SIC pone en cintura a TikTok y ordena proteger datos de usuarios en Colombia

Este jueves, la Superintendencia de Industria y Comercio advirtió que los datos personales de colombianos que usan la app móvil TikTok están desprotegidos, por lo que ordenó a las empresas ByteDance Ltd, TikTok, Inc y TikTok Pte. Ltd., desarrolladoras de la popular plataforma, implementar medidas.

El ente de vigilancia y control tomó la determinación a través de la Resolución 62132 del 5 de octubre de 2020, tras descubrir que la Política de Tratamiento la Información (PTI) de ByteDance Ltd, empresa domiciliada en Pekín, China, incumple en un 47,37 por ciento los requisitos que exige la regulación colombiana.

Según la SIC, la política que la aplicación de videos implementó en Colombia “no está redactada en idioma castellano, lo cual dificulta que todas las personas comprendan las reglas sobre el tratamiento de sus datos personales”.

Además, encontró que TiKTok no cumple el 58,33 por ciento de requisitos exigidos por la regulación colombiana sobre lo que se le debe informar a los usuarios antes de obtener su autorización para poder recolectar y usar sus datos personales.

La entidad advirtió que TikTok posee datos personales de casi 12 millones y medio de usuarios en Colombia, de los cuales casi dos millones son menores de edad. “Debido a lo anterior, la SIC inició de oficio una investigación para verificar si TikTok cumplía con la regulación colombiana respecto de la recolección y uso de los datos de niños, niñas y adolescentes”, informó.

En su investigación, la SuperIndustria tuvo en cuenta la decisión de la Federal Trade Commission de los Estados Unidos respecto de la recolección de datos de menores de edad.

Con sus indagaciones, la superintendencia pudo establecer que TikTok utiliza cookies para recolectar o tratar datos personales en el país, por lo que la Ley 1581 de 2012 le es aplicable en tanto “acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia”.

En ese sentido, la SIC ordenó a ByteDance Ltd, TikTok, Inc y TikTok Pte. Ltd. implementar cinco cambios en la app.

El primero se refiere a "un mecanismo o procedimiento apropiado, efectivo y demostrable para que, al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa del tratamiento al cual serán sometidos los datos y la finalidad de estos, así como los derechos que le asisten como titular de información a cada usuario, así como la identificación, dirección física o electrónica y teléfono del responsable del tratamiento.

También deberá “crear una Política de Tratamiento de Información en idioma castellano que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015), y ponerla en conocimiento de los Titulares de los Datos domiciliados o residentes en el territorio colombiano”.

De igual forma, responsables de TikTok deberán “implementar un mecanismo o procedimiento apropiado, efectivo y demostrable para dar cumplimiento a los requisitos especiales que ordena el artículo 12 del Decreto 1377 (incorporado en el Decreto 1074 de 2015) para la recolección y Tratamiento de los Datos personales de niños, niñas y adolescentes (menores de 18 años)”.

Los desarrolladores también están obligados a registrar sus bases de datos respecto de la información recolectada en el territorio colombiano en el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio.

Finalmente, tendrán que presentar ante la Superintendencia de Industria y Comercio prueba de la Autorización previa, expresa e informada emitida por los representantes legales de los niños, niñas y adolescentes (menores de 18 años), cuyos Datos hayan sido recolectados o tratados con posterioridad a la entrada en vigencia de la Ley Estatutaria 1581 de 2012.

La SIC anunció igualmente que el incumplimiento estas órdenes acarrearía a los responsables de TikTok investigaciones administrativas y multas de hasta 2.000 salarios mínimos legales vigentes.