La UE inicia una investigación contra Instagram por exponer datos de menores

Se acumulan los problemas para Facebook. Si hace unos días os informábamos de que el Congreso de los Estados Unidos se estaba planteando seriamente acusar a la compañía de abuso de posición dominante, ahora es Instagram la que tiene que rendir cuentas.

En este caso, la UE ha informado que puesto en marcha dos investigaciones sobre la red social, con el objeto de determinar si la compañía ha expuesto de forma ilegal datos personales de millones de usuarios menores de edad, violando así la GDPR.

La investigación ha sido puesta en marcha por la oficina de protección de datos de Irlanda, país en el que como sabemos, mantienen su sede fiscal la mayoría de las multinacionales tecnológicas, a la hora de tributar en Europa.

El organismo ha sido sin embargo alertado de esta situación por David Stier, científico de datos americano, que en su denuncia asegura que, debido a la falta de celo de la empresa, más de cinco millones de registros personales podrían haber sido expuestos.

En cuanto a las investigaciones en marcha, desde la oficina irlandesa se explica que el objetivo de la primera es el de examinar el marco legal que utiliza Facebook a la hora de procesar los datos de sus usuarios menores de edad, en Instagram. Aseguran en este sentido, que «»el Departamento de Protección de Datos se encargará de establecer si Facebook tiene una base legal para el procesamiento continuo de los datos personales de los niños y si emplea protecciones adecuadas y/o restricciones en la plataforma Instagram para esos niños».

De forma paralela, el objetivo de una segunda investigación consistirá en profundizar en las opciones de perfil y configuración de cuenta de que ofrece la empresa, de modo que se pueda determinar si cumplen la legislación vigente a la hora de procesar adecuadamente datos de usuarios que son menores de edad.

Según las normas de protección de datos de la UE, cada investigación podría resultar en una multa máxima del 4% de los ingresos anuales de Facebook. La facturación anual de Facebook para 2019 fue de 70.700 millones de dólares, lo que significa que una multa máxima del 4%, equivaldría a 2.800 millones de dólares.

El agujero por el que se cuelan los datos de los menores

¿Qué es lo que ha llevado a Instagram a tener que dar cuenta de un asunto tan espinoso? Al parecer, como explica David Stier en su denuncia, la plataforma tiene un «loop hole» que facilita que los datos de los menores se vean expuestos.

Ese error en la plataforma, se vincula a la forma en la que Instagram permite a los usuarios cambiar entre una cuenta normal y una de «negocios». Para cambiar a la cuenta de negocios, la compañía solicita a los usuarios que añadan un número de teléfono o una dirección de correo electrónico, que pasan de ser datos privados, a convertirse en elementos de dominio público.

Debido a que, según Stier, «aparentemente no hay restricciones sobre quién puede cambiar su perfil a una cuenta de negocios, muchos niños han descubierto que pueden ‘abrir’ su propia ‘empresa’ y añadir sus botones de contacto en la propia página de perfil».

Instagram ha asegurado por su parte que ese proceso ha cambiado en los últimos meses, y que ahora las empresas que quieran hacer esos datos públicos, tienen que pedirlo específicamente (opt-in). «Siempre hemos tenido claro que cuando la gente decide crear una cuenta de negocios en Instagram, la información de contacto que compartan se mostrará públicamente. Eso es muy diferente a exponer la información de las personas» aseguran desde la red social.

No cambia sin embargo el hecho de que la compañía ni discrimina perfiles en función de su edad, por lo que de momento, ambas investigaciones seguirán su curso.