Британский информационный регулятор оштрафовал службу социальных новостей Reddit на 14,5 миллионов фунтов стерлингов за незаконное использование данных детей до 13 лет и потенциальное предоставление им нежелательного и вредного контента.
Огромный штраф, вынесенный Управлением комиссара по информации (ICO), является самым крупным за всю историю за нарушение конфиденциальности детей и был наложен после того, как американская компания в июле ввела проверку возраста, включая проверку возраста для доступа к контенту для взрослых. Ранее в ICO заявили, что «на платформе находилось большое количество детей в возрасте до 13 лет, и у Reddit не было законных оснований для обработки их личной информации».
Reddit просит пользователей указывать свой возраст при открытии учетной записи, но в ICO заявили, что использование самодекларирования представляет риск для детей, поскольку его легко обойти. Регулятор также обнаружил, что Reddit не провел оценку воздействия на защиту данных для оценки и снижения рисков для детей до января 2025 года.
Комиссар по информации Джон Эдвардс заявил: «Личная информация детей до 13 лет собиралась и использовалась способами, которые они не могли понять, дать согласие или контролировать». «Это потенциально открыло им доступ к контенту, который они не должны были видеть. Это неприемлемо и привело к наложенному сегодня штрафу».
Это третий по величине финансовый штраф, наложенный ICO, после штрафа в 20 миллионов фунтов стерлингов за утечку данных British Airways, затронувшего более 400 000 клиентов в 2018 году, и штрафа в 18,4 миллиона фунтов стерлингов для Marriott Hotel Group после того, как атака в 2014 году затронула более 300 миллионов записей клиентов.
Reddit заявил, что будет обжаловать это решение. Представитель заявил: «Настойчивое требование ICO о том, чтобы мы собирали больше личной информации о каждом пользователе из Великобритании, отвратительно и противоречит нашей твердой вере в конфиденциальность и безопасность наших пользователей в Интернете».
Компания заявила, что не требует от пользователей делиться информацией о своей личности, независимо от возраста, «потому что мы глубоко привержены их конфиденциальности и безопасности». В нем говорится, что он удаляет пользователей младше 13 лет, поскольку им не разрешено это делать. В пользовательском соглашении говорится: «Используя Услуги, вы подтверждаете, что вам исполнилось 13 лет».
Начиная с июля прошлого года Reddit начал требовать от британских пользователей, которые хотят просматривать контент для взрослых, например порнографию, подтверждать, что им уже исполнилось 18 лет, загружая селфи или фотографию своего государственного удостоверения личности, чтобы соответствовать Закону о безопасности в Интернете.
Эдвардс сказал: «Компании, которые управляют онлайн-сервисами, к которым имеют доступ дети, несут ответственность за защиту этих детей, гарантируя, что они не подвергаются риску из-за того, как используются их данные. Для этого они должны быть уверены, что знают возраст своих пользователей и имеют соответствующие, эффективные меры обеспечения возраста. Reddit не оправдал этих ожиданий».
Активисты онлайн-кампании за права ребенка заявили, что регулирование, необходимое для предотвращения риска, исходящего от Reddit, действует с 2018 года.
Колетт Коллинз-Уолш, руководитель отдела по связям с Великобританией в Фонде 5Rights, сказала: «В течение многих лет крупная глобальная платформа полагалась не более чем на самодекларирование возраста с помощью галочки, оставляя уязвимыми самых молодых пользователей.
«Пока правительство обсуждает вопрос о повышении возрастного ограничения в Интернете, регулирование, необходимое для предотвращения подобных сбоев, действует с 2018 года и не соблюдается. Новые правила ничего не значат, если существующие правила не соблюдаются».
