Reddit оштрафован на £16 млн за нарушения защиты данных детей в Великобритании

Reddit оштрафован на £16 млн за нарушения защиты данных детей

Британское Управление уполномоченного по информации (ICO) наложило штраф в размере £16 млн (около $20 млн) на платформу Reddit за нарушения законов о защите данных детей. Это один из крупнейших штрафов, выписанных в соответствии с Общим регламентом по защите данных Великобритании (UK GDPR) и Кодексом дизайна, соответствующего возрасту (Children’s Code).

Основные нарушения

Расследование ICO выявило, что Reddit не обеспечил должной защиты личных данных несовершеннолетних пользователей. В частности, компания не:

• Эффективно проверяла возраст пользователей, что позволяло детям получать доступ к платформе и делиться личной информацией без необходимых мер защиты.
• Применяла усиленные настройки конфиденциальности по умолчанию для несовершеннолетних, что подвергало их рискам сбора данных, таргетированной рекламы и потенциально опасного поведения.
• Соблюдала требования Children’s Code, который обязывает цифровые сервисы, доступные детям, внедрять принципы безопасности и конфиденциальности по умолчанию.

Штраф отражает бескомпромиссный подход ICO к компаниям, пренебрегающим защитой данных детей, и подчеркивает необходимость проактивной оценки рисков и внедрения возрастных мер безопасности.

Последствия и реакция отрасли

Этот штраф стал тревожным сигналом для социальных платформ и онлайн-форумов относительно их обязанностей в рамках UK GDPR и Children’s Code. ICO дало понять, что защита данных детей останется приоритетом в правоприменительной практике, и аналогичные расследования уже проводятся в отношении других крупных технологических компаний.

Reddit не оспаривает штраф, но заявил о пересмотре своих политик для соответствия требованиям регуляторов. Этот случай подчеркивает растущее внимание регуляторов к обработке данных несовершеннолетних, особенно в юрисдикциях с жесткими законами о конфиденциальности.

Рекомендации для специалистов по безопасности и комплаенсу

Специалистам по кибербезопасности и комплаенсу следует учесть следующие лучшие практики, чтобы избежать подобных штрафов:

• Внедрить надежные механизмы проверки возраста (например, проверку документов или использование ИИ) для предотвращения обхода защитных мер несовершеннолетними.
• Применять высокие настройки конфиденциальности по умолчанию для пользователей младше 18 лет, включая ограничения на обмен данными и таргетированную рекламу.
• Проводить регулярные аудиты мер по защите данных для обеспечения соответствия GDPR, Children’s Code и другим региональным законам о конфиденциальности.
• Обучать команды модерации выявлять и снижать риски, связанные с несовершеннолетними пользователями, такие как кибергруминг или несанкционированный сбор данных.
• Взаимодействовать с регуляторами на проактивной основе, демонстрируя усилия по соблюдению требований и устраняя потенциальные пробелы до начала правоприменительных мер.

Штраф Reddit подчеркивает правовые и репутационные риски, связанные с игнорированием защиты данных детей, и укрепляет необходимость внедрения принципов конфиденциальности по умолчанию в цифровых сервисах.