La Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) informó este viernes de que ha impuesto una multa de 530 millones de euros (600 millones 702 mil 710.20 dólares) a TikTok por la transferencia de datos personales de usuarios de Europa a China.
La DPC, el principal regulador del sector en la Unión Europea (UE), señaló hoy que la plataforma de videos aportó durante esta investigación información incorrecta porque según la DPC TikTok habría insistido en “no almacenar” datos europeos en servidores de China.
La comisión inició esta investigación en septiembre de 2021 para examinar la legalidad de las transferencias de datos personalesde usuarios de la plataforma en el Espacio Económico Europeo (EEE) a China.
En sus conclusiones, la DPC determinó que TikTok infringió la normativa comunitaria incluida en el Reglamento General de Protección de Datos (RGPD).
Según la investigación, la plataforma no “verificó, garantizó, ni demostró” que los datos personales de usuarios en Europa, a los que accedía remotamente desde China, recibían el mismo nivel de protección equivalenteal proporcionado en el espacio de la UE.
En consecuencia, además de imponer una multa, la DPC ha ordenado a la plataforma que adapte sus sistemas de procesamiento de datos a las normativas comunitarias en un plazo de seis meses. En caso de que la plataforma no cumpla con lo ordenado dentro de este tiempo, TikTok deberá suspender todas las transferencias de datos a China.
El comisario adjunto de la DPC, Graham Doyle, explicó que la ausencia de “las evaluaciones necesarias” provocó que TikTok no abordase el “posible acceso de las autoridades chinas” a datos personales delEEE, en virtud de las leyes de ese país en materia antiterrorista, contraespionaje y otras” que “difieren sustancialmente de las normas de la Unión Europea”.
Doyle subrayó que el regulador irlandés “se está tomando muy en serio los recientes eventos” respecto al almacenamiento de datos de usuarios europeos en servidores en China.
“Si bien TikTok ha informado a la DPC de que los datos han sido eliminados, estamos considerando qué otras medidas regulatorias podrían adoptarse, en consulta con nuestras autoridades homólogas de protección de datos de la Unión Europea”, agregó el comisario.
