TikTok es un "riesgo de seguridad inaceptable" y debe eliminarse de las tiendas de aplicaciones, dice la FCC

Brendan Carr, el comisionado de la FCC (Comisión Federal de Comunicaciones), pidió a los CEO de Apple y Google que eliminen TikTok de sus tiendas de aplicaciones. En una carta fechada el 24 de junio de 2022, Carr le dijo a Tim Cook y Sundar Pichai que "TikTok representa un riesgo inaceptable para la seguridad nacional debido a que su extensa recolección de datos se combina con el acceso aparentemente sin control de Beijing a esos datos confidenciales".

Carr también dijo:

Pero también está claro que el patrón de conducta y las tergiversaciones de TikTok con respecto al acceso sin restricciones de que las personas en Beijing tienen datos confidenciales de los usuarios estadounidenses ... lo pone fuera de cumplimiento con las políticas que ambas empresas requieren que cada aplicación cumpla como condición para permanecer disponible en sus tiendas de aplicaciones.

Por lo tanto, le solicito que aplique el texto sin formato de las políticas de su tienda de aplicaciones a TikTok y lo elimine de sus tiendas de aplicaciones por no cumplir con esos términos.

En el hilo de Twitter, Carr señaló los riesgos de seguridad nacional que plantea TikTok.

Recopilación excesiva de datos

Se dice que TikTok recopila "todo", desde los historiales de búsqueda y navegación; patrones de pulsación de teclas; identificadores biométricos, incluidas las huellas faciales, algo que podría usarse en la "tecnología de reconocimiento facial no relacionada", y las huellas de voz, datos de ubicación; proyectos de mensajes; metadatos; y los datos almacenados en el portapapeles, incluidos texto, imágenes y vídeos.

Carr citó varios incidentes como evidencia de que TikTok ha sido poco fiable sobre sus prácticas de recopilación de datos.

Relación con el PCCh (Partido Comunista de China)

ByteDance, una compañía con sede en Beijing, desarrolló TikTok. En China, se conoce como Douyin. Carr mencionó en su carta a Apple y Google que ByteDance "está en deuda con el Partido Comunista de China y está obligado por la ley china a cumplir con las demandas de vigilancia de la República Popular China".

Los miembros del comité del Senado y la Cámara de Representantes, los investigadores de ciberseguridad, la privacidad y los grupos de derechos civiles han señalado esto como una preocupación. En 2019, dos senadores etiquetaron a TikTok como una "amenaza potencial de contrainteligencia que no podemos ignorar". La Unión Americana de Libertades Civiles (ACLU) también está preocupada por las políticas "vagas" de la plataforma social, especialmente en la recopilación y el uso de datos biométricos.

Uso poco claro de los datos recopilados

No es un problema para las aplicaciones que tienen claro la recopilación de datos, pero también deben decir cómo usan los datos que recopilan. TikTok, al parecer, no es una de esas aplicaciones que no cumplen con esta cláusula.

"Numerosas disposiciones de las políticas de Apple App Store y Google Play Store son relevantes para el patrón de prácticas de datos subrepticias de TikTok, un patrón que va en contra de sus repetidas representaciones", dice la carta.

"Por ejemplo, la Sección 5.1.2 (i) de las Pautas de Revisión de la App Store de Apple establece que un desarrollador de aplicaciones 'debe proporcionar acceso a información sobre cómo y dónde se utilizarán los datos [de un individuo' y '[d]ata recopilados de las aplicaciones solo pueden compartirse con terceros para mejorar la aplicación o servir publicidad".

¿Es TikTok una "sofisticada herramienta de vigilancia"?

TikTok no se sentó en sus manos cuando se difundió la noticia de que la FCC pedía su eliminación de las principales tiendas de aplicaciones.

Hablando con "Reliable Sources" de CNN, Michael Beckerman, vicepresidente y jefe de políticas públicas para las Américas de TikTok, refutó una gran parte de las afirmaciones de la FCC contra la compañía de redes sociales, basadas en la noción de que Carr no es un experto en tales temas y que la FCC no tiene jurisdicción sobre seguridad nacional.

"Está señalando una serie de áreas que son simplemente falsas en términos de información que estamos recopilando, y estamos felices de aclarar las cosas", dijo Beckerman.

Cuando se le preguntó sobre las inexactitudes en las afirmaciones de Carr, Beckerman respondió: "Está mencionando que estamos recopilando el historial del navegador, como si lo estuviéramos rastreando a través de Internet. Eso es simplemente falso. Es algo que una serie de aplicaciones de redes sociales hacen sin verificar el historial de su navegador en otras aplicaciones. Eso no es lo que hace TikTok".

"Está hablando de huellas faciales, eso no es algo que recopilamos", dijo, explicando que la tecnología en su aplicación no es para identificar a las personas, sino para el propósito de filtros, como saber cuándo ponerse anteojos o un sombrero en una cara / cabeza.

Con respecto a los patrones de pulsación de teclas, Beckerman dijo: "No es registrar lo que estás escribiendo. Es una medida antifraude que verifica el ritmo de la forma en que las personas escriben para asegurarse de que no sea un bot o alguna otra actividad maliciosa".

Cuando se le preguntó si el PCCh ha visto algún dato de usuario no público, dijo: "Nunca hemos compartido información con el gobierno chino ni [...] Tenemos equipos de seguridad con sede en Estados Unidos que administran el acceso, administran la aplicación y, como señalaron las agencias de seguridad nacional reales como la CIA durante la administración Trump, los datos que están disponibles en TikTok, porque es una aplicación de entretenimiento, no son de importancia para la seguridad nacional".

Políticos y defensores de la privacidad han criticado a TikTok por exponer potencialmente los datos de los usuarios estadounidenses a China durante años. Para disipar los temores, TikTok se asoció con Oracle y comenzó a enrutar los datos de sus usuarios estadounidenses a servidores con sede en Estados Unidos.

Esto, sin embargo, no responde a algunas preguntas planteadas cuando Buzzfeed News publicó la historia sobre los empleados de TikTok en China que accedieron "repetidamente" a los datos de los usuarios estadounidenses durante al menos varios meses. Según los informes, tales incidentes ocurrieron desde septiembre de 2021 hasta enero de 2022, meses antes del cambio de ruta de datos de Oracle.

También hay una acusación de que un miembro del departamento de confianza y seguridad de TikTok dijo en una reunión que "todo se ve en China". Un director en otra reunión supuestamente afirmó que un colega en China es un "Administrador Maestro" que "tiene acceso a todo".

"Queremos que se confíe en nosotros", dijo Beckerman durante la entrevista con CNN. "Obviamente hay una falta de confianza en Internet en este momento, y para nosotros, estamos apuntando a lo más alto, tratando de ser una de las aplicaciones más confiables, y estamos respondiendo preguntas y siendo lo más transparentes posible".