JK skyrė 14,5 mln. svarų baudą „Reddit“ forumui dėl vaikų duomenų apsaugos pažeidimų

Jungtinės Karalystės duomenų apsaugos institucija platformai skyrė milijoninę baudą dėl duomenų naudojimo

Jungtinės Karalystės duomenų apsaugos priežiūros institucija „Reddit“ skyrė 14,5 mln. svarų sterlingų baudą. Tai prilygsta maždaug 17 mln. eurų. Sprendimą priėmė Informacijos komisaro biuras (ICO).

Institucija nurodė, kad platforma netinkamai tvarkė vaikų asmens duomenis. Teigiama, kad duomenys buvo renkami ir naudojami „neleistinai“. Tyrimas buvo pradėtas dėl galimų vaikų apsaugos pažeidimų.

Pasak ICO, dėl šių veiksmų vaikai galėjo būti paveikti netinkamu turiniu. Reguliuotojas pabrėžė, kad platformos pareigos galioja ir skaitmeninėje erdvėje. Sprendimas įsigaliojo po oficialaus tyrimo išvadų. [1]

Tyrimo metu nustatyta, kad platforma neturėjo patikimų amžiaus patvirtinimo priemonių

ICO tyrimas nustatė, kad „Reddit“ netikrino vartotojų amžiaus. Nors taisyklėse nurodoma, kad jaunesni nei 13 metų vaikai negali naudotis paslauga, iki 2025 m. liepos nebuvo veiksmingo patikrinimo mechanizmo. Tai, pasak institucijos, kėlė riziką vaikams.

Reguliuotojas pažymėjo, kad platforma neturėjo „patikimo amžiaus patikrinimo mechanizmo, todėl neturėjo teisėto pagrindo tvarkyti vaikų iki 13 metų asmens duomenis“. Dėl to vaikų duomenys galėjo būti tvarkomi be teisėto pagrindo.

Taip pat pabrėžta, kad pasitikėjimas vien vartotojų savideklaracija yra nepakankamas. ICO teigimu, „savideklaracija“ yra lengvai apeinama. Institucija nurodė, kad tokia praktika neužtikrina realios apsaugos.

Informacijos komisaras pareiškė, kad vaikai buvo galimai veikiami turinio, kurio neturėjo matyti

JK informacijos komisaras Johnas Edwardsas išplatino pareiškimą. Jis teigė: „Vaikų iki 13 metų asmeninė informacija buvo renkama ir naudojama jiems nesuprantamu, nekontroliuojamu būdu, be jų sutikimo. Dėl to jie galėjo susidurti su turiniu, kurio neturėtų matyti.“

Jis taip pat pridūrė: “Tai yra nepriimtina ir dėl to šiandien buvo skirta bauda.” Pareigūnas pabrėžė, kad didelės technologijų bendrovės turi teisinę pareigą saugoti nepilnamečius.

Edwardsas teigė, kad internetinės paslaugos, kurias gali pasiekti vaikai, privalo užtikrinti veiksmingas amžiaus nustatymo priemones. Jo žodžiais, įmonės turi būti tikros dėl vartotojų amžiaus ir taikyti „efektyvias amžiaus patvirtinimo priemones“. ICO pranešė, kad ir toliau stebės, kaip platforma tvarko vaikų duomenis.

„Reddit“ ketina apskųsti sprendimą ir ginčija reguliuotojo reikalavimus

„Reddit“ pareiškė, kad sprendimą apskųs. Bendrovė nurodė, jog dauguma jos vartotojų yra suaugę. Taip pat teigiama, kad nuo 2025 m. liepos įdiegtos amžiaus patvirtinimo priemonės, ypač siekiant pasiekti suaugusiems skirtą turinį.

Įmonė tvirtina, kad ji netaiko privalomo tapatybės atskleidimo. Pareiškime sakoma: „„Reddit“ nereikalauja, kad vartotojai dalytųsi informacija apie savo tapatybę, nepriklausomai nuo amžiaus, nes mes labai rūpinamės jų privatumu ir saugumu.”

Bendrovė taip pat nurodė: „ICO reikalavimas rinkti daugiau asmeninės informacijos apie kiekvieną Jungtinės Karalystės vartotoją yra nelogiškas ir prieštarauja mūsų tvirtam įsitikinimui dėl vartotojų privatumo ir saugumo internete.“ Pasak „Reddit“, ji ketina apskųsti ICO sprendimą teisme.