Viimeisin noin 3,4 miljardin R$ (345 miljoonan €) sakko, jonka EU:n viranomaiset langettivat TikTokille käyttäjätietojen siirtämisestä väärin Kiinaan, on merkittävä virstanpylväs ja merkitsee enemmän kuin vain yksittäistä rangaistusta teknologiayhtiölle: se on tärkeä varoitus kaikille yrityksille, jotka käsittelevät henkilötietoja maailmanlaajuisesti.
Vaikka suurten teknologiayritysten sanktiot eivät ole uusi ilmiö, TikTokin viimeaikainen tapaus osoittaa tiukempaa toimintaa sääntelyviranomaisten osalta huolimattomien henkilötietojen käsittelykäytäntöjen suhteen, erityisesti kansainvälisen tiedonsiirron osalta maihin, jotka eivät välttämättä tarjoa samaa oikeudellista suojaa.
Markkinoille tapaus tarjoaa olennaisia opetuksia. Kansainvälinen henkilötietojen siirto ei sinänsä ole ongelma, ja kun se tehdään asianmukaisesti, se on ratkaisevan tärkeää globaalien palveluiden toiminnalle digitalouden aikakaudella. Tämä prosessi tulee kuitenkin toteuttaa turvallisesti, läpinäkyvästi ja oikeudellisesti tuetusti. TikTok-jakson jaksossa korostetaan, että näiden periaatteiden laiminlyönti voi johtaa vakaviin seurauksiin, ei vain taloudellisiin, vaan myös mainehaittoihin, mikä vaarantaa kuluttajien luottamuksen ja brändien uskottavuuden.
Yli lain vaatimusten, yksityisyyden ja tietosuojan kunnioittaminen on muodostunut kilpailueduksi ja luottamuksen rakentamisen kulmakiveksi käyttäjien kanssa. Yritysten, jotka käsittelevät henkilötietoja, erityisesti globaaleissa ja digitaalisissa ympäristöissä, tulee ottaa käyttöön proaktiivisia ja vahvoja käytäntöjä, jotka ylittävät vähimmäisvaatimusten noudattamisen, varmistaen ei vain vaatimustenmukaisuuden vaan myös tietosuojan integroimisen yrityksen keskeiseksi arvoksi.
Brasiliassa Kansallinen tietosuojaviranomainen (ANPD) julkaisi 23. elokuuta 2024 CD/ANPD:n päätöksen nro 19, jossa hyväksyttiin Kansainvälisen tietojen siirtosäännöstö ja sopimusehtojen mallilausekkeet, ja näin ollen asetettiin sääntelymekanismeja, jotka pyrkivät varmistamaan kansainvälisten transaktioiden noudattamisen, turvaamaan henkilötietojen suojan brasilialaisen lainsäädännön standardien mukaisesti. Lisäksi ANPD on julkaissut sivun kansainvälisestä tietojen siirrosta (TID) osoitteessa:Kansainväliset asiat – Portugali – Kansallinen tietosuojaviranomainen.
Raissa Dacal ja Danielle Campello ovat vastaavasti paralegaleja Digitalisen oikeuden, tietosuojan ja uusien teknologioiden asiantuntijaoikeusasianajaja Di Blasi, Parente & Associados.
