Jungtinės Karalystės duomenų apsaugos priežiūros institucijos vis griežčiau vertina socialinių tinklų pareigą užtikrinti vaikų saugumą internete. Naujausias to pavyzdys – milijoninė bauda platformai „Reddit“, kuri, prievaizdų teigimu, nepakankamai apsaugojo vaikų privatumą ir neužkirto kelio jiems pasiekti netinkamą turinį.
Vienas svarbiausių klausimų, diskutuojant apie amžiaus patvirtinimo reikalavimus internete, yra tai, kaip suderinti vartotojų privatumą su būtinybe apsaugoti vaikus nuo žalingo ar netinkamo turinio. Šiuo klausimu Jungtinė Karalystė pasiuntė aiškų signalą: Informacijos komisaro tarnyba (ICO) platformai „Reddit“ skyrė 14,5 mln. svarų sterlingų (apie 19,6 mln. JAV dolerių) baudą. ICO teigimu, bendrovė rinko vaikų duomenis ir sudarė prielaidas nepilnamečiams būti veikiamiems netinkamo turinio.
Jungtinės Karalystės informacijos komisaras Johnas Edwardsas pabrėžė, kad vaikų iki 13 metų asmens duomenys buvo renkami ir naudojami taip, jog jie negalėjo to suprasti, sąmoningai sutikti ar kontroliuoti. Pasak jo, dėl to vaikai galėjo susidurti su turiniu, kurio neturėjo matyti, o tai buvo įvardyta kaip nepriimtina praktika, lėmusi paskirtą sankciją.
2025 m. liepą „Reddit“ Jungtinėje Karalystėje įdiegė amžiaus patvirtinimo patikrą vartotojams, norintiems pasiekti suaugusiesiems skirtą turinį, taip siekdama atitikti Interneto saugumo įstatymo reikalavimus. Vis dėlto ši sistema orientuota į tai, kad jaunesni nei 18 metų naudotojai būtų blokuojami nuo seksualinio, smurtinio ar kito brandžiai auditorijai skirto turinio.
Platformos taisyklės taip pat numato, kad jaunesni nei 13 metų vartotojai apskritai negali naudotis „Reddit“. Tačiau, ICO vertinimu, šios nuostatos taikymas buvo itin silpnas: registruojantis pakako pažymėti, kad vartotojui yra daugiau nei 13 metų, o toks būdas įvardytas kaip lengvai apeinamas.
„Reddit“ ginasi teigdama, kad iš vartotojų nereikalauja pateikti tapatybę patvirtinančios informacijos, nepriklausomai nuo jų amžiaus, nes esą yra tvirtai įsipareigojusi saugoti naudotojų privatumą ir užtikrinti jų saugumą. Bendrovė taip pat pranešė ketinanti skųsti šį sprendimą.
Pasak „Reddit“ atstovo, ICO reikalavimas rinkti daugiau privačios informacijos apie kiekvieną Jungtinės Karalystės vartotoją yra nelogiškas ir prieštarauja bendrovės nuostatai, kad privatumas ir saugumas internete turi būti užtikrinami renkant kuo mažiau jautrios informacijos.
Johnas Edwardsas savo ruožtu teigė, kad kelia nerimą tai, jog tokio masto bendrovė neįvykdė teisinės pareigos apsaugoti Jungtinėje Karalystėje gyvenančių vaikų asmens duomenis. Jis pabrėžė, kad interneto paslaugas teikiančios įmonės, kurių platformomis tikėtina naudosis vaikai, privalo užtikrinti jų apsaugą ir pasirūpinti, kad vaikai nebūtų be reikalo veikiami rizikų dėl to, kaip naudojami jų duomenys. Pasak jo, tam būtina pakankamai tiksliai žinoti vartotojų amžių ir taikyti tinkamas bei veiksmingas amžiaus patvirtinimo priemones.
Komisaras pridūrė, kad „Reddit“ šių lūkesčių nepateisino, todėl privalo pasitempti, o institucija ir toliau vertins platformoje šiuo metu taikomas amžiaus patikros priemones. ICO taip pat nurodė, kad bendrovė laiku neatliko duomenų apsaugos poveikio vertinimo – iki 2025 m. sausio.
Skelbiama, kad 14,5 mln. svarų bauda yra trečia pagal dydį, kada nors paskirta ICO. Didesnės sankcijos anksčiau buvo taikytos tik „British Airways“ (20 mln. svarų už pavėluotai atskleistą duomenų nutekėjimą) ir „Marriott Hotels“ (18,4 mln. svarų už daugiau nei 300 mln. klientų įrašų nutekinimą per programišių ataką).
