TikTok responde a las denuncias de datos de usuario inseguros

TikTok negó que la información confidencial del usuario sea accesible para los empleados en China. El CEO de TikTok rechazó firmemente un informe que afirmaba que no es seguro manejar datos confidenciales de usuarios estadounidenses y respondió varias preguntas de los senadores estadounidenses sobre quién tiene acceso a los datos y quién controla al gobierno chino en TikTok.

Un artículo publicado por BuzzFeed afirmó que en una reunión de TikTok, se afirmó que los empleados chinos tenían acceso completo a datos confidenciales de los usuarios.

En respuesta al artículo, nueve senadores de EE. UU. enviaron una carta a TikTok pidiendo respuestas, lo que incitó al director ejecutivo de TikTok a brindar una explicación completa.

Carta de supervisión

Nueve senadores han enviado TikTok una carta de preocupación debido a las acusaciones de que los empleados chinos tenían acceso a datos confidenciales de los usuarios. La carta hacía once preguntas específicas sobre los datos de los usuarios, incluido si TikTok alguna vez había compartido datos confidenciales con el gobierno chino.

La carta a TikTok decía:

«Las implicaciones de estos hallazgos son serias, pero no sorprendentes. Más bien, simplemente confirman lo que los parlamentarios han sospechado durante mucho tiempo sobre TikTok…»

Las respuestas de TikTok fueron en respuesta a esa carta.

Filtra TikTok fuera de contexto

El CEO de TikTok, Shou Zi Chew, escribió una respuesta a los próximos senadores dividido como PDF del New York Times.

En su respuesta, el CEO dijo que TikTok ya respetó la seguridad de los datos de los usuarios estadounidenses y completó todos los pasos para bloquear estos datos junto con dos importantes empresas estadounidenses.

Junto con Oracle y Booz Allen, la iniciativa de seguridad en la que está trabajando se llama Proyecto Texas.

Según el director ejecutivo, el personal que trabaja en el Proyecto Texas trabaja en diferentes partes de un proyecto y desconoce el propósito completo del proyecto.

Dijo que las personas en la fuga eran trabajadores que no estaban familiarizados con otras partes del proyecto y, por lo tanto, no estaban familiarizados con las políticas ya establecidas para la seguridad de los datos.

Según el director ejecutivo de TikTok:

“Algunas personas que trabajan en estos proyectos no tienen visibilidad del panorama general y trabajan en una tarea sin darse cuenta de que es un solo paso en un proyecto mucho más grande o una prueba para validar una hipótesis.

Este es el contexto crítico para los registros filtrados a BuzzFeed, y una cosa estaba bien en sus informes: las reuniones sirvieron al objetivo del Proyecto Texas de bloquear este acceso a los datos».

La carta también revela que TikTok ha trabajado de manera confidencial con el gobierno de los EE. UU. para asegurar los datos a fin de mantenerlos completamente en los EE. UU., con estrictas medidas de seguridad en cuanto a quién tiene acceso.

Él continuó:

Las circunstancias ahora requieren que compartamos públicamente parte de esta información para aclarar los errores y conceptos erróneos en el artículo y algunas preocupaciones actuales sobre otros aspectos de nuestro negocio.

… Como se informó recientemente, ahora almacenamos el 100 % de los datos de los usuarios de EE. UU. de forma predeterminada en el entorno de nube de Oracle y nos asociamos con Oracle en nuevas auditorías avanzadas de seguridad de datos que esperamos completar en un futuro próximo. «

Acceso a datos de empleados de TikTok en China

Contradiciendo las noticias flagrantes, TikTok ya tiene reglas estrictas sobre el acceso a los datos de los usuarios controlados por el equipo de seguridad de EE. UU.

Con respecto al acceso a los datos por parte de los empleados chinos:

«Los empleados fuera de los EE. UU., incluidos los empleados en China, pueden tener acceso a los datos de los usuarios de TikTok de los EE. UU., sujetos a un conjunto de sólidos controles de seguridad cibernética y protocolos de aprobación de autorización supervisados ​​por nuestro equipo de seguridad de los EE. UU.

Además, TikTok tiene un sistema interno de clasificación de datos y un proceso de aprobación que asigna niveles de acceso según la clasificación de datos y requiere aprobaciones para
acceso a los datos de los usuarios de EE. UU.

El nivel de aprobación requerido se basa en la sensibilidad de los datos según el sistema de clasificación».

El CEO también negó firmemente que el gobierno chino tenga algún control o acceso a los datos de los usuarios en los EE. UU. o en el propio TikTok.

El escribio:

«Los empleados de Dou Beijing Douyin Information Service Limited tienen acceso limitado a la base de datos de usuarios de EE. UU.

La adquisición del 1% de Beijing Douyin Information Service Limited por parte de la empresa estatal china fue necesaria para obtener una licencia de noticias de China para varias aplicaciones de contenido en China, como Douyin y Toutiao.

El gobierno chino no tiene, directa o indirectamente, el derecho de nombrar miembros de la Junta ni tiene derechos específicos con respecto a ninguna entidad ByteDance en la cadena de propiedad o control sobre la entidad TikTok. «

TikTok sigue disponible en las tiendas de aplicaciones

A partir de la publicación de este artículo, TikTok todavía está disponible para su descarga desde las respectivas tiendas de aplicaciones de Google y Apple, una indicación de que esas empresas están satisfechas de que TikTok no viole los términos de privacidad que rigen todas las aplicaciones en sus tiendas de aplicaciones.

En una declaración anterior, TikTok informó que se asoció con Oracle para proteger los datos de TikTok en los Estados Unidos y garantizar que el 100 % del tráfico de usuarios se enrute a través de la infraestructura en la nube de Oracle. También se afirma que el proyecto de bloqueo de datos de usuario continúa.

---

citado

Lea la carta enviada por nueve senadores estadounidenses (PDF)

Lea la respuesta de TikTok a los senadores estadounidenses (PDF)

Lea la Declaración de TikTok del 17 de junio de 2022

Aplicar la gobernanza de datos en los Estados Unidos

Imagen de Shutterstock / DisobeyArt