作为社交媒体领域的头部应用，TikTok此前已推出“Sounds for Business”功能以助力企业简化内容创作。然而，在欧盟及加拿大相继对部分政府官员实施禁令后，TikTok近日再遭KVKK（土耳其个人数据保护机构）处罚。
违规原因与处罚结果
据KVKK官方通报，TikTok被处以175万里拉罚款。核心违规点在于：2021年1月更新隐私政策前，该应用在未获适当父母同意的情况下收集儿童数据，并公开展示了13岁以下儿童的个人信息。
除缴纳罚款外，TikTok还需执行KVKK规定的整改措施：
- 一个月内将服务条款翻译成土耳其语；
- 三个月内修订隐私政策文本，确保符合法律规定。
KVKK处罚决定详情
-
2021年1月隐私政策更新后，13至15岁用户账户默认设为“私密”，仅批准的关注者可查看视频，且下载与评论权限受限。但更新前默认公开显示个人资料且无互动限制，被认为对敏感年龄段用户构成风险，表明平台未采取足够措施识别并降低相关风险。
-
2021年1月前，13岁以下儿童个人信息被展示，且在未获适当父母同意下收集数据，存在对儿童产生负面影响的风险。
-
隐私协议虽列出《个人数据保护法》第5条处理条件，但未明确具体数据类型、目的及依据，违反第4条“特定、明确、合法目的”及“最小化、适度”原则。
-
创建账户时视为接受服务条款和隐私政策，但确认环节相关文本尚未翻译成土耳其语，导致用户可能在未完全理解内容的情况下接受条款。
-
未发现平台在账户创建或使用期间获取明确同意。隐私政策本质为告知文本，却被用作同意文本，不符合“明确同意需独立于告知义务履行”的要求。
-
使用Cookie进行画像数据处理时，未从个人处获取明确同意，该处理活动不符合法律规定。
鉴于上述情况，数据控制者未采取必要技术和行政措施确保安全水平，以防止非法处理个人数据。依据《个人信息保护法》第18条第(1)款(b)项，处以1,750,000土耳其里拉行政处罚。
此外，责令数据控制者：
- 一个月内将服务条款翻译成土耳其语，确保信息准确传达；
- 三个月内修订隐私政策，使其合规并提供准确信息；
- 按照《个人信息保护法》第10条及相关公告规定，重新进行合规告知，因原隐私政策缺乏有效告知要素。
就此事项下达指令，已作出决定。