Autoritatea britanică pentru protecția datelor a amendat platforma Reddit cu 14,5 milioane de lire sterline (16,57 milioane de euro) pentru utilizarea ilegală a datelor copiilor sub 13 ani și pentru potențiala expunere a acestora la conținut inadecvat și dăunător, potrivit The Guardian.
Este cea mai mare amendă de până acum pentru încălcarea vieții private a copiilor și vine după ce compania cu sediul în SUA a introdus verificări ale vârstei în iulie, inclusiv verificarea vârstei pentru accesarea conținutului pentru adulți. Înainte de aceasta, ICO a declarat că exista „un număr mare de copii sub 13 ani pe platformă, iar Reddit nu avea o bază legală pentru prelucrarea informațiilor lor personale”.
Reddit le cere utilizatorilor să își declare vârsta atunci când deschid un cont, dar ICO a declarat că utilizarea autodeclarației prezintă riscuri pentru copii, deoarece este ușor de ocolit. Autoritatea de reglementare a constatat, de asemenea, că Reddit nu a efectuat o evaluare a impactului asupra protecției datelor pentru a evalua și atenua riscurile pentru copii înainte de ianuarie 2025.
„Au fost colectate și utilizate informații personale ale copiilor sub 13 ani în moduri pe care nu le puteau înțelege, la care nu își puteau da consimțământul și pe care nu le puteau controla”, a declarat John Edwards, comisarul pentru informații. „Acest lucru i-ar fi putut lăsa expuși la conținut pe care nu ar fi trebuit să-l vadă. Acest lucru este inacceptabil și a dus la amenda de astăzi.”
Este a treia cea mai mare sancțiune financiară aplicată de ICO, după amenda de 20 de milioane de lire sterline acordată British Airways pentru încălcarea datelor a peste 400.000 de clienți în 2018 și amenda de 18,4 milioane de lire sterline pentru grupul Marriott Hotel, când peste 300 de milioane de înregistrări ale clienților au fost afectate într-un atac cibernetic din 2014.
Reddit a declarat că va face apel împotriva deciziei. „Insistența ICO de a colecta mai multe informații private despre fiecare utilizator din Marea Britanie este contraintuitivă și contrazice încrederea noastră puternică în confidențialitatea și siguranța online a utilizatorilor noștri”, a declarat un purtător de cuvânt.
Compania a declarat că nu le cere utilizatorilor să partajeze informații despre identitățile lor, indiferent de vârstă, „deoarece suntem profund dedicați confidențialității și siguranței lor”.
Reddit spune că elimină utilizatorii sub vârsta de 13 ani deoarece nu au voie. Acordul său de utilizare prevede că „prin utilizarea serviciilor, declarați că aveți cel puțin 13 ani”.
Începând cu luna iulie a anului trecut, Reddit a început să le solicite utilizatorilor din Marea Britanie care doresc să vizioneze conținut pentru adulți, cum ar fi pornografia, să demonstreze că au peste 18 ani prin încărcarea unui selfie sau a unei fotografii cu actul lor de identitate oficial, pentru a respecta Legea privind siguranța online.
„Companiile care operează servicii online care pot fi accesate de copii au responsabilitatea de a-i proteja pe acești copii, asigurându-se că nu sunt expuși riscurilor prin modul în care sunt utilizate datele lor. Pentru a face acest lucru, trebuie să fie sigure că știu vârsta utilizatorilor lor și că au implementat măsuri adecvate și eficiente de verificare a vârstei. Reddit nu a reușit să îndeplinească aceste așteptări”, a declarat Edwards.
Militanții pentru drepturile online ale copiilor au declarat că regulamentul necesar pentru a preveni riscul reprezentat de Reddit este în vigoare din 2018.