Hogyan teljesíti a TikTok az amerikai adatvédelmi kötelezettségvállalását?

Küszködve az ígéret betartásáért

A TikTok vezetői nyilvánosan ígéretet tettek arra, hogy önkéntesen védik az amerikai felhasználói adatokat, és felkérik a mérnököket és harmadik feleket annak tanúsítására, hogy az alkalmazás algoritmusai Kína – ahol az anyavállalat, a ByteDance székhelye található – beavatkozása nélkül terjesztik a tartalmat. A TikTok eddig nehezen tudta betartani ezeket az ígéreteket.

A TikTok nyilvánosan ígéretet tett az amerikai felhasználói adatok önkéntes védelmére. Fotó: Bloomberg News

A TikTok létrehozott egy különálló, Project Texas kódnevű egységet, hogy figyelemmel kísérje az alkalmazásában található amerikai tartalmakat és adatjavaslatokat. A vezetők időnként arra utasították az alkalmazottakat, hogy hivatalos csatornákon keresztül osszanak meg adatokat a vállalat más részlegeiben dolgozó kollégákkal és a ByteDance alkalmazottaival – derül ki a The Wall Street Journal által megszerzett információkból, valamint a belső dokumentumokból. Ezek az adatok időnként személyes információkat is tartalmaztak, például a felhasználók e-mail címét, születési dátumát és IP-címét.

Eközben a ByteDance kínai alkalmazottai olyan gyakran frissítik a TikTok algoritmusát, hogy a Project Texas alkalmazottai nehezen tudnak minden változtatást tesztelni, és attól tartanak, hogy ha mégis, akkor nem veszik észre a problémákat.

A TikTok megígérte, hogy a Project Texas alkalmazottait a saját egységük tulajdonában lévő laptopokkal és szoftverekkel látja el a ByteDance helyett, de sokuk számára az új eszközök lassan érkeznek meg. Egyes alkalmazottak aggódnak amiatt, hogy a ByteDance tulajdonában lévő berendezések és eszközök nem biztonságosak.

A TikTok Project Texas egységen belüli küzdelmei jól mutatják azt a kihívást, amellyel a vállalat szembesül az amerikai adatok globális közösségi média alkalmazáson belüli védelme során.

A Project Texas vezetői változást ígértek. Egy, a Wall Street Journal által decemberben megismert feljegyzésben a Project Texas vezetői azt mondták az alkalmazottaknak, hogy új eszközöket terveznek bevezetni az adatok megosztására és a kollégákkal való kommunikációra. Emlékeztették az alkalmazottakat az adatmegosztás szabályaira is.

Egy TikTok szóvivő elmondta, hogy az alkalmazás amerikai algoritmusát amerikai partnere, az Oracle üzemelteti. Amerikai felhasználói adatokon képzik, és egy korábban TikTok US Data Securitynek (USDS) nevezett egység munkatársai felügyelik. „Az elmúlt évben példátlan lépést tettünk azzal, hogy teljes hozzáférést biztosítottunk az Oracle-nek a forráskódunkhoz és algoritmusainkhoz” – mondta a TikTok szóvivője.

Az adatkezelési problémák jelentik a legújabb aggodalmat a TikTok alkalmazottai számára, akik közül néhányan attól tartanak, hogy a közösségi médiaóriás nem tartja be az amerikai felhasználók védelme iránti elkötelezettségét. A TikTok alkalmazottai korábban panaszkodtak a TikTok által a meleg tartalmakat megtekintő felhasználók nyomon követése miatt, valamint amiatt, hogy egy sor vezető a ByteDance pekingi központjából a TikTok amerikai vezető pozícióiba költözött.

Project Texas - egy kihívásokkal teli projekt

A TikTok elindította a Project Texas alkalmazást, hogy megnyugtassa az amerikai törvényhozókat, akik aggódnak a kínai kormánnyal való kapcsolataik miatt, és bizalmat építsen ki az alkalmazás több mint 150 millió amerikai felhasználójával.

A TikTok évek óta tárgyalásokat folytat az Egyesült Államokbeli Külföldi Befektetések Bizottsága nevű végrehajtó szintű bizottsággal arról, hogy az alkalmazás az országban maradhat-e, de még nem jutottak megállapodásra. A TikTok többször is kijelentette, hogy nem oszt meg adatokat a kínai kormánnyal.

A Project Texas egy kihívásokkal teli vállalkozás: a TikToknak el kell választania az amerikai felhasználói adatokat a vállalat többi részétől, hogy az amerikai tartalmak és adatokra vonatkozó ajánlások Peking számára elérhetetlenek maradjanak. Az amerikai adatok csak ritka esetekben és összesített formában hagyják el az egységet.

A ByteDance, a TikTok anyavállalatának irodája Pekingben, Kínában. Fotó: WSJ

A TikTok kampányba kezdett, hogy bemutassa a tervet a törvényhozóknak, civil szervezeteknek és felhasználóknak. A cég közzétett egy videót a Project Texasról animációval és fülbemászó zenével, amelyet fiataloknak szántak.

A TikTok vezérigazgatója, Shou Zi Chew egy 2023 márciusi kongresszusi meghallgatáson is méltatta a tervet. „A lényeg az, hogy ezek amerikai adatok, amelyeket egy amerikai cég tárol amerikai földön, amerikai személyzet felügyel” – mondta Chew. Az utóbbi időben, a jogi győzelmek és a TikTok amerikai támogatóinak lobbitevékenysége közepette, a washingtoni nyomás enyhült a vállalatra.

A TikTok 2021 elején kezdte meg a Project Texas munkáját, és 2023 elejére leállította az amerikai felhasználói adatok gyűjtését. Chew washingtoni vallomását megelőző hónapokban a TikTok szigorú elkülönítést érvényesített a mintegy 2000 alkalmazottat foglalkoztató egység és a TikTok többi része között.

A Project Texas alkalmazottai csak akkor oszthatnak meg felhasználói adatokat az egységen kívül, ha az adatok összesítettek és kritikusak a TikTok alkalmazás működéséhez, és nem menthetik a felhasználói adatokat a saját számítógépükre.

Ez a Texas Project számos munkatársát nehéz helyzetbe hozta: olyan eszközökre támaszkodtak, amelyek csak a számítógépükre letölthető adatokkal működtek. Adatmentés lehetősége nélkül nem tudták elvégezni a munkájukat.

A beszélgetésekhez közel álló források szerint néhány alkalmazott felvetette ezeket az aggályokat a feletteseinek. Az alkalmazottak attól tartottak, hogy ha szüneteltetik a munkájukat, a vállalat teljesítményjavító tervekbe fogja őket vonni. A munka folytatása azonban sértené a szabályokat.

Az adatbiztonság további szigorítása

A TikTok alkalmazása világszerte működik, kivéve Kínát, ahol a ByteDance a TikTok egy másik verzióját kínálja. A TikTokot működtető algoritmust a ByteDance fejlesztette ki Pekingben.

A TikTok vezetői belsőleg azt mondták, hogy időnként meg kell osztaniuk védett amerikai adatokat a ByteDance-szel az algoritmusok betanításához, vagy a Project Texason kívüli alkalmazottakkal – állítják az egységhez közel álló források. Eközben a Project Texas azon alkalmazottait, akik a TikTok szoftverét vizsgálják felül, arra utasítják, hogy a frissítések engedélyezése előtt vizsgálják meg a TikTok kódját a kínai beavatkozás jelei után kutatva.

Shou Zi Chew, a TikTok vezérigazgatója 2023 márciusában, az amerikai kongresszus előtti meghallgatáson mutatta be a Texas Projektet. Fotó: AFP

A Project Texas dolgozói hamarosan egy kódhegynyi információval találták szembe magukat, ami minden reggel ellenőrzésre várt. A gyorsaságra való nyomás alatt álló alkalmazottak lehetetlennek találták a feladatot további személyzet nélkül, állítják az egységet ismerő források. Eközben a TikTok algoritmusa egyre több olyan frissítést épített be, amelyeket a Project Texas csapata még nem ellenőrzött.

A TikTok szerint a texasi Oracle – amely a részleg nevét is adta – figyeli a Project Texasból kilépő összes adatot, és az alkalmazás algoritmusainak minden egyes kódsorát is megvizsgálja gyanús változások után kutatva. Az adatmegosztással ismerős források szerint azonban az Oracle nem figyeli azokat az adatokat, amelyeket az alkalmazottak megosztanak egymással a TikTok belső üzenetküldő eszközein keresztül.

Egy decemberi, az alkalmazottaknak küldött feljegyzésben a Project Texas vezetői azt mondták, hogy a ByteDance belső üzenetküldő rendszerének egy speciális verzióját tervezik elindítani, kizárólag az alkalmazottak számára, ami reményeik szerint azt jelenti, hogy a ByteDance nem férhet hozzá a Project Texas adataihoz.

Nguyễn Khồn (a Wall Street Journal szerint)

Forrás: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html