Reddit因处理13岁以下儿童数据在英国被罚1450万英镑

richlovec 1500_400 (1)
 

英国信息专员办公室(ICO)宣布,对社交新闻平台Reddit处以1450万英镑罚款,理由是该平台在缺乏合法依据的情况下处理13岁以下儿童的个人信息,并可能使儿童接触不当和有害内容。

ICO表示,这是其针对儿童隐私违规行为开出的迄今最大罚单。该处罚作出之际,Reddit已于7月在英国引入年龄验证措施,包括在访问成人内容时进行年龄核实。ICO称,在相关措施推出前,平台上存在大量13岁以下儿童,而Reddit并无合法依据处理这些用户的个人信息。

监管机构指出,Reddit在用户注册时要求声明年龄,但仅依赖自我声明存在风险,容易被绕过。ICO还称,Reddit未能在2025年1月之前完成数据保护影响评估,以识别并降低对儿童带来的风险。

信息专员约翰·爱德华兹在声明中表示,13岁以下儿童的个人信息被以他们无法理解、同意或控制的方式收集和使用,使其可能暴露于不应看到的内容之下,“这是不可接受的”,并因此作出处罚决定。

ICO称,此次罚款为其开出的第三大财务处罚,金额仅次于2018年对英国航空公司(英航)因数据泄露影响超过40万名客户而处以的2000万英镑罚款,以及2014年对万豪酒店集团因攻击事件影响超过3亿条客户记录而处以的1840万英镑罚款。

Reddit表示将对该决定提出上诉。Reddit一位发言人称,ICO坚持要求公司收集每位英国用户更多私人信息,这与公司对用户在线隐私与安全的立场相悖。该公司同时表示,无论年龄大小,平台不要求用户分享身份信息,并称其用户协议规定,“使用本服务即表示您声明自己至少13岁”。

根据Reddit披露,自去年7月起,英国用户若希望查看色情等成人内容,需要通过上传自拍照或政府身份证照片证明已满18岁,以符合《网络安全法》的要求。

爱德华兹表示,运营可能被儿童访问的在线服务的公司有责任保护儿童,确保其数据使用方式不会使儿童暴露于风险之中;为此,企业需要确信掌握用户年龄,并采取适当且有效的年龄验证措施。他称,Reddit未能达到相关期望。

网络儿童权利活动人士也对处罚作出回应。5Rights基金会英国事务负责人科莱特·柯林斯-沃尔什表示,多年来,一个主要全球平台仅依赖简单的勾选式年龄自我声明,导致最年轻用户未得到保护。她还称,防止此类问题的相关监管自2018年起已存在,但未被执行,并指出若现有规则不被维护,新规则也难以发挥作用。


分享:


发表评论

登录后才可评论。 去登录