Brasil multa al propietario de TikTok con $29.9 millones por datos de niños, incluidas las sesiones de invitados.

      Brasil ha multado al propietario de TikTok por la forma en que manejó los datos de los niños, y la decisión abarca a personas que nunca tuvieron una cuenta. La Agencia Nacional de Protección de Datos impuso una multa de 153.7 millones de reales a ByteDance el martes, equivalente a aproximadamente 29.9 millones de dólares. Citó irregularidades en el procesamiento de datos pertenecientes a niños y adolescentes. TikTok violó la ley de privacidad de datos tanto en cuentas registradas como en sesiones de navegación de invitados, dijo el regulador en su fallo. Recopiló y procesó información personal de usuarios jóvenes sin una base legal válida o salvaguardias adecuadas. Mauricio Savarese informó sobre la decisión para la Associated Press. La Agence France-Presse publicó las cifras de la agencia. El hallazgo sobre las sesiones de invitados es la parte que se expande. La mayoría de las acciones de seguridad infantil hasta la fecha se han centrado en cuentas. Los reguladores preguntan cuántos años dijo tener un usuario, qué hizo la plataforma para verificarlo y qué configuraciones se aplicaron después. Brasil ha ido más allá. Su regulador encontró que el problema de datos existía para personas que navegaban sin iniciar sesión en absoluto. Esa interpretación no depende de que la verificación de edad funcione. Trata la recopilación en sí como la violación, sea quien sea la persona al otro lado. Lo que TikTok tiene que hacer. La agencia ordenó a ByteDance eliminar los datos que recopiló en violación de las reglas. También le dijo a la empresa que elaborara un plan para proteger mejor a los menores. TikTok se ha comprometido a un plan de cumplimiento, dijo la agencia. La plataforma tendrá que aplicar configuraciones de privacidad más estrictas automáticamente a las cuentas pertenecientes a menores de 16 años. También debe fortalecer los sistemas de supervisión parental y establecer filtros de contenido más estrictos. ByteDance tiene 10 días para apelar. No hizo comentarios a la AP y no respondió a la AFP. Lo que la decisión no hace. Brasil no ha suspendido TikTok, ni lo ha bloqueado ni restringido lo que publica. Los remedios se refieren todos a datos y configuraciones. Esa es una acción más limitada que la que pidió la primera dama, y una más limitada que la que el país ha tomado antes contra una plataforma. También es el tipo de orden con la que una empresa puede cumplir y seguir operando, por lo que la apelación es digna de seguimiento en lugar de asumir. El mismo regulador actuó sobre Discord este mes. Esta es la segunda vez en tres semanas que la agencia de protección de datos de Brasil ha actuado contra una plataforma por seguridad infantil. Le dijo a Discord que suspendiera la transmisión en vivo después de la muerte de una niña de 13 años. Discord apeló el lunes y la agencia tiene esa apelación bajo revisión. Las dos cuentas de noticias difieren ligeramente sobre esa orden. AFP describe a la agencia como si hubiera ordenado la suspensión, y la AP la describe como una recomendación. Una agencia que estaba emitiendo recomendaciones hace tres semanas ahora está imponiendo multas, sea cual sea la palabra que se aplique. Brasil ha estado construyendo hacia esto. Una reciente ley brasileña exige a las plataformas vincular las cuentas de menores de 16 años a la cuenta de un padre y verificar cuántos años tienen los usuarios. El país tiene antecedentes en la aplicación de la ley. X fue bloqueado en Brasil durante 40 días en 2024 hasta que cumplió con las órdenes del Tribunal Supremo de eliminar cuentas acusadas de difundir desinformación. Los reguladores allí también han tenido que lidiar con problemas más nuevos. Brasil prohibió a Jair Bolsonaro hablar durante una elección, y su avatar de IA habló de todos modos. El gobierno del presidente Luiz Inacio Lula da Silva y el Tribunal Supremo han presionado para regular cómo los menores usan Internet, con resultados mixtos. La primera dama, Rosangela Lula da Silva, dijo el 6 de agosto que TikTok debería ser desconectado. Cómo se compara esto con Europa. La Comisión Europea acusó a TikTok en julio de no proteger la privacidad de los niños bajo la Ley de Servicios Digitales. Ese caso aún está abierto y no se ha impuesto ninguna multa. Brasil ha alcanzado primero una penalización y un remedio, sobre una base legal más limitada. El caso de la DSA se trata de evaluación de riesgos sistémicos, mientras que este se trata de una base legal para el procesamiento de datos, que es la misma prueba que los reguladores europeos aplican bajo el GDPR. La diferencia práctica importa para cualquiera que esté observando Bruselas. Una autoridad de protección de datos puede multar a una empresa por cómo recopila información sin tener que probar que el diseño del producto causó daño. Los reguladores europeos tienen el mismo instrumento a mano. Cada país de la UE tiene una autoridad de protección de datos, y la prueba de base legal que aplicó Brasil está escrita en el GDPR. Cada jurisdicción está intentando algo diferente. Australia, Canadá e Indonesia están trabajando en reglas similares. TikTok y YouTube eliminaron 4.7 millones de cuentas de menores de 16 años en Indonesia en junio. Nueva Zelanda se unió al impulso para mantener a los menores de 16 años fuera de las redes sociales el lunes. El Reino Unido ha propuesto un toque de queda, Australia tiene una prohibición total, y los educadores de Hong Kong quieren una. Los enfoques no están convergiendo. Prohibiciones, toques de queda, vinculación parental, verificación de edad y multas por protección de datos abordan el mismo problema a través de diferentes leyes. Aterrizó el mismo día que Oakland. Un ex-científico de datos de Meta le dijo a un jurado en California el martes que Instagram había rechazado una configuración predeterminada para una herramienta de seguridad para adolescentes, porque el costo para las métricas centrales de la aplicación no era deseable. Los dos casos prueban cosas diferentes. El juicio en EE. UU. se trata de si una empresa mintió sobre una función. Brasil no tuvo que argumentar sobre declaraciones en absoluto. Preguntó si había una base legal para mantener los datos, decidió que no la había, y estableció un precio. Qué sucede a continuación. Lo primero es la apelación. ByteDance tiene hasta principios de septiembre, y su respuesta mostrará si trata una multa de 29.9 millones de dólares como un costo o como un precedente que vale la pena luchar. Lo segundo es la orden de eliminación. Eliminar datos recopilados de sesiones de invitados es más difícil que eliminar una cuenta, porque no hay cuenta a la que señalar. Lo tercero es si otras autoridades de protección de datos leen el hallazgo sobre la navegación de invitados y lo intentan. Esa es la parte de este fallo con el alcance más largo, y es la parte que TikTok tiene más razones para impugnar.