Además de la multa,ByteDance,matriz de TikTok,se comprometió con la ANPD a implementar un plan de cumplimiento de la ley de protección de datos.
La Agencia Nacional de Protección de Datos (ANPD) de Brasil impuso una multa a ByteDance,propietaria de TikTok,por 153.7 millones de reales (29.8 millones de dólares),luego de que un análisis técnico concluyera que la red social incumplió las normas para el tratamiento de datos de niños,niñas y adolescentes,dispuestas en la Ley General de Protección de Datos (LGPD).
La sanción fue publicada en el Diario Oficial de la Unión este martes 25 de agosto.
El principal problema identificado es el llamado “feed sin registro”. La ANPD constató que TikTok permite consumir videos sin crear una cuenta y,aun así,recopila datos sobre el comportamiento de los usuarios,como videos vistos,intentos de dar “me gusta” o compartir contenido,cuentas seguidas,tiempo de visualización,hashtags,país,zona horaria y dispositivo.
Estos datos permiten crear perfiles de comportamiento y personalizar la experiencia,incluso para grupos de niños y adolescentes,con el objetivo de dirigir contenido y publicidad. En este sentido,la Agencia estableció una serie de limitaciones para las cuentas sin registro:
El acceso estará limitado a 12 horas en total y únicamente a contenido apropiado para todas las edades.No será posible interactuar de ninguna forma: no se podrán dar “me gusta”,compartir contenidos,seguir o ser seguido por otras cuentas,acceder a contenido en vivo,crear contenido ni difundir publicidad.La recopilación de datos también se reducirá al mínimo,limitada a información como idioma,región y otros datos básicos del dispositivo,con el objetivo de prevenir fraudes y mejorar el rendimiento de la aplicación.La ANPD también aprobó el plan de cumplimiento presentado por ByteDance Brasil,en atención a las disposiciones previstas en el Estatuto Digital de la Niñez y la Adolescencia (ECA Digital),y estableció un cronograma para su implementación.
Sin embargo,la empresa señaló que las multas corresponden al período anterior a la presentación del plan de cumplimiento.
Brasil podría ser la brújula de América Latina para la seguridad infantil en línea
Además de las multas,TikTok deberá eliminar todos los datos personales de adolescentes de entre 13 y 18 años registrados en la plataforma cuando no exista una representación o asistencia legal regularizada. La empresa tendrá 60 días hábiles para realizar esta regularización.
Si estos datos fueron compartidos con terceros,ByteDance también deberá informarles para que procedan con su eliminación. La ANPD estableció una multa diaria de 137,081 reales (26.617 dólares) por cada día de retraso en el cumplimiento de estas obligaciones.
Sin embargo,existe la posibilidad de una reducción del 25%. Si ByteDance renuncia a presentar un recurso y paga dentro del plazo establecido,la multa de 153.7 millones disminuirá a 115.33 millones de reales (22.4 millones de dólares). El plazo para el pago es de 20 días hábiles,mientras que el plazo para recurrir es de 10 días hábiles.
El valor total de 153.7 millones de reales corresponde a multas de 63.18 millones (12.3 mdd) por infracciones al artículo 7 de la LGPD,que establece las condiciones para el tratamiento de datos personales; 63.18 millones (12.3 mdd) por infracciones al artículo 6,inciso VIII,relacionado con el principio de prevención; y 27.42 millones de reales (5.3 millones de dólares) por infracción al artículo 6,relacionado con el principio de responsabilidad y rendición de cuentas.
