UK ปรับ Reddit เกือบ 20 ล้านเหรียญ ฐานใช้ข้อมูลเด็กโดยไม่ชอบ

หน่วยงาน Information Commissioner's Office (ICO) ของสหราชอาณาจักร สั่งปรับ Reddit เป็นเงิน 14.5 ล้านปอนด์ (ประมาณ 19.6 ล้านเหรียญสหรัฐ) หลังการสอบสวนพบว่าแพลตฟอร์ม "ล้มเหลวในการมีมาตรการรับรองอายุที่แข็งแรง" ทำให้ไม่มีฐานทางกฎหมายเพียงพอในการประมวลผลข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 13 ปี และอาจทำให้เด็กเข้าถึงเนื้อหาที่ไม่เหมาะสมหรือเป็นอันตรายได้

เหตุผลที่ ICO ระบุ

ICO ระบุว่า Reddit ไม่ได้ดำเนินการทำ data protection impact assessment (DPIA) เพื่อประเมินความเสี่ยงต่อนักใช้งานเด็กก่อนเดือนมกราคม 2025 และแม้ Reddit จะนำมาตรการ "age assurance" มาใช้ในเดือนกรกฎาคม 2025 เช่น ระบบยืนยันอายุเพื่อเข้าถึงเนื้อหาผู้ใหญ่และการให้ผู้สมัครบัญชีระบุอายุ แต่หน่วยงานเห็นว่าการพึ่งพาการประกาศอายุด้วยตนเอง (self-declaration) มีความเสี่ยงเพราะง่ายต่อการหลีกเลี่ยง

คำเตือนจาก ICO

John Edwards คณะกรรมาธิการข้อมูลของสหราชอาณาจักรกล่าวว่าเป็นเรื่องน่ากังวลที่บริษัทขนาด Reddit ล้มเหลวในการปกป้องข้อมูลส่วนบุคคลของเด็ก "เด็กที่อายุต่ำกว่า 13 ปี ข้อมูลส่วนบุคคลถูกเก็บและใช้ในทางที่พวกเขาไม่เข้าใจ ไม่ได้ให้ความยินยอมหรือควบคุมได้ นั่นทำให้พวกเขาอาจเห็นเนื้อหาที่ไม่ควรเห็น นี่ไม่เป็นที่ยอมรับและเป็นสาเหตุของการปรับในวันนี้"

การตอบโต้ของ Reddit

Reddit แถลงว่าจะอุทธรณ์คำตัดสิน โดยระบุว่าแพลตฟอร์มไม่ต้องการให้ผู้ใช้ต้องเปิดเผยข้อมูลระบุตัวตนใดๆ ไม่ว่าจะเป็นผู้ใหญ่หรือเด็ก และยืนยันว่ามุ่งมั่นเรื่องความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ Reddit ยังชี้ว่าการวิจัยของตนแสดงให้เห็นว่าผู้ใช้ส่วนใหญ่ในสหราชอาณาจักรเป็นผู้ใหญ่ และในข้อตกลงผู้ใช้ได้ห้ามผู้ที่อายุต่ำกว่า 13 ปีใช้บริการอยู่แล้ว

บริบท: Online Safety Act และข้อกังวลเรื่องความเป็นส่วนตัว

คำตัดสินครั้งนี้เกิดขึ้นท่ามกลางกรอบกฎหมาย Online Safety Act ของสหราชอาณาจักรที่เริ่มบังคับใช้ในปี 2025 ซึ่งบังคับให้แพลตฟอร์มออนไลน์ต้องมีการตรวจสอบอายุในระดับหนึ่งเพื่อปกป้องเด็กจากเนื้อหาอันตราย แต่มาตรการดังกล่าวก็สร้างคำถามเรื่องความเป็นส่วนตัวและความปลอดภัยของข้อมูล เช่นกรณีการรั่วไหลของภาพเอกสารยืนยันอายุบนแพลตฟอร์มอื่นๆ และการวิพากษ์วิจารณ์เกี่ยวกับผู้ให้บริการยืนยันอายุบางราย

ประเด็นนี้แสดงให้เห็นความยากของการผสมผสานระหว่างการปกป้องเด็กกับการรักษาความเป็นส่วนตัวของผู้ใช้ และ ICO ระบุว่าจะยังคงติดตามการประมวลผลข้อมูลเด็กของแพลตฟอร์มที่พึ่งพาการประกาศอายุด้วยตนเองอย่างต่อเนื่อง