TikTok z nowym standardem ochrony danych osobowych w Europie

Jak podaje TikTok, projekt Clover wyznacza nowe standardy w zakresie ochrony danych użytkowników. Wprowadzone zostaną nowoczesne środki wzmacniające już istniejące zabezpieczenia, które dostosują ogólne wymagania do zarządzania danymi do europejskich wytycznych dotyczcych suwerenności danych.

Istniejące kontrole dostępu do danych już teraz w dużym stopniu ograniczają dostęp do danych użytkowników. Wykorzystując praktyki i wnioski z podejścia do bezpieczeństwa danych stosowanego w USA, TikTok jeszcze bardziej wzmacnia kontrolę danych poprzez wprowadzenie bramek bezpieczeństwa, które będą określać dostęp pracowników do danych europejskich użytkowników TikToka oraz możliwość transferu danych poza Europę. Tym samym dostęp do danych użytkowników nie tylko będzie zgodny i regulowany przez przepisy prawa, ale powstanie kolejny poziom kontroli wprowadzający dodatkowe zabezpieczenia.

Będzie nadzór zewnętrzny

Powyższy proces będzie nadzorowany i sprawdzany przez niezależną europejską firmę, przeprowadzającą audyt kontroli i zabezpieczeń danych w TikToku, monitorującą przepływ danych oraz zapewniającą niezależną weryfikację. W jej gestii będzie również zgłaszanie wszelkiego rodzaju incydentów. Już teraz TikTok prowadzi w tej kwestii rozmowy z potencjalnym zewnętrznym partnerem o ich postępach będzie komunikował na bieżąco.

Władze platformy zamierzają współpracować ze stronami trzecimi, które pomogą wykorzystać najnowsze zaawansowane technologie w celu wzmocnienia dotychczasowych procedur bezpieczeństwa danych. Obejmują one m.in. pseudonimizację danych osobowych, aby nie można było zidentyfikować danej osoby bez dodatkowych informacji, oraz agregację poszczególnych punktów danych w duże zbiory danych w celu ochrony prywatności osób fizycznych.
Specjalny zespół wewnętrzny TikToka pracuje nad projektem Clover od zeszłego roku, zaś wdrożenia środków bezpieczeństwa planowane jest na lata 2023-2024.

Dane będą przechowywane lokalnie

Uzupełnieniem wdrożenia nowych środków bezpieczeństwa jest zobowiązanie do lokalnego przechowywania danych europejskich użytkowników TikToka. Na tę chwilę firma ogłosiła jedno lokalne centrum danych w Dublinie. W środę zostały potwierdzone szczegóły dotyczące otwarcia dwóch kolejnych lokalizacji - drugiego centrum danych w Dublinie i trzeciego w regionie Hamar w Norwegii. Podobnie jak pierwsze centrum danych, kolejna dwa miejsca będą obsługiwane przez zewnętrznych dostawców usług. Wartość inwestycji szacowana jest na 1,2 mld euro. W tym roku TikTok uruchomi także lokalne przechowywanie danych europejskich użytkowników. Migracja będzie kontynuowana do 2024 roku.