La Oficina del Comisionado de Información (ICO, por sus siglas en inglés) del Reino Unido impuso una multa de £ 12,7 millones a la plataforma de redes sociales para compartir videos TikTok por la recopilación y el uso ilegal de datos sobre niños menores de 13 años. Las infracciones del Reglamento General de Protección de Datos (GDPR) del Reino Unido en cuestión tuvieron lugar entre mayo de 2018 y julio de 2020.
El regulador dijo que TikTok no hizo lo suficiente para verificar quién estaba usando su plataforma ni tomó medidas para eliminar a los usuarios menores de edad. Se cree que hasta 1,4 millones de niños menores de 13 años usaron TikTok en 2020, a pesar de que el servicio tiene términos y condiciones (Ts&C) que les prohíben crear una cuenta.
Según la ley de protección de datos del Reino Unido, los servicios en línea que utilizan datos personales cuando ofrecen servicios a menores de 13 años deben contar con el consentimiento de los padres y cuidadores. El ICO dijo que TikTok no tomó medidas para buscar el consentimiento, a pesar de que debe haber sabido que había menores de 13 años que usaban su servicio.
La investigación del regulador también encontró que el personal de TikTok había expresado su preocupación internamente con los altos directivos sobre este tema, pero que esto había sido ignorado. También descubrió que TikTok no ofreció información adecuada a los usuarios sobre su recopilación, uso y uso compartido de sus datos, lo que significaba que muchos usuarios, especialmente niños, no podrían haber tomado decisiones informadas sobre el uso de la plataforma y no se aseguró de que los datos personales en el Reino Unido. usuarios fue procesada de manera lícita, leal y transparente.
“Existen leyes para garantizar que nuestros niños estén tan seguros en el mundo digital como en el mundo físico. TikTok no cumplió con esas leyes”, dijo el comisionado de información John Edwards.
“Como consecuencia, aproximadamente a un millón de menores de 13 años se les otorgó acceso inapropiado a la plataforma, y TikTok recopiló y usó sus datos personales”, agregó. “Eso significa que sus datos pueden haber sido utilizados para rastrearlos y perfilarlos, lo que podría generar contenido dañino e inapropiado en su próximo desplazamiento.
“TikTok debería haberlo sabido mejor. TikTok debería haberlo hecho mejor. Nuestra multa de £ 12,7 millones refleja el grave impacto que pueden haber tenido sus fallas. No hicieron lo suficiente para verificar quién estaba usando su plataforma ni tomaron las medidas suficientes para eliminar a los niños menores de edad que estaban usando su plataforma”.
Multa más baja que la inicialmente propuesta
La multa es sustancialmente más baja que los 27 millones de libras esterlinas que la ICO había propuesto inicialmente imponer. Esto explica las representaciones de TikTok que significaron que el regulador optó por no buscar un hallazgo provisional relacionado con el uso ilegal de datos de categoría especial, es decir, datos sobre características como origen racial y étnico, identidad de género y orientación sexual, creencias religiosas, comercio. afiliación sindical y datos de salud, incluidos datos biométricos y genéticos.
Un portavoz de TikTok dijo: “TikTok es una plataforma para usuarios mayores de 13 años. Invertimos mucho para ayudar a mantener a los menores de 13 años fuera de la plataforma y nuestro equipo de seguridad de 40,000 personas trabaja día y noche para ayudar a mantener la plataforma segura para nuestra comunidad.
“Si bien no estamos de acuerdo con la decisión del ICO, que se relaciona con mayo de 2018 a julio de 2020, nos complace que la multa anunciada hoy se haya reducido a menos de la mitad de la cantidad propuesta el año pasado. Continuaremos revisando la decisión y estamos considerando los próximos pasos”.
Cambios en la política
TikTok ha realizado una serie de cambios en sus políticas y prácticas internas desde 2020, incluida la introducción de más herramientas que le permiten determinar cuándo los usuarios mienten sobre su edad, capacitación adicional para moderadores y opciones para que los padres y cuidadores intervengan para eliminar las cuentas de los niños. .
Alan Calder, CEO de GRC International Group, práctica de gobierno, riesgo y cumplimiento de TI, dijo: “Esta era una multa que siempre iba a suceder, y ha sido bastante inevitable desde que el ICO emitió su Aviso de Intención el otoño pasado. UK GDPR es claro en que, menores de 13 años, los niños deben tener el consentimiento de los padres para registrarse en una plataforma en línea. Esa ha sido la ley desde mayo de 2018. El cumplimiento nunca iba a ser fácil, pero eso no es una excusa para la ignorancia”.
El asesor de seguridad global de ESET, Jake Moore, agregó: “Este es otro golpe para el gigante de las redes sociales, que ha hecho todo lo posible para demostrar que puede proteger los datos de los usuarios. La confianza en TikTok ya es más baja de lo que querrían, por lo que esto será más doloroso. Aunque los usuarios de la aplicación pueden tardar en actuar ante revelaciones como esta, cada acceso al sitio dañará un poco más la marca, y las preguntas sobre privacidad individual pronto se harán más evidentes entre los usuarios.
“Cualquiera que use la aplicación debería pensar en qué datos podría recopilar la aplicación sobre ellos y decidir si la recompensa vale la pena”.
Se puede encontrar más información sobre la protección de los niños en línea en un código de práctica de ICO publicado recientemente, que establece 15 estándares que los servicios en línea deben tener para proteger a los niños y garantizar que tengan la mejor experiencia posible.