La Comisión de Protección de Datos de Irlanda (DPC) ha anunciado una multa de 530 millones de euros contra TikTok por no proteger datos personales de los usuarios de la Unión Europea (UE).
Esta sanción histórica se deriva de una exhaustiva investigación que reveló serias infracciones en el manejo y la protección de los datos personales de usuarios, según reportó Euronews.
El organismo de control de la privacidad informó a través de un comunicado emitido este viernes, que los datos privados habían sido transferidos a China por TikTok.
¿Cuál fue la infracción?
Según el comisario adjunto de la DPC, Graham Doyle, la investigación determinó incumplimientos del Reglamento General de Protección de Datos (RGPD), ya que TikTok no pudo demostrar que los datos de los usuarios personales de la UE, a los que tuvo acceso China, tenían el nivel de protección requerido dentro de la UE.
«Como resultado de que TikTok no llevó a cabo las evaluaciones necesarias, TikTok no abordó el acceso potencial de las autoridades chinas a los datos personales del EEE en virtud de las leyes chinas antiterroristas, contra el espionaje y otras leyes identificadas por TikTok como materialmente divergentes de las normas de la UE», se explica en el comunicado.
En respuesta, TikTok negó los cargos y aseguró que no almacenaba datos de usuarios de la UE en servidores de China.
No obstante, el organismo de protección ya contaba con pruebas suficientes para contradecir a la red social.
«TikTok ha informado a la CPD de que los datos ya han sido eliminados, pero estamos estudiando qué otras medidas regulatorias pueden estar justificadas, en consulta con nuestras Autoridades de Protección de Datos homólogas de la UE», dijo Doyle.
De acuerdo con AP News, la Comisión Irlandesa actúa como el principal regulador de privacidad de datos de TikTok en el bloque de 27 naciones, debido a que su sede se encuentra en Dublín.
En 2023, la agencia irlandesa le impuso otra multa millonaria por otra investigación sobre privacidad infantil.
La DPC ha otorgado a TikTok un plazo para implementar los cambios necesarios en su proceso de tramitación de datos y garantizar el pleno cumplimiento del Reglamento General de Protección de Datos.
Dicha ley indica que los datos de los usuarios europeos solo pueden transferirse fuera del bloque si existen medidas para garantizar un nivel equivalente de protección.
Vía Diario 2001
