На какие языки нужно переводить Privacy Policy, чтобы соблюсти GDPR
TikTok уже оштрафован
TikTok Inc. предоставил свою Политику конфиденциальности голландским пользователям, включая детей, только на английском языке, а не на голландском.
Это было признано нарушением статьи 12(1) GDPR и принципа прозрачности обработки данных. Голландский орган по защите данных оштрафовал TikTok Inc. на 750 000 евро.
На что ссылается регулятор?
Такое толкование ст. 12(1) было использовано впервые. Сам текст статьи не предписывает иметь переводы Политики на все основные языки, а только обязывает предоставить информацию в «прозрачной, понятной и легко доступной форме». Требование прозрачности в том, что когда контроллер обращается к субъектам данных, говорящим на другом языке, он обеспечивает перевод на этот язык этим субъектам данных. Это обязательство применяется, в частности, когда - как в данном случае - оно адресовано детям, чтобы они могли легко понять информацию. Факт, что соцсеть используется детьми до 16 лет стало отягчающим обстоятельством.
Насколько опасен данный прецедент?
Кажется, что очень. В своем решении голландский орган поясняет: если контроллер нацелен на субъектов данных, говорящих на разных языках, им должен быть предоставлен перевод Политики Конфиденциальности на этот язык. Очень многие приложения не таргетят конкретную страну, а распространяются глобально по всему миру. Многие из них даже не локализуются. В Европейском союзе признаются официальными 24 языка, и, следуя логике регулятора, каждая компания, попадающая под действие GDPR, должна иметь переводы своей Политики Приватности на каждый из них. Это очень накладно, особенно для небольших компаний.
Перевод через Google Translate не подойдет, поскольку регулятор предписывает: контролер должен гарантировать, что все переводы точны и что фразеология и синтаксис имеют смысл, а переведенный текст не нужно расшифровывать или повторно интерпретировать.
Штрафы по GDPR, как известно, достаточно высоки. Будем следить за развитием событий: возможно TikTok Inc. решится оспорить такую интерпретацию и наложение штрафа в суде.