被揭兒童隱私嚴重漏洞 TikTok同意支付4億美元和解

即便在「兒童模式」 TikTok 仍持續搜集幼年用戶的電子郵件地址等個人資訊。

TikTok
美國政府2024年揭露 TikTok 在兒童安全防護上的投入嚴重不足。文件顯示,負責審查帳戶以確認使用者是否未滿13歲的工作人員平均每審核一個帳戶僅花費5到7秒。 | TikTok官網

美國司法部8月21日宣布,短影音平台 TikTok已同意支付 4 億美元罰金,就一宗指控該平台系統性非法搜集 13 歲以下兒童個人資料且未經家長同意的聯邦訴訟達成和解,為這起管理兒童帳戶嚴重漏洞的案件劃下句點。

美國政府於2024年8月正式提訟。檢方指出TikTok 甚至在其主打專為兒童設計的產品內私下搜集未成年人的個人資料。即便 TikTok2019年與聯邦監管機構達成法律協議 (TikTok旗下Musical.ly承諾必須為13歲以下用戶取得家長同意才能收集個人資料 ),相關違法行為依然持續發生。

根據週五公布的和解條款,TikTok 將先支付 3 億美元罰款。司法部同時要求法院撤銷 2019 年簽署的同意協議,屆時TikTok將額外支付 1 億美元。

美國副助理檢察長伍德沃德(Stanley E. Woodward Jr.)形容,這項和解是「美國兒童與家長的重大勝利」。

「兒童模式」暗中搜集幼兒資料

在2024年的起訴書中,最受矚目的發現之一是有關「兒童模式」(Kids Mode)的違規問題。該功能原本是 TikTok 專為13歲以下使用者設計,宣稱能限制資料搜集並提供適合年齡的內容。

然而聯邦檢察官發現,即便兒童開啟了「兒童模式」,TikTok 仍持續搜集他們的電子郵件地址等個人資訊。該平台還透過IP地址與裝置識別碼建立幼童的個人檔案,部分資料甚至被分享給 Meta 旗下的 Facebook以及行銷公司,用來在兒童用戶使用頻率降低時,精準投放訊息吸引他們重返平台。司法部強調,將兒童個資用於行銷目的已經嚴重跨越法律紅線。

未成年帳戶審查極度鬆散

起訴書同時揭露 TikTok 在兒童安全防護上的投入嚴重不足。文件顯示,負責審查帳戶以確認使用者是否未滿13歲的工作人員平均每審核一個帳戶僅花費5到7秒。

在某些時期,TikTok內部負責識別與刪除未成年帳戶的整個團隊竟不到24人。起訴書指出,TikTok員工曾就公司處理未成年帳戶的做法以及刪除違規帳戶的困難度多次在內部表達疑慮。

此外,該平台也經常未能回應家長要求刪除子女帳戶的申請,這不僅違反聯邦法律,也違背了該公司 2019 年與美國聯邦貿易委員會達成的協議。

全球監管風暴與立法趨勢

美國此案僅是全球對 TikTok 加強監管的例子之一。2023年9 月,TikTok因 未能保護未成年使用者的隱私,被歐盟重罰3.45億歐元。

在美國國內,國會議員也持續推進更廣泛的兒童安全立法。美國參議院於2024年7月通過了《兒童網路安全法案》(Kids Online Safety Act, KOSA),要求社群媒體平台採取額外措施保護未成年人,不過該法案當時在眾議院的前景仍未明朗。

部分國家政府直接實施嚴格限制。澳洲通過法律禁止 16 歲以下兒童使用社群媒體平台,成為全球最嚴格的相關法律之一。其他國家也陸續討論或採用類似的年齡限制,反映出各國立法者日益擔憂——社群平台自律性的安全措施已證實不足以保護未成年使用者。

(本文編譯自Christian Daily International)