儘管TikTok多次否認與中國政府，共享用戶數據，但亦難以避免員工私下將用戶資料外洩。TikTok母公司字節跳動（ByteDance）昨自爆，有員工不當取得2名記者的個人資料。

據外媒《路透社》引述字節跳動總法律顧問Erich Andersen的電子郵件指，今年夏季，該企為了查明內部員工對媒體洩密的來源，成立了一個專責調查小組。負責調查的人員，獲權限查看部分記者帳戶的個人數據，包括IP地址，以查明一名前《BuzzFeed》記者和一名《金融時報》記者，是否和TikTok員工有聯繫。

經第二次內部調查發現，有4名調查小組的員工濫用權限，以不當方式獲得該2名記者的個人資料。據悉，涉事的員工，有2名在中國，另外2名則在美國。目前，1人已辭職，其餘3人亦已被解僱。

Andersen補充，TikTok將重組相關的調查小組，該部門接觸用戶數據的所有途徑和權限已被取消。字節跳動首席執行官梁汝波亦稱，該企絕對不能冒誠信風險，損害我們的用戶、員工和利益相關者的信任。員工對數據的不當訪問嚴重違反了公司的行為準則，表示譴責這種行為。

短視頻平台「抖音」海外版TikTok的母公司字節跳動證實，內部調查中發現有員工，在今年夏季不當獲取部分美國用戶，包括兩名美國記者的數據，涉及的四名員工已經被解僱。

據路透社報道，公司高層向員工發出的電郵表示，四名員工其中兩人在中國，兩人在美國，全部已經被開除。公司強調案中沒發現有任何資料外泄，正在採取額外措施保護用戶數據。

涉案TikTok員工是負責監察內部職員操守的，他們在今年夏季發現有懷疑內部對話與商業文件流到記者手上的迹象。為進行調查，他們取得2記者的IP位址，想查出他們是否與疑似泄露機密資訊的員工，同時間出現在相同地點。

TikTok行政總裁周受資在另一封發給員工的電子郵件說，這種不當行為完全不符合公司的原則，他們將繼續加強保安。他強調，在過去的15個月，公司一直致力於構建 TikTok 美國數據安全，確保美國用戶數據留在美國。

美國國會最快在本周通過立法，禁止聯邦政府設備使用TikTok。現時美國已有約19個州，至少部份阻止政府機構裝置使用或訪問TikTok。

字節跳動旗下TikTok於美國成為主流社交平台之一，但美國政界稱憂慮威脅國家安全，有意封殺TikTok。南達科他州州長更簽署行政命令，下令禁止政府僱員透過政府設備使用TikTok。

屬共和黨籍的南達科他州州長内姆（Kristi Noem）周二（29日）簽署行政命令，下令禁止政府僱員與外判員工利用政府設備使用TikTok。

她指控中方利用在TikTok上收集的信息來操縱美國人民，並從訪問TikTok的設備上收集數據。

内姆指州政府必須保障居民的數據私隱安全，因此有必要立刻採取行動。她更希望南達科他州能起牽頭作用，促使其餘州分和國會行動擴大禁令範圍。

不過TikTok駐洛杉磯的業務總監帕帕斯（Vanessa Pappas）早前表明，TikTok會保障美國用戶的所有數據，强調中方官員無權訪問這些數據。

美國白宮、國會及海外投資委員會都將TikTok視為目標，正考慮採取措施改變TikTok在美國的營運方式。

有美國參議員早前更呼籲全面禁用TikTok，不過TikTok表明有信心與美國官員達成協議，允許TikTok繼續在美國營運。

字節跳動旗下社交平台、抖音海外版TikTok的私隱安全疑雲重重，引各國政府疑慮。TikTok日前在歐洲更新的私隱政策更確認，包括中國在內的數名海外國家員工，均有權限可取得TikTok用戶數據，以改善產品運作。

據外電引述TikTok最新私隱政策內容指出，TikTok為確保使用體驗的一致性、娛樂性和安全，能遙距取得歐洲用戶數據的海外TikTok員工包括：中國、巴西、加拿大、以色列、美國和新加坡。

TikTok歐洲政策主任Elaine Fox在一份聲明中表示，此舉是基於「職責所需」，並會在一系列強化安全管控、受歐盟《通用數據保護條例》（GDPR）認可等的方式下進行。該企亦有努力限制可存取歐洲用戶數據的員工數量，盡量減少歐洲地區的數據外流，並將歐洲用戶數據儲存在本地。

TikTok CEO周受資今年7月　承認存取美國用戶數據

此外，早在今年7月，美國聯邦通信委員會一名共和黨籍成員亦曾控訴TikTok，涉收集大量美國用戶的敏感數據，並且讓位於北京的母公司「字節跳動」員工可存取。面對相關爭議，TikTok行政總裁周受資亦主動致函九名共和黨參議員承認問題，並指正與甲骨文合作開發一個數據保安系統，將限制中國員工存取美國用戶數據。