巴西國家數據保護局針對字節跳動（ByteDance）旗下短影片平台TikTok，開出一宗重大私隱罰單，以違反兒童個人資料保護法為由，罰款近3000萬美元（約2.35億港元）。當局裁定TikTok系統性違規，在未有合法授權及充足安全保障下，非法收集及處理數百萬名未成年用戶資料，同時下令平台徹底清除所有非法取得的兒童數據，並重制青少年保護機制。

今次調查由巴西數據監管機構歷時多個月核查完成，當局指出TikTok存在結構性、系統性私隱漏洞，不論用戶是否登入帳號、或以訪客模式瀏覽，平台均會持續採集未成年人個人資訊，完全不符合巴西私隱法規要求。

監管當局估算，今次違規波及規模極大，最少800萬名巴西兒童及青少年的個人資料遭到不當處理，核心問題在於TikTok年齡驗證機制形同虛設，無法有效阻截未成年用戶、亦無法保護未成年人數據安全。

訪客瀏覽功能成最大漏洞　巴西獨有規劃釀監管災難

調查揭露關鍵安全漏洞：TikTok在巴西獨家開放未登入瀏覽（Logged-out Feed）功能，用戶毋須註冊帳號即可隨機瀏覽影片內容。該功能在美國、歐盟等地均被全面禁止，僅巴西市場開放，導致大量未成年人無需經過任何年齡審核，即可匿名使用平台，系統輕易收集未成年用戶行為數據、設備資料及瀏覽軌跡，徹底繞過法定私隱保護機制。

當局除巨額罰款及數據刪除令外，亦勒令字節跳動必須全面重整青少年保護架構，補齊年齡驗證、數據加密、未成年數據隔離機制，堵塞系統性漏洞，杜絕日後同類違規。

可上訴期限10日　科技巨企巴西監管持續收緊

根據巴西監管程序，字節跳動可於10日內就裁決提出上訴，暫時保留司法覆核空間。

今次重罰是巴西新一輪大型科技平台監管風暴的一部分，當局近期大力整頓社交平台未成年人保護問題。本月早前，巴西已勒令遊戲社群平台Discord全國暫停直播功能，原因是平台監管不力，導致一名13歲少女在網上直播期間被網友煽動自殺身亡，暴露海外平台在巴西的青少年安全機制嚴重缺失。

拉美各國同步加強網絡未成年監管

隨著網絡低齡化使用趨勢加劇，巴西、澳洲、加拿大、印尼等多國近年同步收緊互聯網監管，立法約束社交巨企的數據收集權限、強制升級未成年保護系統。巴西總統盧拉政府及最高法院，亦持續推動網絡未成年人安全法案，打擊平台隨意收集兒童私隱、網絡欺凌、有害資訊推送等問題，逐步結束科技巨企的監管灰色地帶。