O TikTok, uma das plataformas mais populares entre os utilizadores de redes sociais, em especial entre os mais jovens, avançou com o Projeto Clover, um programa construído para criar um ambiente de proteção especialmente reforçado em torno dos dados dos utilizadores europeus – isto é, residentes na União Europeia, Reino Unido e Suíça, no sentido de responder à preocupação de milhões de internautas europeus com a respetiva segurança.
Armazenamento e segurança de dados do TikTok
Como parte do Projeto Clover, e a exemplo da política de dados semelhante praticada pela empresa nos EUA, onde teve de aplicar o Projeto Texas para escapar a uma eventual proscrição, o TikTok compromete-se a armazenar localmente os dados dos utilizadores europeus estabelecendo três novos data center na Europa. O primeiro centro de dados em Dublin, na Irlanda, está agora operacional e a migração dos dados dos utilizadores europeus para este centro já começou. Os dois outros centros de dados do TikTok ficarão localizados na Noruega e na Irlanda e estão em processo de construção.
Entidade independente NCC Group realiza supervisão do uso de dados
A ByteDance, a empresa chinesa detentora da plataforma TikTok, contratou uma empresa de segurança europeia externa – o NCC Group -, para auditar de forma independente os controlos e protecções de dados, monitorizar os fluxos de informação, fornecer uma verificação independente e comunicar quaisquer incidentes.
O NCC Group é uma empresa de cibersegurança de longa data e conceituada a nível mundial, com escritórios em toda a Europa, incluindo Portugal, Alemanha, Países Baixos, Espanha, Dinamarca e Reino Unido. As equipas dos vários escritórios europeus e do Reino Unido vão trabalhar neste programa de proteção dos utilizadores europeus. Esta empresa encontra-se acreditada pelo TIBER-EU e é uma empresa CHECK aprovada pelo Centro Nacional de Cibersegurança do Reino Unido (NCSC).
Privacidade garantida mediante verificação independente do controlo de dados
Enquanto fornecedor independente de serviços de segurança, o Grupo NCC supervisionará vários aspectos e operações das protecções e controlos avançados de dados do TikTok, como por exemplo, a monitorização do tráfego que entra e sai do ambiente de dados seguro europeu para validar de forma independente que apenas tipos limitados de dados aprovados estão acessíveis a funcionários autorizados. O Grupo NCC também implementará e gerirá soluções de segurança com a popular plataforma de vídeos para proteger ainda mais as interfaces de segurança que está a construir em torno dos dados dos utilizadores europeus e realizará avaliações de segurança contínuas dos novos interfaces, da aplicação, dos centros de dados do TikTok e de outras infraestruturas empresariais, validando as informações recolhidas dos utilizadores da plataforma.
O Grupo NCC atuará também como fornecedor de serviços de segurança geridos para as interfaces de segurança da plataforma, monitorizando-as em tempo real para identificar e responder a tentativas de acesso suspeitas ou anormais e fornecendo garantias sobre a integridade das operações de controlos de segurança avançados. Além disso, irá verificar se o tráfego de rede que afecta os dados dos utilizadores europeus do TikTok passa efetivamente pelas interfaces de segurança.
Garantir a segurança dos internautas europeus
Todos estes controlos e operações foram concebidos para garantir que os dados dos internautas utilizadores da plataforma europeus estão seguros num ambiente especialmente concebido e seguro e que só podem ser acedidos por funcionários autorizados sob supervisão rigorosa e verificação independente, indo mesmo além dos requisitos regulamentares europeus.
Assim, ao longo dos próximos meses iremos assistir a diversos contactos entre os técnicos e gestores do TikTok e do NCC Group com os decisores políticos de toda a Europa no sentido de explicar como este sistema abrangente irá funcionar em termos práticos, uma vez que a empresa não quer de modo algum correr riscos de perder a enorme fatia de mercado conquistada por esta rede social. E acrescente-se, nem os utilizadores da plataforma quererão ver restringido o uso da mesma.
Imagem: Sven Mieke / Unsplash
