巴西資料保護局罰字節跳動1.5億雷亞爾　未保護未成年用戶

巴西國家資料保護局（ANPD）本月正式對抖音母公司字節跳動（ByteDance）處以 1.537 億巴西雷亞爾（約合 2,990 萬美元）的罰款，原因是其在巴西營運的短影片平台 TikTok 未能提供足夠的兒童安全防護。局方同時命令字節跳動必須刪除所有未經適當同意而蒐集的 16 歲以下用戶資料，並在限定期限內完成對未成年使用者的保護機制升級。

巴西是拉丁美洲人口最多的國家，擁有逾 2.13 億居民，且其數位經濟規模持續擴大。自 2018 年通過《一般資料保護法》（LGPD）以來，ANPD 成為執行該法的主要機構，具備對違反資料保護規範的企業開罰與下令整改的權限。此次罰單顯示巴西監管部門正加強對跨國平台的審查，尤其在個資保護與未成年人權益方面。

TikTok 近年在全球多個市場因兒童隱私問題受到質疑。美國、歐盟等地已先後對其資料蒐集方式提出調查，指控平台未徹底驗證使用者年齡，亦缺乏對未成年使用者的適當家長同意程序。字節跳動在多國表示將加強內部合規，但實際執行成效仍備受爭議。

ANPD 的調查發現，TikTok 在巴西未能依 LGPD 取得法定年齡以下用戶的明確同意，即直接蒐集其定位、瀏覽與互動資料，且未提供足夠的家長監控或刪除機制。局方認為此舉違反了「資料最小化」與「特別類別資料」的保護原則，故以「嚴重違規」為由開罰，並要求在三個月內完成資料刪除與安全功能升級。

字節跳動在收到罰單後發表聲明，稱將全面配合巴西當局的整改要求，並承諾在平台上增設年齡驗證、家長監護與資料存取控制等功能。巴西政府則表示，此次執法是對所有在本地提供服務的數位平台的警示，期望形成更公平的資料保護環境。民間兒童權益團體亦對此舉表示歡迎，認為是提升未成年使用者安全的重要一步。

對台灣而言，此案提醒台灣在《個人資料保護法》與《兒童及少年福利與權益保障法》之間的協調仍有提升空間。TikTok 在台灣亦擁有龐大用戶基礎，若其資料處理方式未符合本地規範，未來可能面臨類似的監管壓力。更重要的是，巴西的執法行動顯示出資料保護法的實效性不僅取決於立法本身，也取決於跨境平台的合規意願，對台灣的監理機關與企業而言，都是值得參考的案例。