Вчера на слушаниях в Сенате США, посвященных влиянию социальных сетей на национальную безопасность, главный операционный директор компании TikTok Ванесса Паппас вынесла основную тяжесть вопросов (смотрите слушания здесь, а письменные показания Паппас читайте здесь). Законодатели неоднократно спрашивали ее, может ли правительство Китайской Народной Республики получить доступ к данным американских пользователей. Эта линия вопросов связана с небольшим изменением в политике конфиденциальности TikTok в прошлом году, которое дало ей разрешение собирать биометрические данные, включая "отпечатки лица и голоса", а также с докладом BuzzFeed News в начале этого года о том, как американские данные могут быть доступны в Китае.
Отношения TikTok с ByteDance, его китайской материнской компанией, уже давно являются проблемой для правительства США. Бывший президент Дональд Трамп пытался заставить ByteDance продать популярное приложение для социальных сетей американской компании в 2020 году, но этого так и не произошло. По данным The New York Times, президент Байден вел переговоры с TikTok в частном порядке о "шагах, которые могли бы смягчить озабоченность правительства". Очевидно, однако, что его усилий недостаточно для скептиков TikTok.
В попытке развеять опасения по поводу того, как компания обращается с данными, в июне этого года TikTok объявил, что весь трафик из США теперь направляется через облачную инфраструктуру американской компьютерной компании Oracle. Некоторые данные пользователей пока сохраняются на принадлежащих TikTok серверах в Сингапуре и Вирджинии, но компания утверждает, что в будущем планирует их удалить.
Однако в тот же день BuzzFeed News опубликовал отчет, в котором подробно описано, как "инженеры в Китае имели доступ к данным США в период с сентября 2021 года по январь 2022 года, как минимум". В одной из записей, попавших в распоряжение BuzzFeed News, директор компании назвал одного из инженеров из Пекина "главным администратором", имеющим "доступ ко всему". Независимо от того, направлялся ли трафик через США или нет, сотрудники ByteDance в КНР, по всей видимости, имели к нему доступ, по крайней мере, на какое-то время.
В то время как общие процессы обработки данных TikTok находятся под пристальным вниманием, его решение собирать биометрические данные американских пользователей, по понятным причинам, вызывает недовольство законодателей. В июне прошлого года компания обновила свою политику конфиденциальности, включив новый раздел под названием "Информация об изображениях и аудио" как часть "информации, которую мы собираем автоматически". В нем говорится, что TikTok может "собирать информацию об изображениях и аудио, которые являются частью вашего пользовательского контента", приводя такие примеры, как идентификация увиденных объектов или слов, произнесенных в сообщении. Важно отметить, что TikTok "может собирать биометрические идентификаторы и биометрическую информацию в соответствии с законодательством США, например, отпечатки лица и голоса, из вашего Пользовательского контента".
В остальном политика конфиденциальности невероятно расплывчата в отношении того, для чего собираются биометрические данные и как они могут быть использованы. (Стоит отметить, что этот раздел отсутствует в политике конфиденциальности для пользователей из ЕС, где законы о защите данных намного сильнее).
Согласно TechCrunch, сенатор Кирстен Синема из Аризоны спросила Паппас, главного операционного директора TikTok, были ли биометрические данные американских пользователей "когда-либо доступны или предоставлены какому-либо лицу, находящемуся в Китае", и возможно ли это. Паппас уклонилась от прямого ответа, вместо этого, согласно TechCrunch, она объяснила, что Tiktok не использует "никаких видов распознавания лица, голоса, звука или тела, которые могли бы идентифицировать человека".
Паппас, очевидно, уточнил, что то, что TikTok называет "биометрическими" данными, использовалось только для применения фильтров, таких как те, которые добавляют солнцезащитные очки или собачьи уши к вашим видео, и сразу после этого удалялось с устройства пользователя.
Из этого можно сделать вывод, что инженеры в Китае не смогут получить доступ к данным, так как их не существует, однако Паппас не сказал об этом прямо.
Помимо вопросов об обработке биометрических данных, Паппас также спросили о сообщениях о том, что встроенный в приложение браузер TikTok мог регистрировать нажатия клавиш. Она ответила, что TikTok не собирал содержимое набранного текста, и что это использовалось в качестве "меры по борьбе со спамом".
Достаточно ли ответов Паппаса на вчерашних слушаниях, чтобы удовлетворить американских законодателей, пока неизвестно. Компания, тем временем, похоже, продолжает работать в обычном режиме. Сегодня TikTok объявил о новой функции, которую он предлагает пользователям под названием "Сейчас", которая позволяет им снимать моменты как на переднюю, так и на заднюю камеру (отличительная черта нового приложения BeReal).
По данным Bloomberg, проверка TikTok на предмет национальной безопасности все еще продолжается, и, несмотря на то, что компания рисует себя как глобальную, она по-прежнему в значительной степени принадлежит ByteDance.