Бразилия оштрафовала TikTok на R$153,7 млн — удалят и часть данных
Решением от 25 августа 2026 года бразильское Национальное управление по защите данных (ANPD) назначило оператору TikTok ByteDance штраф R$153,7 млн за нарушения при обработке данных детей и подростков. Регулятор также потребовал удалить неправомерно обработанные сведения и усилить защиту несовершеннолетних; компания может обжаловать санкцию в течение десяти рабочих дней после уведомления.
Разбирательство охватывает две модели доступа к TikTok в Бразилии: зарегистрированные аккаунты и гостевую ленту без учётной записи. Требования затрагивают не только удаление данных, но и рекламу, персонализацию, социальные функции, настройки приватности и проверку возраста.
За что оштрафовали ByteDance
ANPD установила, что в обеих моделях доступа TikTok обрабатывал персональные данные детей и подростков без подходящего правового основания. В гостевом режиме платформа не обеспечила достаточных мер, которые предотвращали бы такую обработку до надёжного определения возраста посетителя.
При доступе с регистрацией претензии касались создания несовершеннолетними профилей и недостаточно эффективных препятствий для таких регистраций. Общим для двух режимов нарушением стало отсутствие убедительных доказательств того, что технические и организационные меры ByteDance действительно обеспечивали соблюдение бразильского закона о защите персональных данных.
Санкция относится к действиям за период, который исследовал регулятор. Из решения не следует, что незаконной признана вся текущая обработка сведений каждого пользователя TikTok в Бразилии: предписание ограничено данными, для которых не было действительного правового основания.
Что должна изменить гостевая лента
Доступ без регистрации должен стать ограниченным режимом просмотра материалов, подходящих для любого возраста. Условия для гостевой ленты предусматривают предельную продолжительность доступа в двенадцать часов, полное отключение рекламы, сокращение персонализации и уменьшение объёма собираемых данных.
Незарегистрированным посетителям будут недоступны создание публикаций, комментарии, личные сообщения и другие социальные взаимодействия. Они также не смогут подписываться на аккаунты, получать подписчиков, публиковать или смотреть прямые трансляции.
Разрешённая обработка должна ограничиваться минимальными сведениями о языке и регионе для подбора материалов, базовой информацией об устройстве для противодействия мошенничеству и техническими данными, необходимыми для работы приложения. Гостевой режим сохранится, но перестанет быть полноценной альтернативой аккаунту: пользователь сможет смотреть ограниченную ленту, однако реклама, публикация контента и взаимодействие с другими участниками будут отключены.
Для авторов это различие существенно не как новое правило монетизации, а как прямое последствие ограничений доступа: аудитория без регистрации не сможет комментировать, подписываться или участвовать в прямых трансляциях. Решение при этом не устанавливает, какую долю просмотра в Бразилии составляет гостевой трафик.
Что изменится в зарегистрированных аккаунтах
Для зарегистрированных пользователей младше шестнадцати лет TikTok должен автоматически включать наиболее строгие настройки приватности. Ослабить эти ограничения можно будет только с разрешения законного представителя.
План соответствия предусматривает усиленный родительский контроль и более строгую фильтрацию контента. Отдельное внимание уделено проверке возраста: простого самостоятельного указания даты рождения недостаточно, если механизм не позволяет надёжно определить возраст пользователя.
ByteDance должна учитывать требования бразильского Цифрового статута ребёнка и подростка, график внедрения надёжных механизмов возрастной проверки и последующие разъяснения ANPD. План усиления защиты несовершеннолетних и денежная санкция остаются разными частями дела: выполнение технических требований само по себе не отменяет штраф, а обжалование штрафа не устраняет обязанность реагировать на предписания регулятора.
Какие данные подлежат удалению
Предписание не требует стереть всю информацию обо всех бразильских пользователях TikTok. Удалению подлежат сведения, обработка которых не имела действительного правового основания, причём требование охватывает обе рассмотренные модели доступа.
Для зарегистрированных пользователей в возрасте от тринадцати до восемнадцати лет предусмотрен срок в шестьдесят рабочих дней: за это время должно быть оформлено участие или представительство законного представителя, иначе затронутые сведения необходимо удалить.
Обязанность касается и данных, переданных другим получателям: ByteDance должна довести требование об удалении до соответствующих третьих лиц. Исполнение предстоит подтвердить техническими материалами, позволяющими регулятору проверить, какие сведения были удалены и выполнено ли предписание по всей цепочке обработки.
Для гостевых посетителей критерий иной: речь идёт о сведениях, собранных без надлежащего основания при доступе без аккаунта. Поэтому две группы данных нельзя объединять в формулу «удалят аккаунты несовершеннолетних»: решение касается правомерности обработки сведений, а не автоматической ликвидации всех профилей определённого возраста.
Окончательно ли решение и где оно действует
Штраф уже назначен, но административная процедура ещё допускает пересмотр: ByteDance вправе обратиться в совет ANPD. Возможная апелляция может изменить дальнейший ход дела, поэтому денежную санкцию нельзя считать неоспоримой до истечения срока обжалования и рассмотрения жалобы, если компания её подаст.
Предписания действуют в Бразилии и основаны на местном законодательстве. Они не вводят автоматически такие же сроки удаления, запрет рекламы в гостевой ленте или обязательные настройки приватности в странах СНГ; для этих рынков применяются собственные законы и решения местных органов.
На текущем этапе известно содержание санкции и требуемого плана соответствия, но ещё не известно, воспользуется ли ByteDance правом на апелляцию и как регулятор оценит фактическое исполнение. Следующими проверяемыми событиями станут возможное рассмотрение жалобы, внедрение ограничений гостевого доступа, усиление возрастной проверки и подтверждение удаления данных, обработанных без надлежащего основания.
Читайте также:
Подпишитесь на рассылку
Получайте свежие новости Web3, AI и криптовалют прямо на вашу почту.