El regulador de información del Reino Unido multa al servicio de noticias sociales Reddit £14,5 millones por el uso ilegal de datos de niños menores de 13 años y su posible exposición a contenidos inapropiados y dañinos.
El fuerte castigo de la Oficina del Comisionado de Información (ICO) es la multa más grande hasta el momento por violar la privacidad de los niños y se produce después de que la compañía con sede en EE. UU. introdujera controles de edad en julio, incluida la verificación de edad para acceder a contenido para adultos. Antes de eso, dijo la ICO, había “una gran cantidad de niños menores de 13 años en la plataforma y Reddit no tenía una base legal para procesar su información personal”.
Reddit pide a los usuarios que declaren su edad al abrir una cuenta, pero la ICO dijo que confiar en la autodeclaración plantea riesgos para los niños, ya que es fácil de eludir. El regulador también concluyó que Reddit no llevó a cabo una evaluación de impacto de la protección de datos para evaluar y mitigar los riesgos para los niños antes de enero de 2025.
“La información personal de niños menores de 13 años fue recopilada y utilizada de maneras que no podían entender, consentir o controlar”, dijo John Edwards, el comisionado de información. “Esto los dejó potencialmente expuestos a contenidos que no deberían haber visto. Esto es inaceptable y resultó en la multa de hoy”.
Es el tercer castigo financiero importante que ha emitido la ICO, tras una multa de £20 millones por una violación de datos de British Airways que afectó a más de 400.000 clientes en 2018, y una multa de £18,4 millones para el grupo de hoteles Marriott cuando más de 300 millones de registros de clientes se vieron afectados en un ataque de 2014.
Reddit dijo que apelaría la decisión. “La insistencia de la ICO en que recopilemos más información privada sobre cada usuario del Reino Unido es contraintuitiva y contradice nuestra firme creencia en la privacidad y seguridad en línea de nuestros usuarios”, dijo un portavoz.
La empresa dijo que no. requerir usuarios compartir información sobre sus identidades, independientemente de su edad, “porque estamos profundamente comprometidos con su privacidad y seguridad”. Dice que elimina a los usuarios menores de 13 años porque no están permitidos. Su acuerdo de usuario establece que “al utilizar los Servicios, usted declara que está al menos 13 años”.
Desde julio pasado, Reddit comenzó a exigir a los usuarios del Reino Unido que quieran ver contenido para adultos, como pornografía, que demuestren que son mayores de 18 años subiendo una selfie o una foto de su identificación gubernamental para cumplir con la Ley de Seguridad en Línea.
Edwards dijo: “Las empresas que operan servicios en línea a los que pueden acceder los niños tienen la responsabilidad de proteger a esos niños asegurándose de que no estén expuestos a riesgos por la forma en que se utilizan sus datos. Para hacer esto, deben asegurarse de conocer la edad de sus usuarios y contar con medidas de garantía de edad apropiadas y efectivas. Reddit no ha cumplido con estas expectativas”.
Los activistas en línea por los derechos de los niños dijeron que las regulaciones necesarias para prevenir el riesgo que representa Reddit están vigentes desde 2018.
Colette Collins-Walsh, jefa de asuntos del Reino Unido en la Fundación 5Rights, dijo: “Durante años, una importante plataforma global se ha basado en poco más que una autodeclaración de edad, dejando a los usuarios más jóvenes desprotegidos.
“Mientras el gobierno debate en línea sobre aumentar los límites de edad, las regulaciones necesarias para prevenir exactamente este tipo de fallas han estado vigentes desde 2018 y simplemente no se han aplicado. Las nuevas reglas significan poco si no se mantienen las existentes”.
