TikTok未實現資安承諾　仍分享美國使用者數據給中國母公司

中國短影音平台抖音海外版TikTok一直被質疑將使用者數據與中國母公司「字節跳動」分享，雖然TikTok高層保證美國用戶數據不會回傳到中國、並與美國科技公司建立數據儲存計畫，不過《華爾街日報》報導指出，TikTok員工透露，公司有時候仍會要求他們將數據回傳給字節跳動。

《華爾街日報》31日報導，TikTok雖聘請工程師、美國科技公司甲骨文（Oracle）合作，對外確保公司不會將數據回傳給中國母公司字節跳動，還斥資15億美元創立監督專案小組「德州計畫」，但根據TikTok前任員工、現任員工和《華爾街日報》獲取的一些內部文件內容，TikTok主管有時還是會指示員工與字節跳動分享數據。

報導指出，TikTok主管會指示員工「不透過官方管道」將使用者資料與公司其他部門、及中國字節跳動的員工共享，這些資料有時包含了使用者電郵、出生日期和IP位址等。

知情人士稱，TikTok高層告知員工，有時候仍必須和字節跳動共享一些受保護的美國使用者數據，這是為了要訓練演算法。

然而，字節跳動很常更新的TikTok演算法，所以新創立的監督小組「德州計畫」成員經常來不及檢查每項更新；由於他們不能將TikTok使用者數據儲存在自己的電腦裡，必須下載到公司電腦，每天一早上班就有堆積如山的新程式碼等待查驗，加上還有績效壓力，要在短時間內檢查大量程式碼，很可能無法察覺問題，除非有更多人手。

此外，TikTok承諾提供與母公司不同的筆電和軟體給「德州計畫」成員，因為有些員工擔心母公司字節跳動配發的設備不安全，但這些新筆電遲遲沒送達。

《華爾街日報》報導稱，雖然中國政府似乎並未嘗試取得美國使用者數據，但這些情況顯示TikTok公司內的機制仍有漏洞。一些員工擔憂，公司並未履行保護美國使用者的承諾。

TikTok員工先前曾表示，TikTok會追蹤觀看同性戀內容的使用者，另外還有多名高層主管也是字節跳動的高層調任過來的。

美國川普政府執政時期，由於對TikTok有疑慮，一度要求字節跳動剝離TikTok、將TikTok出售給美國公司，但後來並未達成協議。TikTok此後持續向大眾宣傳他們致力保護美國使用者數據，執行長周受資去年3月還曾去美國國會作證，宣傳「德州計畫」能夠確保美國使用者資安無虞，「重點是，這些是美國使用者數據，由美國公司儲存在美國伺服器，由美國人監督。這樣應該消除了各位對『TikTok使用者數據會受中國法律管轄』的擔憂了吧」。