Em 23 de março, o CEO do TikTok, Shou Chew, testemunhou perante o Congresso, onde os legisladores o questionaram sobre preocupações de que os dados de usuários americanos podem estar em risco de serem acessados pelo governo chinês e as implicações que isso representa para a segurança nacional e a privacidade de dados em geral.
Com mais de 150 milhões de usuários americanos, o popular aplicativo de compartilhamento de vídeos TikTok está mais uma vez sob forte escrutínio por preocupações com a privacidade de dados—desta vez por um Congresso bipartidário entusiasmado.
Visão geral do cenário atual de privacidade de dados nos EUA
A privacidade de dados é uma questão complexa que afeta indivíduos e empresas em todo o mundo. Nos Estados Unidos, o panorama das leis de privacidade de dados está em constante evolução, com leis federais e estaduais regulando a coleta, o armazenamento e o uso de dados pessoais.
As leis de privacidade de dados nos Estados Unidos têm sido mais lentas em seu desenvolvimento do que em outras partes do mundo, como a Europa, onde Regulamento Geral sobre a Proteção de Dados (GDPR) está em vigor desde 2018. Embora os EUA tenham tomado algumas medidas para abordar as preocupações com a privacidade de dados, é amplamente reconhecido que o país está atrasado em termos de legislação federal abrangente sobre privacidade de dados.
As leis federais e estaduais atuais de privacidade de dados incluem:
- Lei de Privacidade do Consumidor da Califórnia (CCPA): Em 2018, a Califórnia tornou-se o primeiro estado a aprovar uma lei de privacidade de dados. CCPA concede aos residentes da Califórnia o direito de saber quais informações pessoais as empresas coletam sobre eles, o direito de solicitar que suas informações sejam excluídas e o direito de optar por não vender suas informações pessoais
- Lei de Proteção à Privacidade Online de Crianças (COPPA): Esta lei regula a recolha de informações sobre menores, exigindo que os sites e serviços online dirigidos a crianças menores de 13 anos obtenham o consentimento dos pais.
- Lei de Proteção de Dados do Consumidor da Virgínia (CDPA): Esta lei estadual estabelece direitos de proteção de dados para residentes da Virgínia, incluindo o direito de acessar, corrigir e excluir suas informações pessoais e o direito de optar por não vender ou processar suas informações. informações pessoais.
- Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA): Esta lei regulamenta a coleta de informações de saúde e se aplica a provedores de serviços de saúde, planos de saúde e outras entidades que lidam com informações de saúde protegidas.
- Lei do Estado de Nova York para Impedir Invasões e Melhorar a Segurança de Dados Eletrônicos (SHIELD): Esta lei estadual exige que as empresas implementem medidas razoáveis de segurança de dados para proteger as informações pessoais dos residentes de Nova York e notifiquem os indivíduos afetados em caso de violação de dados.
- Lei Gramm Leach Bliley (GLBA): Esta lei rege as informações pessoais coletadas por bancos e instituições financeiras, exigindo que eles forneçam aos clientes um aviso sobre suas práticas de privacidade e protejam suas informações pessoais.
Apesar desses esforços em nível estadual, há um reconhecimento crescente da necessidade de uma lei federal abrangente de privacidade de dados para criar um padrão unificado em todo o país. A ausência de uma lei federal criou uma colcha de retalhos de leis estaduais variadas, que pode ser difícil para as empresas navegarem.
Práticas de coleta de dados do TikTok
O TikTok coleta uma ampla gama de dados do usuário, incluindo localização, histórico de navegação, consultas de pesquisa e informações do dispositivo. Esses dados são usados para personalizar os feeds dos usuários e fornecer conteúdo direcionado a eles. No entanto, surgiram preocupações de que o TikTok possa estar compartilhando esses dados com o governo chinês, que foi acusado de usar dados para espionar governos e cidadãos estrangeiros.
O TikTok negou essas alegações e afirmou que armazena dados de usuários americanos nos EUA e em Singapura, e que seus data centers estão localizados fora da China. A empresa também afirmou que possui uma equipe de moderadores nos EUA que analisa o conteúdo para garantir que ele esteja em conformidade com as leis e regulamentações americanas.
Histórico regulatório do TikTok
Esta não é a primeira tentativa do governo dos EUA de ação regulatória contra o TikTok por questões de privacidade de dados. Em agosto de 2020, o presidente Trump emitiu uma ordem executiva que proibiria o TikTok nos EUA, a menos que fosse vendido para uma empresa sediada nos EUA. No entanto, a proibição foi posteriormente bloqueada pela justiça.
Em junho de 2021, o presidente Biden revogou a ordem executiva da era Trump, mas a substituiu por uma nova que exigia uma revisão das práticas de coleta de dados do TikTok. A ordem instruiu o Departamento de Comércio dos EUA para conduzir uma revisão de quaisquer aplicativos com vínculos com adversários estrangeiros que possam representar um risco à segurança nacional.
No início deste mês, as preocupações com a segurança de dados do Congresso dos EUA culminaram na proibição oficial do aplicativo em todos os dispositivos do governo federal em dezembro. O governo Biden então deu a todos os funcionários do governo 30 dias para excluir o TikTok dos dispositivos e sistemas federais.
Conclusões da audiência do Congresso
Nas observações iniciais de seu depoimento, o CEO do TikTok, Shou Chew, enfatizou as relações mais favoráveis do aplicativo com os EUA, afirmando: “O TikTok em si não está disponível na China continental, temos sede em Los Angeles e Cingapura e temos 7.000 funcionários nos EUA atualmente”.
Quando pressionado sobre o possível uso do TikTok para vigilância pelo governo chinês, Chew afirmou que, embora as preocupações não devessem ser banalizadas, elas já haviam sido abordadas com ações reais.
Essa ação ocorreu na forma de uma reestruturação corporativa massiva que realocará todos os dados de usuários dos EUA para servidores americanos, na esperança de construir confiança com o governo americano e seus usuários. Além disso, a iniciativa de 1,5 bilhão de dólares, chamada Projeto Texas, contará com a participação de diversas agências federais, diversos consultores externos, fornecedores de segurança e auditores para fornecer supervisão.
Apesar dos esforços de Chew para garantir aos legisladores que as práticas de coleta de dados do TikTok são consistentes com as de outras gigantes da tecnologia do setor, os parlamentares permaneceram indecisos e firmes em sua posição sobre a natureza perigosa do aplicativo. O projeto de lei atual... Lei de Restrição ao Surgimento de Ameaças à Segurança que Colocam em Risco a Tecnologia da Informação e Comunicação ou a Lei RESTRICT (S.686) já recebeu apoio de 22 membros bipartidários do Congresso.
Implicações futuras
A controvérsia do TikTok levanta questões importantes sobre a privacidade de dados nos EUA. À medida que as mídias sociais se tornam uma parte cada vez mais importante da vida das pessoas, é fundamental garantir que os dados dos usuários sejam protegidos e que as empresas sejam transparentes sobre suas práticas de coleta de dados.
A controvérsia do TikTok também destaca os desafios da regulamentação de empresas globais de tecnologia. Com empresas como o TikTok operando em diversas jurisdições, pode ser difícil estabelecer regras e regulamentos claros que protejam os dados dos usuários e, ao mesmo tempo, permitam inovação e crescimento.
Em um vídeo postado em sua conta oficial no TikTok, o congressista da Carolina do Norte Jeff Jackson atualizou seus eleitores sobre os resultados da audiência recente e expressou seus pensamentos pessoais sobre o clima atual de privacidade de dados, dizendo:
Foi a falha do Congresso em aprovar uma lei de privacidade de dados — que deveria ter sido aprovada anos atrás — que nos colocou nesta situação. Esta semana, o TikTok se tornou símbolo de muita preocupação geral. Acho que podemos usar este momento para produzir pelo menos um ponto claro de consenso daqui para frente. Precisamos de uma lei de privacidade de dados que nos proteja de todas as empresas de internet e de todas as plataformas de mídia social, não apenas daquelas de propriedade de governos estrangeiros. Nenhuma dessas empresas de mídia social tem incentivo para parar de absorver todos os nossos dados, porque, para elas, estamos falando de muito dinheiro.
Esses sentimentos foram ecoados por vários deputados e senadores, muitos dos quais apresentaram seus próprios projetos de lei desde 2019. Tanto autoridades governamentais quanto consumidores estão mais conscientes da privacidade de dados do que nunca. Uma coisa é clara: à medida que tecnologias e aplicativos de mídia social como o TikTok continuam a surgir e avançar, a necessidade de proteção abrangente de dados pessoais em nível federal provavelmente será inevitável.
Para saber como o BigID pode ajudar sua organização a se manter atualizada com o cenário de privacidade de dados em constante mudança: Obtenha uma demonstração gratuita 1:1 hoje mesmo.
Autor
