O principal regulador de dados do Facebook na Europa abriu outras duas buscas em seu império de negócios – ambas focadas em como a plataforma Instagram processa as informações de menores.
A ação da Comissão de Proteção de Dados da Irlanda (DPC), relatada anteriormente pelo Telegraph, vem mais de um ano depois que um cientista de dados dos EUA relatou à Instagram preocupações de que sua plataforma estava vazando as informações de menores.
David Stier continuou a publicar no site de notícias Medium ,detalhes de sua investigação no ano passado – dizendo que o Instagram não havia feito mudanças para evitar que os dados de menores fossem acessíveis.
Ele descobriu que as crianças que mudaram suas configurações de conta Instagram para uma conta comercial tinham suas informações de contato (como um endereço de e-mail e número de telefone) desmascaradas através da plataforma – argumentando que “milhões” de crianças tinham tido suas informações de contato expostas como resultado de como a Instagram funciona.
O Facebook contesta a caracterização do problema por Stier – dizendo que sempre ficou claro que as informações de contato são exibidas se as pessoas optarem por mudar para uma conta comercial no Instagram.
Agora também permite que as pessoas optem por não ter suas informações de contato exibidas se optarem por mudar para uma conta comercial.
No entanto, seu principal regulador da UE disse agora que identificou “preocupações potenciais” relacionadas à forma como o Instagram processa os dados das crianças.
A investigação na União Europeia
De acordo com o relatório do Telegraph, o regulador abriu as duas consultas no final do mês passado em resposta às alegações de que a plataforma havia colocado crianças em risco de aliciamento ou hacking, revelando seus detalhes de contato.
O DPC da Irlanda não disse isso, mas confirmou duas novas consultas sobre o processamento de dados de crianças no Instagram, em uma declaração enviada por e-mail ao site TechCrunch na qual observa que a plataforma de compartilhamento de fotos “é amplamente utilizada por crianças na Irlanda e em toda a Europa”.
“O DPC tem monitorado ativamente as reclamações recebidas de indivíduos e identificou possíveis preocupações em relação ao processamento de dados pessoais de crianças no Instagram que requerem uma análise mais aprofundada”, escreve.
A declaração do regulador especifica que a primeira investigação examinará a base legal das reclamações do Facebook para o processamento de dados de crianças na plataforma Instagram, e também se existem ou não salvaguardas adequadas em vigor.
Os regulamentos de proteção de dados X Instagram
O Regulamento Geral de Proteção de Dados da Europa (GDPR) inclui disposições específicas relacionadas ao processamento de informações de crianças – com um limite rígido estabelecido aos 13 anos de idade para que as crianças possam consentir que seus dados sejam processados.
O regulamento também cria uma expectativa de que os dados das crianças sejam tratados com salvaguardas.
“O DPC irá estabelecer se o Facebook tem uma base legal para o processamento contínuo de dados pessoais de crianças e se ele emprega proteções adequadas e/ou restrições na plataforma Instagram para tais crianças”, diz a respeito da primeira consulta, acrescentando:
“Este inquérito também considerará se o Facebook cumpre suas obrigações como controlador de dados no que diz respeito às exigências de transparência em seu fornecimento da Instagram às crianças”.
O DPC diz que a segunda consulta se concentrará no perfil e nas configurações da conta Instagram – examinando “a adequação dessas configurações para crianças”.
“Entre outros assuntos, este inquérito explorará a adesão do Facebook às exigências do GDPR em relação à Proteção de Dados por Projeto e Padrão e especificamente em relação à responsabilidade do Facebook de proteger os direitos de proteção de dados de crianças como pessoas vulneráveis”, acrescenta.
As declarações do Facebook
Em uma declaração em resposta à ação do regulador, um porta-voz da empresa no Facebook disse:
“Sempre ficou claro que quando as pessoas optassem por criar uma conta comercial na Instagram, as informações de contato que compartilharam seriam exibidas publicamente. Isso é muito diferente de expor as informações das pessoas. ”
Leia mais: A privacidade na Internet é afetada na União Europeia
“Também fizemos várias atualizações nas contas comerciais desde a época da descaracterização do Sr. Stier em 2019, e as pessoas agora podem optar por não incluir suas informações de contato inteiramente. Estamos em estreito contato com o IDPC e estamos cooperando com suas consultas.”
As violações do GDPR podem atrair sanções de até 4% do faturamento anual global de um controlador de dados – o que, no caso do Facebook, significa que qualquer multa futura por violação do regulamento pode chegar a vários bilhões de euros.
O atraso da DPC
Dito isto, o regulador irlandês tem agora cerca de 25 investigações abertas relacionadas a empresas multinacionais de tecnologia (também conhecidas como casos internacionais de GDPR) – um acúmulo que continua a atrair críticas sobre o progresso lento das decisões.
O que significa que as investigações do Instagram estão no final de uma fila muito longa.
Leia também: Relatório antitruste nos Estados Unidos – Google e Facebook são alvos
No meio do ano, a DPC apresentou sua primeira minuta de decisão sobre um caso internacional – relacionado a uma violação do Twitter em 2018 – enviando-a para as outros reguladores da UE para revisão.
Esse passo levou a mais um atraso, já que os outros reguladores da UE não apoiaram unanimemente a decisão do DPC – o que desencadeou um mecanismo de disputa estabelecido no GDPR.
Em notícias separadas, uma investigação sobre os influenciadores Instagram pela Autoridade de Concorrência e Mercados do Reino Unido descobriu que a plataforma não está protegendo os consumidores de serem enganados.
A BBC informa que a plataforma lançará novas ferramentas durante o próximo ano, incluindo uma solicitação aos influenciadores para confirmar se eles receberam incentivos para promover um produto ou serviço antes de serem capazes de publicar um post, e novos algoritmos construídos para detectar conteúdo publicitário potencial.
Traduzido e adaptado por equipe Revolução.etc.br
Fontes: Tech Crunch, Telegraph, Medium, BBC
