字节跳动侵犯美国用户隐私引发ESG风险升级：警示案例揭示潜在威胁之危机预警报告前事不忘后事之师

《福布斯》12月23日报道，字节跳动的员工动用特殊权限查看了多名美国媒体记者在TikTok上留下的隐私数据。此举违背了TikTok此前关于用户隐私保护的公开承诺，即不会出于商业以外的目的，对特定美国用户的信息进行监控。

据报道，字节跳动之所以访问子公司TikTok的数据，是为了堵住内部资料外泄给媒体的漏洞。为此，字节的内审人员不当查看了多名记者的TikTok账户数据，包括他们的IP地址、APP内通信等，以审查他们是否曾与涉嫌泄密的员工联络见面。

也就是说，为了弥补一个问题，字节触发了更大的问题。

该事件的后果可能极为严重。自从2020年特朗普对TikTok发难以来，字节跳动及TikTok一直在努力向美国和社会各界展示该APP的数据安全性。本次事件将令情况变得复杂。

12月27日，据《华尔街日报》引述知情人士的消息，拜登内部的一些官员已经在美国外国投资委员会（CFIUS）的讨论中提出，应迫使字节跳动出售美国业务。

·为什么事件的后果可能空前严重？

TikTok曾多次遭到美国的监管乃至封杀威胁。

在形势最为严峻的2020年，时任美国总统特朗普曾对TikTok采取强制措施，威胁要么禁止TikTok在美运营，要么字节跳动剥离TikTok美国业务并出售给美国本土企业。特朗普认为，TikTok对美国民众输出价值观并采集用户信息，对美国国家安全构成了威胁。

之后，2021年就任的拜登撤销了特朗普对TikTok的禁令，暂时缓解了TikTok在美国的生存危机。

公司并未从此高枕无忧。美国和监管部门对TikTok的调查始终在推进。并且在美国国家和各个州中，存在大量反对TikTok在美运营的官员，持续推动对TikTok采取更严厉措施。他们反对TikTok的理由，还是集中在美国国家安全和用户数据隐私问题上。这些争议中，有用户隐私等ESG议题，当然也包含大量的地缘政治因素。

但一直以来，TikTok的所谓安全威胁基本停留在理论层面或制度层面。各方给出的调查结果，未能充分证明TikTok对美国国家和公民的数据安全产生了实质性的侵害。

较近一轮公关的攻防战发生在2022年6月。一篇来自BuzzFeed的报道对TikTok造成了较大的不利影响。BuzzFeed的记者Emily Baker-White通过分析80份TikTok内部会议的录音、以及9位TikTok员工的陈述得出结论，母公司字节跳动位于中国的技术人员仍在持续访问TikTok的美国用户数据。

针对这一波媒体调查引发的质疑，TikTok及母公司字节跳动做了相应的风险管理和回应，重申了在数据存储本地化方面的努力，即美国用户的数据都存储在甲骨文公司的云端。同时TikTok一再保证，用户数据的访问权限是被严格限制的，公司不会使用用户数据去对特定人进行定位追踪。

这次年底爆出的字节跳动员工不当访问用户隐私的事件，让TikTok的各项合规努力付诸东流。

实际上，字节正是在与美国媒体的攻防战中，暴露出了对方希望寻找的破绽。

从现有的信息回看，正是2022年6月的，使得字节跳动希望加强内控，防止内部资料再度流入媒体手中。为此，公司的内审部门展开的工作之一，就是调查员工与媒体之间的关系，并且在调查过程中使用了不合规手段。前面提到的BuzzFeed记者Emily Baker-White，是被重点调查的人之一。Emily Baker-White后来入职《福布斯》，也把与TikTok之间的战斗带到了《福布斯》。

10月，字节跳动查看用户个人信息的行为，再度被Emily Baker-White本人探知，并通过《福布斯》进行报道。TikTok最终承认了内部员工的不当行为。这样，TikTok的新一轮舆论与监管危机在所难免。

此次事件打破了TikTok在美国小心维持的平衡与信任。它可以说是正中批评者的下怀，印证了此前对TikTok的指控。事件可能导致中对TikTok的反对派占据上风，并采取极度严厉的监管措施和行政制裁。

· “被破坏的努力”

据《福布斯》，字节跳动CEO梁汝波在内部邮件中表达了深深的失望之情：“我们花费巨大努力建立起来的公众信任，被少数人的不当行为严重破坏。”

用户数据隐私的保护，是企业ESG治理和合规治理的一个重要议题。TikTok的案例中牵扯的地缘政治问题虽然不容ESG置喙，但公司触发的用户隐私风险则是一个标准的ESG问题。在出海企业中，像移动应用、电商、3C、智能汽车、电信服务等类型的业务，通常运营着成规模的海外用户数据，需要严格遵守所在国的数据法规。

在数据合规上，TikTok以及母公司字节跳动付出的努力，不可谓不充分。

TikTok进行了大量技术与制度方面的建设，包括但远远不限于通过了代表高水平数据安全的ISO27001认证。TikTok及其母正如一些评论家所指出的那样，运营一个内容平台确实是一项艰巨的任务。像脸书和推特这些在美国本土成长起来的内容平台，仍然难以避免数据违规争议和政治丑闻的困扰。例如，推特、脸书和Youtube都曾与2016年的美国“通俄门”事件有所牵连。同样地，像TikTok这样具有中国背景的企业，在面对美国国内的政治暗流时，其抵抗力显得相对较弱，面临的挑战也更为复杂。

自大约2020年起，TikTok开始加强对政治广告内容的审查，并在美国社会采取“政治中立”的策略，以规避不必要的风险。尽管TikTok小心翼翼，但这仍不足以完全避免所有非传统风险。更何况，美国国内的一些反对力量带着偏见看待TikTok，对其母公司的一举一动都进行严格的审查。

许多观察者认为TikTok的命运注定充满挑战。从公司自身的角度来看，TikTok在美国市场为赢得信任和避免犯错而付出的成本正在不断攀升，甚至可能达到公司难以承受的程度。在全球化和地缘政治冲突的背景下，TikTok等企业所面临的信任成本问题很难得到根本改变。

这并不意味着TikTok是一个在ESG（环境、社会和公司治理）意义上失败的企业。TikTok在美国成功实施了本土化策略，与本土社区和亚文化群体保持着良好的关系，并引领着网络文化潮流。TikTok为众多音乐人、艺术家和各种消费品牌打造了知名度，并为他们创造了生计来源。在全球范围内，TikTok拥有超过10亿的用户。

即使在看起来最“失败”的数据合规领域，TikTok也承担着为其他出海企业探索道路的使命。在本次事件之后，TikTok是否能够继续前行变得不那么明朗。

（文章来源：风口星网的朋友们）