
Antes de la actualización de la Política de privacidad en enero de 2021, la información personal de niños menores de 13 años que usaban la aplicación se veía y se recopilaban datos sobre niños sin el consentimiento de los padres correspondiente, por lo que existe el riesgo de consecuencias negativas para los niños que tienen utilizó la aplicación,
En el Acuerdo de Confidencialidad del sitio web del responsable del tratamiento se especifican todas las condiciones de tratamiento del artículo 5 de la Ley de Protección de Datos Personales, pero no se proporciona información clara sobre qué datos personales se tratan con qué finalidad y sobre qué condición de procesamiento, Se violan los principios de «tratamiento para fines específicos, claros y legítimos» y «estar conectados, limitados y proporcionados a la finalidad para la que son tratados»,
Al crear una cuenta de TikTok, se indicó que si los usuarios continúan creando una cuenta, se considerará que han aceptado los Términos de servicio (Términos de uso) y la Política de privacidad, sin embargo, el texto relevante aún no se ha traducido a Turco cuando se obtiene la aprobación en los Términos de servicio, por lo tanto, el contenido no se presenta a los usuarios de una manera fácil de entender y los usuarios pueden usarlo. Es posible que acepte los términos sin comprenderlos completamente,
Mientras crea una cuenta en la plataforma o crea una cuenta y la usa activamente, no hay caso de obtener un consentimiento explícito, la Política de Privacidad de TikTok es esencialmente un texto preparado para cumplir con la obligación de informar, pero también se usa en lugar del consentimiento explícito. texto, por tanto, en lugar de la Obligación de Aclaración De conformidad con el inciso f) del artículo 5 del Comunicado sobre los Procedimientos y Principios a Cumplir, la condición de cumplimiento del consentimiento expreso se separa de la obligación de revelación en materia de datos personales actividades de procesamiento llevadas a cabo en base a la condición de consentimiento explícito,
El controlador de datos no obtiene el consentimiento explícito de las personas relevantes con respecto a la actividad de procesamiento de datos personales llevada a cabo utilizando cookies con fines de creación de perfiles, y la actividad de procesamiento de datos personales realizada dentro de este ámbito tampoco está de acuerdo con la ley.
Como se entiende, para evitar el tratamiento ilícito de datos personales en el inciso (1) del artículo 12 de la Ley, se entiende que el responsable del tratamiento no ha tomado toda clase de medidas técnicas y administrativas para asegurar el nivel adecuado de seguridad Se impone una multa administrativa de 1.750.000 TL de conformidad con el subpárrafo (b) del párrafo 1),
Además, el responsable del tratamiento;
Traducción de los Términos de servicio al turco dentro de un mes para informar correctamente a las personas relevantes,
Compatibilizar con la Ley los textos de dicha Política de Privacidad en el plazo de tres meses a fin de informar correctamente a las personas interesadas,
Dado que se entiende que se utiliza la Política de Privacidad en lugar del texto de iluminación y no contiene los elementos de una iluminación válida, se entiende que existe una iluminación de conformidad con lo dispuesto en el artículo 10 de la Ley y el Comunicado sobre la Procedimientos y Principios a Cumplir para el Cumplimiento de la Obligación de Aclarar.
Se decidió instruir al respecto”.
