Por Canuto  

Brasil sancionó a ByteDance con la mayor multa de su autoridad de protección de datos desde 2020 y ordenó medidas específicas para eliminar registros de adolescentes cuya autorización parental no esté regularizada.
***

  • La ANPD halló cinco infracciones a la ley brasileña de protección de datos y otorgó 10 días hábiles para apelar.
  • TikTok deberá borrar en 60 días hábiles los registros de usuarios de 13 a 18 años sin autorización parental regularizada.
  • El incumplimiento de las órdenes puede generar una multa diaria superior a USD $26.000.

La Autoridad Nacional de Protección de Datos de Brasil, conocida como ANPD, impuso a ByteDance una multa de USD $30 millones por el manejo de datos de niños y adolescentes en TikTok. La sanción, comunicada el martes, representa el mayor castigo aplicado por el organismo desde su creación en 2020 y coloca la privacidad infantil en el centro de la supervisión sobre las grandes plataformas digitales.

La decisión atribuye a la empresa matriz de TikTok cinco infracciones de la legislación brasileña de protección de datos. ByteDance dispone de 10 días hábiles para presentar una apelación, mientras que la resolución también exige cambios concretos sobre los registros de usuarios adolescentes cuya autorización parental no se encuentre debidamente regularizada.

Una multa récord y obligaciones específicas

Además del pago de la sanción, la ANPD ordenó eliminar los registros de usuarios de entre 13 y 18 años cuando su autorización parental no haya sido regularizada. TikTok tendrá 60 días hábiles para ejecutar esa medida, un plazo que no solo alcanza a la información almacenada directamente por la plataforma, sino también a los registros que hubiera compartido con terceros.

La resolución exige que ByteDance instruya a cada socio receptor para eliminar los mismos datos. La compañía también deberá informar el cumplimiento mediante registros del sistema firmados por su oficial de protección de datos, una exigencia diseñada para dejar constancia verificable de las acciones realizadas y evitar que la orden quede limitada a una declaración general.

El incumplimiento de cualquiera de esos puntos puede activar una multa diaria superior a USD $26.000. De esa manera, la autoridad brasileña vinculó la sanción económica inicial con una presión continua para que la plataforma cumpla los plazos, borre los registros alcanzados por la resolución y documente sus instrucciones a los socios.

La medida refleja una preocupación regulatoria que va más allá de la existencia de una cuenta individual. Cuando una plataforma puede personalizar el contenido y conservar información de usuarios menores de edad, el tratamiento de los datos, la verificación de la edad y la autorización de los responsables legales se convierten en elementos centrales de la protección exigida por la ley.

El acceso inmediato al feed personalizado

La Nota Técnica 50, documento de 25 páginas que respalda la sanción, describe las pruebas realizadas por los investigadores de la unidad de inspección de la ANPD. Según el documento, una persona que descargó TikTok en Brasil llegó de inmediato al feed personalizado, sin declarar su edad ni leer previamente los términos de servicio.

Para los investigadores, ese recorrido planteó dudas sobre los controles aplicados antes de que la plataforma comenzara a ofrecer una experiencia adaptada al usuario. El punto no se limita a la comodidad de acceder rápidamente a videos, porque el feed personalizado implica que la aplicación puede operar con señales de uso y preferencias antes de completar determinadas etapas de registro o información sobre la edad.

La unidad de inspección repitió la misma prueba en el extranjero y encontró una diferencia entre Brasil, Estados Unidos y Europa. La nota técnica indica que el feed sin sesión iniciada estaba disponible en Brasil, pero aparecía bloqueado en Estados Unidos y Europa, donde los investigadores documentaron las pantallas de registro como evidencia.

El documento también cita una resolución de 2023 del Comité Europeo de Protección de Datos. Esa referencia registra que el acceso a la aplicación en la Unión Europea estaba restringido a usuarios registrados, un contraste que la ANPD incorporó a su análisis sobre la forma en que TikTok gestionaba el acceso inicial dentro del mercado brasileño.

La disputa sobre los datos de menores

La resolución brasileña pone el foco en la relación entre la experiencia del usuario y las obligaciones de protección de datos. Un servicio que permite alcanzar contenido personalizado sin pedir primero una declaración de edad puede dificultar la identificación de usuarios menores y complicar la aplicación de controles específicos para niños y adolescentes.

En este caso, la ANPD no solo examinó la existencia de registros, sino también el camino que llevaba a una persona desde la descarga de la aplicación hasta el consumo de contenido. La ausencia de una etapa previa para declarar la edad o revisar los términos, tal como quedó descrita en la Nota Técnica 50, formó parte de los elementos considerados por los investigadores.

La obligación de borrar registros cuando la autorización parental no esté regularizada añade una consecuencia práctica para la plataforma. ByteDance tendrá que localizar los datos alcanzados por la orden, coordinar su eliminación con cada socio que los haya recibido y producir evidencia firmada de que esas tareas se completaron dentro del plazo establecido.

La referencia a Estados Unidos y Europa no significa que las reglas de esos mercados sean idénticas a las brasileñas. Sin embargo, el contraste observado por los investigadores sirve para mostrar que TikTok aplicaba experiencias de acceso diferentes según la jurisdicción, un aspecto relevante para la autoridad al evaluar si los controles en Brasil ofrecían protección suficiente.

Qué sigue para ByteDance y TikTok

El siguiente paso formal corresponde a ByteDance, que puede apelar la decisión dentro de los 10 días hábiles concedidos por la ANPD. Mientras tanto, la empresa debe prepararse para cumplir las órdenes operativas de eliminación e informar el resultado con registros del sistema firmados por su responsable de protección de datos.

La ejecución de la resolución dependerá de que la plataforma pueda identificar con precisión a los usuarios de 13 a 18 años incluidos en el alcance de la medida. También deberá determinar qué registros fueron compartidos con socios, transmitirles las instrucciones de borrado y conservar la documentación que permita a la autoridad verificar cada etapa del proceso.

La multa diaria superior a USD $26.000 eleva el costo de cualquier retraso o incumplimiento. Su aplicación potencial convierte los 60 días hábiles en un plazo operativo con consecuencias financieras crecientes, especialmente si la empresa no demuestra que sus socios recibieron y ejecutaron las instrucciones correspondientes.

La sanción brasileña constituye, además, una señal sobre la importancia que las autoridades conceden a los datos de menores dentro de los modelos de negocio digitales. Para TikTok, el caso combina una penalización récord, una posible apelación y obligaciones verificables que podrían influir en la forma en que ofrece el acceso inicial y administra los registros de adolescentes en Brasil.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados