ニュースで学ぶ現代英語 25/5/19(月)アイルランド TikTokに制裁金
TikTok has been fined €530m (£452m) by an Irish watchdog over a failure to guarantee that European user data sent to China would not be accessed by the Chinese government.
Ireland’s Data Protection Commission (DPC) regulates TikTok across the European Economic Area (EEA), which includes all 27 EU member states plus Iceland, Liechtenstein and Norway.
It found the Chinese-owned video-sharing app breached general data protection regulation (GDPR) by not addressing whether EEA user data sent to China would be shielded from that country’s authorities.
The DPC said: “TikTok did not address potential access by Chinese authorities to EEA personal data under Chinese anti-terrorism, counterespionage and other laws identified by TikTok as materially diverging from EU standards.”
TikTok failed to “verify, guarantee and demonstrate” that European user data sent to China was offered a level of protection equivalent to that guaranteed within the EU, said the DPC.
TikTok said the DPC had made “no finding” that it shared European user data with Chinese authorities. It said it had never received a request for user data from Chinese authorities, or provided user data to them.
TikTok was also ordered to suspend data transfers to China if its processing was not brought into compliance within six months.
China’s National Intelligence Law of 2017, for instance, states that all organisations and citizens shall “support, assist and cooperate” with national intelligence efforts.
The DPC said data had been “remotely accessed by [TikTok] staff in China”.
The watchdog also stated that TikTok had submitted “erroneous information” to its inquiry. TikTok initially told the regulator that it did not store user data from the EEA, but admitted last month that it did allow “limited” European user data to be stored in China.
The Dublin-based regulator said it took the “inaccurate” submission very seriously and was considering whether further regulatory action was needed.
fine /faɪn/ 罰金を科す
watchdog /ˈwɒtʃ.dɒɡ/ 監視機関、監督者
guarantee /ˌɡær.ənˈtiː/ 保証する
user data /ˈjuː.zər ˈdeɪ.tə/ ユーザーデータ
access (verb) /ˈæk.ses/ アクセスする
authorities /ɔːˈθɒr.ə.tiz/ 当局
regulate /ˈreɡ.jə.leɪt/ 規制する
breach /briːtʃ/ 違反する、侵害する
data protection /ˈdeɪ.tə prəˈtek.ʃən/ データ保護
regulation /ˌreɡ.jəˈleɪ.ʃən/ 規則、規制
shield from /ʃiːld frəm/ ～から守る、保護する
diverge from /daɪˈvɜːdʒ frəm/ ～と異なる、逸脱する
verify /ˈver.ɪ.faɪ/ 検証する
demonstrate /ˈdem.ən.streɪt/ 示す、証明する
equivalent to /ɪˈkwɪv.əl.ənt tuː/ ～と同等の
suspend /səˈspend/ 停止する
in compliance with /ɪn kəmˈplaɪ.əns wɪð/ ～に準拠して
remotely accessed /rɪˈməʊt.li ˈæk.sest/ 遠隔でアクセスされた
erroneous /ɪˈrəʊ.ni.əs/ 誤った、間違った
submission /səbˈmɪʃ.ən/ 提出、提出物
admit /ədˈmɪt/ 認める
regulatory action /ˈreɡ.jə.lə.tər.i ˈæk.ʃən/ 規制措置
National Intelligence Law /ˈnæʃ.nəl ɪnˈtel.ɪ.dʒəns lɔː/ 国家情報法（中国の法律）
support, assist and cooperate /səˈpɔːt, əˈsɪst ənd kəʊˈɒ.pər.eɪt/ 支持し、協力し、助ける
TikTokは、ヨーロッパのユーザーデータが中国政府にアクセスされないよう保証しなかったとして、アイルランドの監視機関から5億3,000万ユーロ（約452億円）の罰金を科されました。
アイルランドの**データ保護委員会（DPC）**は、欧州経済領域（EEA：EU加盟27カ国＋アイスランド、リヒテンシュタイン、ノルウェー）におけるTikTokの規制を担当しています。
このDPCは、TikTokが中国に送信されたEEAユーザーデータが中国当局から保護されているかどうかについて対処せず、一般データ保護規則（GDPR）に違反していると判断しました。
DPCは次のように述べました：「TikTokは、EEAの個人データに対する中国当局のアクセスの可能性について、テロ対策法、スパイ活動対策法など、EU基準と著しく異なるとされる中国の法律に基づくアクセスの可能性に対処していませんでした。」
TikTokは、中国に送信されたデータがEU内で保証されているのと同等の保護を受けていることを、「検証・保証・証明」できなかったとDPCは述べています。
一方TikTokは、DPCは中国当局とユーザーデータを共有した証拠を発見していないとし、「中国当局からデータの提供要求を受けたことも、それに応じたこともない」と主張しました。
またTikTokは、処理を6ヶ月以内にGDPRに準拠させない場合、中国へのデータ転送を停止するよう命じられました。
例えば、中国の**国家情報法（2017年施行）**では、すべての組織と市民が国家の情報活動を「支持・支援・協力」しなければならないと定めています。
DPCによれば、TikTokの中国のスタッフがEEAデータに遠隔でアクセスしたとのことです。
さらにTikTokは調査に対し誤った情報を提出したともされており、当初「EEAユーザーデータは保存していない」と回答していたにも関わらず、先月「限定的に保存していた」と認めました。
アイルランド・ダブリンに拠点を置くDPCは、この不正確な提出を非常に深刻に受け止めており、さらなる規制措置が必要かどうかを検討しているとしています。
＼ 最新情報をチェック ／
