被揭儿童隐私严重漏洞 TikTok同意支付4亿美元和解

即便在"儿童模式" TikTok 仍持续搜集幼年用户的电子邮件地址等个人资讯。

TikTok
美国政府2024年揭露 TikTok 在儿童安全防护上的投入严重不足。文件显示,负责审查帐户以确认使用者是否未满13岁的工作人员平均每审核一个帐户仅花费5到7秒。 | TikTok官网

美国司法部8月21日宣布,短影音平台 TikTok已同意支付 4 亿美元罚金,就一宗指控该平台系统性非法搜集 13 岁以下儿童个人资料且未经家长同意的联邦诉讼达成和解,为这起管理儿童帐户严重漏洞的案件划下句点。

美国政府于2024年8月正式提讼。检方指出TikTok 甚至在其主打专为儿童设计的产品内私下搜集未成年人的个人资料。即便 TikTok2019年与联邦监管机构达成法律协议 (TikTok旗下Musical.ly承诺必须为13岁以下用户取得家长同意才能收集个人资料 ),相关违法行为依然持续发生。

根据周五公布的和解条款,TikTok 将先支付 3 亿美元罚款。司法部同时要求法院撤销 2019 年签署的同意协议,届时TikTok将额外支付 1 亿美元。

美国副助理检察长伍德沃德(Stanley E. Woodward Jr.)形容,这项和解是"美国儿童与家长的重大胜利"。

"儿童模式"暗中搜集幼儿资料

在2024年的起诉书中,最受瞩目的发现之一是有关"儿童模式"(Kids Mode)的违规问题。该功能原本是 TikTok 专为13岁以下使用者设计,宣称能限制资料搜集并提供适合年龄的内容。

然而联邦检察官发现,即便儿童开启了"儿童模式",TikTok 仍持续搜集他们的电子邮件地址等个人资讯。该平台还透过IP地址与装置识别码建立幼童的个人档案,部分资料甚至被分享给 Meta 旗下的 Facebook以及行销公司,用来在儿童用户使用频率降低时,精准投放讯息吸引他们重返平台。司法部强调,将儿童个资用于行销目的已经严重跨越法律红线。

未成年帐户审查极度松散

起诉书同时揭露 TikTok 在儿童安全防护上的投入严重不足。文件显示,负责审查帐户以确认使用者是否未满13岁的工作人员平均每审核一个帐户仅花费5到7秒。

在某些时期,TikTok内部负责识别与删除未成年帐户的整个团队竟不到24人。起诉书指出,TikTok员工曾就公司处理未成年帐户的做法以及删除违规帐户的困难度多次在内部表达疑虑。

此外,该平台也经常未能回应家长要求删除子女帐户的申请,这不仅违反联邦法律,也违背了该公司 2019 年与美国联邦贸易委员会达成的协议。

全球监管风暴与立法趋势

美国此案仅是全球对 TikTok 加强监管的例子之一。2023年9 月,TikTok因 未能保护未成年使用者的隐私,被欧盟重罚3.45亿欧元。

在美国国内,国会议员也持续推进更广泛的儿童安全立法。美国参议院于2024年7月通过了《儿童网路安全法案》(Kids Online Safety Act, KOSA),要求社群媒体平台采取额外措施保护未成年人,不过该法案当时在众议院的前景仍未明朗。

部分国家政府直接实施严格限制。澳洲通过法律禁止 16 岁以下儿童使用社群媒体平台,成为全球最严格的相关法律之一。其他国家也陆续讨论或采用类似的年龄限制,反映出各国立法者日益担忧——社群平台自律性的安全措施已证实不足以保护未成年使用者。

(本文编译自Christian Daily International)