O regulador de informação do Reino Unido multou o serviço de notícias sociais Reddit em £ 14,5 milhões por usar ilegalmente dados de crianças menores de 13 anos e potencialmente expô-las a conteúdo impróprio e prejudicial.
A pesada punição do Gabinete do Comissário de Informação (ICO) é a maior multa até agora por violação da privacidade de crianças e ocorre depois que a empresa sediada nos EUA introduziu verificações de idade em julho, incluindo verificação de idade para acessar conteúdo adulto. Antes disso, disse a OIC, havia “um grande número de crianças menores de 13 anos na plataforma e o Reddit não tinha uma base legal para processar suas informações pessoais”.
O Reddit pede aos usuários que declarem sua idade ao abrir uma conta, mas o ICO disse que confiar na autodeclaração apresenta riscos para as crianças, pois é fácil de contornar. O regulador também concluiu que o Reddit não realizou uma avaliação de impacto na proteção de dados para avaliar e mitigar os riscos para as crianças antes de janeiro de 2025.
“As informações pessoais das crianças com menos de 13 anos foram recolhidas e utilizadas de formas que não podiam compreender, consentir ou controlar”, disse John Edwards, o comissário de informação. “Isso os deixou potencialmente expostos a conteúdos que não deveriam ter visto. Isto é inaceitável e resultou na multa de hoje.”
É a terceira maior punição financeira que a ICO emitiu, depois de uma multa de 20 milhões de libras por uma violação de dados da British Airways que afetou mais de 400 mil clientes em 2018, e uma multa de 18,4 milhões de libras para o grupo Marriott Hotel, quando mais de 300 milhões de registos de clientes foram afetados num ataque de 2014.
Reddit disse que iria recorrer da decisão. “A insistência da ICO em coletarmos mais informações privadas sobre cada usuário do Reino Unido é contra-intuitiva e está em desacordo com nossa forte crença na privacidade e segurança online de nossos usuários”, disse um porta-voz.
A empresa afirmou que não exige que os usuários compartilhem informações sobre suas identidades, independentemente da idade, “porque estamos profundamente comprometidos com sua privacidade e segurança”. Diz que remove usuários menores de 13 anos porque eles não são permitidos. O seu contrato de utilização estabelece que “ao utilizar os serviços, você declara ter pelo menos 13 anos de idade”.
Desde julho passado, o Reddit começou a exigir que os usuários do Reino Unido que desejam ver conteúdo adulto, como pornografia, mostrem que têm mais de 18 anos, enviando uma selfie ou uma foto de seu documento de identidade governamental, a fim de cumprir a Lei de Segurança Online.
Edwards disse: “As empresas que operam serviços on-line que podem ser acessados por crianças têm a responsabilidade de proteger essas crianças, garantindo que não sejam expostas a riscos através da forma como seus dados são usados. Para fazer isso, elas precisam ter certeza de que conhecem a idade de seus usuários e de ter medidas de garantia de idade adequadas e eficazes em vigor. O Reddit não atendeu a essas expectativas”.
