Brasil multa a ByteDance por datos de menores

La autoridad de protección de datos de Brasil, la ANPD, multó a ByteDance, propietaria de TikTok, con 153,7 millones de reales por irregularidades en el tratamiento de datos personales de niños y adolescentes bajo la LGPD. La decisión fue publicada en el Diário Oficial da União e incluye la obligación de eliminar datos recogidos irregularmente y de presentar un plan de conformidad para reforzar la protección de menores de 18 años.

¿Qué concluyó la ANPD sobre TikTok?

La ANPD sostuvo que ByteDance procesó datos personales de menores de 13 a 18 años sin una base legal válida. Según Reuters, la autoridad estimó además que TikTok pudo haber tratado datos de al menos 8 millones de niños durante el período investigado, en un contexto de fallas en su sistema de verificación de edad.

La comunicación oficial de la ANPD dijo que el caso abarcó dos modalidades de acceso a TikTok, el feed sin registro y el feed con registro. En ambas, concluyó que hubo tratamiento de datos de menores sin hipótesis legal adecuada.

¿Qué ordenó la resolución?

La decisión exige eliminar los datos personales de adolescentes registrados si la representación o asistencia legal no se regulariza y documenta dentro de 60 días hábiles. También obliga a ByteDance a cumplir con un plan de conformidad orientado a reforzar la protección de usuarios menores de 18 años en Brasil.

G1 informó que la resolución publicada por la ANPD en el Diário Oficial da União incluyó tanto la eliminación de datos recogidos irregularmente como la presentación de ese plan de conformidad. Reuters, en cobertura republicada por La Nación, señaló además que la sanción fue publicada oficialmente y que la multa se impuso por presunta infracción de la Ley General de Protección de Datos de Brasil.

¿Qué dimensión tiene la sanción?

La multa fue descrita por cobertura internacional como la mayor impuesta por la ANPD desde la creación de la autoridad en 2020. South China Morning Post la presentó como una sanción récord de US$30 millones en su cobertura del caso.

La secuencia deja un frente regulatorio concreto para plataformas con operación en Brasil o con tratamiento de datos de usuarios en ese mercado, especialmente cuando administran información de menores y dependen de mecanismos de verificación de edad y de controles sobre acceso con o sin registro.