TikTok didenda jutaan orang karena mengirim data pengguna secara ilegal ke China | Berita Sains, Iklim & Teknologi

TikTok telah didenda € 530 juta (£ 452 juta) karena secara ilegal mengirim data pengguna ke China, kata pengawas privasi Irlandia pada hari Jumat.

Komisi Perlindungan Data Irlandia menemukan transfer data aplikasi media sosial ke Cina melanggar aturan privasi data yang ketat di UE.

Itu juga mendenda perusahaan karena tidak transparan dengan pengguna tentang bagaimana data mereka diproses.

TikTok telah diperintahkan untuk mematuhi aturan dalam waktu enam bulan.

Komisi Perlindungan Data adalah TikTok regulator utama yang kuat di UE karena kantor pusat TikTok di Eropa berbasis di Dublin.

“TikTok gagal memverifikasi, menjamin, dan menunjukkan bahwa data pribadi pengguna (Eropa), yang diakses dari jarak jauh oleh staf di China, diberikan tingkat perlindungan yang pada dasarnya setara dengan yang dijamin di UE,” kata Wakil Komisaris Graham Doyle dalam sebuah pernyataan.

TikTok berencana untuk mengajukan banding dan mengatakan keputusan itu berfokus pada “periode terpilih” yang berakhir pada Mei 2023 dan “tidak mencerminkan perlindungan yang sekarang ada”.

Ini secara khusus mengacu pada perusahaan pelokalan data yang disebut Project Clover yang melihat tiga pusat data baru dibangun di Eropa.

“Faktanya adalah bahwa Project Clover memiliki beberapa perlindungan data paling ketat di mana pun di industri ini, termasuk pengawasan independen yang belum pernah terjadi sebelumnya oleh NCC Group, perusahaan keamanan siber Eropa terkemuka,” kata Christine Grahn, kepala kebijakan publik dan hubungan pemerintah TikTok Eropa.

Baca lebih lanjut dari Sky News:
NHS mungkin menawarkan suntikan penurunan berat badan tanpa resep
Penasihat keamanan nasional Trump akan meninggalkan peran
Peretas Korea Utara Tertangkap Basah

Perusahaan induk TikTok berbasis di China dan telah berada di bawah pengawasan di UE atas cara menangani data pengguna.

Sudah lama ada kekhawatiran, juga disuarakan oleh politisi AS, tentang bagaimana pihak berwenang China dapat mengakses dan menggunakan data itu.

Pengawas mengatakan TikTok gagal menangani “akses potensial oleh pihak berwenang China” ke data pribadi pengguna Eropa.

Undang-undang Tiongkok yang membenarkan akses itu, dengan alasan seperti anti-terorisme, kontra-spionase, keamanan siber dan intelijen nasional, diidentifikasi sebagai “menyimpang secara material” dari standar UE.

Grahn mengatakan TikTok “tidak pernah menerima permintaan data pengguna Eropa dari pihak berwenang China, dan tidak pernah memberikan data pengguna Eropa kepada mereka.”

Di bawah aturan UE, yang dikenal sebagai Peraturan Perlindungan Data Umum, data pengguna Eropa hanya dapat ditransfer ke luar blok jika ada perlindungan untuk memastikan tingkat perlindungan yang sama.

Grahn mengatakan TikTok “dipilih” meskipun menggunakan “mekanisme hukum yang sama” yang dilakukan ribuan perusahaan lain di Eropa.

Investigasi, yang dibuka pada September 2021, juga menemukan kebijakan privasi TikTok pada saat itu tidak menyebutkan nama negara ketiga, termasuk China, tempat data pengguna ditransfer.

Pengawas mengatakan kebijakan itu, yang sejak itu telah diperbarui, gagal menjelaskan bahwa pemrosesan data melibatkan “akses jarak jauh ke data pribadi yang disimpan di Singapura dan Amerika Serikat oleh personel yang berbasis di China”.