Comunicatul Comisiei Europene vorbește despre sporirea securității cibernetice și protejarea datelor, fără să menționeze China sau vreo anchetă din vreun stat membru în care este implicată aplicația TikTok, deținută de compania chineză ByteDance.
„Această măsură are ca scop protejarea Comisiei împotriva amenințărilor și acțiunilor de securitate cibernetică care pot fi exploatate pentru atacuri cibernetice”, afirmă consiliul de administrație al Comisiei Europene în comunicat.
Suspendarea utilizării aplicației TikTok se referă atât la dispozitivele de lucru ale celor peste 30.000 de angajați permanenți și contractuali, cât și la utilizarea aplicației pe dispozitivele personale, dacă pe acestea sunt instalate aplicații oficiale ale blocului comunitar.
Aceștia ar trebui să elimine aplicația cât mai curând posibil, dar termenul limită este 15 martie.
TikTok a transmis joi că protejează datele a 125 de milioane de utilizatori din Uniunea Europeană în aplicația sa și că ia măsuri pentru a consolida securitatea datelor.
„Credem că această suspendare este greșită și se bazează pe concepții greșite fundamentale”, a declarat un purtător de cuvânt al TikTok, citat de AFP.
Ulterior, compania ByteDance a precizat că a solicitat o întâlnire cu Comisia Europeană „pentru a clarifica lucrurile”.
Expert: Există premisa de rea-credință pentru cei din țările nedemocratice
Antreprenorul și specialistul în media digitală Dragoș Stanca consideră că, în lipsa unor date publice concrete, măsura Comisiei Europene pare mai degrabă una politică.
„La fel cum Donald Trump a pus pe tapet, în campania electorală din 2020, interzicerea TikTok în Statele Unite sau «predarea» către o companie din Statele Unite, cumva, gestul Comisiei Europene acum pare că este mai degrabă politic”, spune Dragoș Stanca, pentru Europa Liberă.
În acest sens, el nu exclude posibilitatea să existe informații necunoscute public și care să stea la baza deciziei „dacă serviciile secrete din Uniunea Europeană au dovezi clare că ByteDance este folosit de Partidul Comunist Chinez pentru a spiona funcționari ai Comisiei Europene”.
„E o informație pe care, neavând-o, nu o putem comenta. Presupunem că poate există. Dacă nu există, și momentan public nu a fost emisă nicio informație în această direcție, aș comenta că este mai degrabă un semnal politic”, subliniază el.
„Evident că premisa de rea-credință există, toți actorii din zona aceasta, cu precădere cei care provin din țări nedemocratice, trebuie analizați cu mult mai multă atenție”, spune expertul.
Ce este „special” la TikTok?
„TikTok este extrem de performant la profiling, are o capacitate extrem de mare de analiză a datelor pe care le primește”, spune Andreea Vlănțoiu, avocată specializată în protecția datelor (GDPR), pentru Europa Liberă.
Însă, Andreea Vlănțoiu atrage atenția că aplicația poate fi „o lamă cu două tăișuri”, amintind că, în trecut, compania ByteDance a fost acuzată că preia mai multe informații decât recunoaște în termenii și condițiile acceptați de utilizator la crearea contului.
„De exemplu, când vor fi următoarele alegeri, s-ar putea ca profilul tău să cântărească în informația pe care ți-o livrează TikTok. Iar dacă TikTok este folosit de un anumit candidat, tu s-ar putea să vezi numai ce îl interesează pe acel candidat”, spune ea.
TikTok - termeni și condiții pe scurt
ToS;DR este o platformă care analizează și prezintă pe scurt termenii și condițiile pe care companiile și aplicațiile le impun clienților și utilizatorilor pentru a beneficia de serviciile lor.
În funcție de nivelul de acces la date personale și cum sunt ele folosite, platforma realizează o clasificare de la A la E.
Aplicația TikTok a plasată în clasa E, adică termenii pe care trebuie să îi accepte un utilizator pentru folosirea aplicației ridică „probleme foarte serioase”:
- Mesajele private pot fi citite;
- Aplicația poate șterge un anumit conținut fără notificare prealabilă și fără motiv;
- Aplicația poate colecta, utiliza și partaja date de localizare;
- Cookie-urile unor terțe părți sunt utilizate pentru publicitate; Cookie-urile unor terțe părți sunt utilizate pentru statistici;
- Aplicația partajează datele personale cu părți terțe care nu sunt implicate în funcționarea sa;
- Este colectată o paletă largă de date cu caracter personal;
- Utilizatorul este de acord să apere, să despăgubească și să exonereze de răspundere aplicația în cazul unei reclamații legate de utilizarea serviciului;
- Aplicația poate șterge contul fără notificare prealabilă și fără motiv;
- Aplicația ignoră funcția Do Not Track (DNT) și urmărește oricum utilizatorii, chiar dacă aceștia au bifat opțiunea;
- Uutilizatorul este urmărit prin intermediul „balizelor web” (o tehnică utilizată pe paginile web și în e-mail pentru a permite în mod discret verificarea faptului că un utilizator a accesat un anumit conținut), al pixelilor de urmărire și al amprentelor digitale ale dispozitivului;
- Aplicația forțează utilizatorii să se supună unui arbitraj obligatoriu în caz de litigii;
- Utilizatorul este combinat în diverse produse și renunță la dreptul său privind o acțiune colectivă;
- Datele personale pot fi vândute sau transferate în alt mod în cazul unei proceduri de faliment sau a unui alt tip de tranzacție financiară;
- Utilizatorul este urmărit prin intermediul cookie-urilor din alte rețelele sociale;
- Aplicația utilizează datele cu caracter personal pentru publicitate; datele personale sunt utilizate pentru a utiliza publicitate targetată de la terți;
- Datele furnizate pot fi prelucrate și stocate oriunde în lume;
- Adresa IP este colectată și poate fi folosită pentru stabili locația aproximativă;
Data accesării platformei ToS;DR: 24 februarie 2023.
Cu privire la acuzațiile că datele personale ale europenilor și americanilor au ajuns guvernul de la Beijing, expertul Dragoș Stanca este de părere că un serviciu secret bine dezvoltat, așa cum se presupune că este cel chinez, nu ar avea neapărată nevoie de aplicații precum TikTok.
„Sunt 'n' alte porți de intrare pe care serviciile secrete sau orice alt actor le pot folosi”, afirmă el.
În acest sens, expertul mai spune că „nu există neapărat o soluție 100% impenetrabilă de a asigura securitatea totală a datelor în condițiile în care condițiile tehnice actuale nu prea permit asta”.
„Ca tehnologia să funcționeze are nevoie și de date cu caracter ceva mai sensibil, pentru că altfel nu ar putea să funcționeze în interesul utilizatorilor”, adaugă el.
„Singura măsură utopică reală care s-ar putea implementa, dacă ne dorim protecție absolută, este să nu mai folosim deloc tehnologia care este conectată la internet sau la rețelele de telefonie mobilă”, afirmă Dragooș Stanca.
Ce poate face România?
În comunicatul său, Comisia Europeană a precizat că măsura este una strict internă, care se referă la propriii angajați, și nu implică vreo interdicție la nivelul Uniunii Europene.
Măsura vine însă după ce, anul trecut, Statele Unite au interzis aplicația pe dispozitivele guvernului federal, iar unii parlamentari americani au încercat să interzică TikTok să funcționeze pe teritoriul american.
În ceea ce privește România, Dragoș Stanca afirmă că o eventuală decizie aparține instituțiilor de securitate cibernetică.
„Necesită o analiză puțin mai atentă decât datul cu barda și interzis folosirea unei tehnologii sau alteia. Eu personal nu sunt neapărat adeptul ideii că interzicerea a ceva poate să producă niște consecințe eficiente și constructive pe termen mediu-lung. Sigur că sunt situații în care nu există altă cale, dar în general mi se pare că e o ultimă măsură care ar trebui luată, doar în cazul în care chiar au fost încercate toate celelalte”, spune el.
Acuzațiile la adresa TikTok
TikTok a recunoscut, în luna noiembrie a anului trecut, că o parte din personalul din China poate accesa datele utilizatorilor europeni.
Compania a negat însă că guvernul chinez ar avea vreun control sau acces la informațiile utilizatorilor, în ciuda unei legi din 2017 care obligă toate companiile chineze, inclusiv filialele internaționale, să „sprijine, să asiste și să coopereze” la eforturile naționale de colectare a informațiilor.
Directorul executiv al TikTok, Shou Zi Chew, a fost la Bruxelles luna trecută pentru discuții cu oficialii UE, în timpul cărora aceștia au avertizat platforma deținută de chinezi să asigure siguranța datelor utilizatorilor europeni, relatează AFP.
Compania a declarat că înființează centre în Europa pentru a stoca datele utilizatorilor la nivel local și a promis că va reduce și mai mult accesul angajaților la date. De asemenea, TikTok a promis că va păstra datele utilizatorilor americani în Statele Unite, pentru a risipi îngrijorările Washingtonului.
Jurnaliști spionați
Comisia irlandeză pentru protecția datelor investighează din septembrie 2021 transferurile de date ale TikTok către China și respectarea legislației GDPR din blocul comunitar.
În vara anului trecut, BuzzFeed a dezvăluit că scurgeri de informații audio de la 80 de întâlniri interne ale TikTok au arătat că datele utilizatorilor americani au fost accesate în mod repetat din China. Informațiile contrazic astfel o declarație sub jurământ a unui director TikTok în fața Senatului SUA.
„Am impresia că, în aproape toate aceste instrumente, există o portiță de acces la datele utilizatorilor”, a declarat un auditor extern.
În decembrie 2022, Forbes a raportat că aplicația a fost folosită pentru a-i spiona jurnaliștii care scriau despre companie, în încercarea de a le depista sursele confidențiale.
