ByteDance Brasil recibió una multa de R$ 153,8 millones (US$ 29,81 millones) por parte de la autoridad brasileña de protección de datos, ANPD, debido al tratamiento de los datos personales de adolescentes de 13 a 18 años sin la autorización legal adecuada, según un anuncio publicado en el Boletín Oficial el martes.
La multa se deriva de las violaciones de la Ley General de Protección de Datos de Brasil (LGPD), que exige el consentimiento explícito o un fundamento jurídico para el tratamiento de datos personales de menores de edad. ANPD detectó que ByteDance Brasil no confirmó la documentación adecuada sobre la representación legal o la asistencia para estos usuarios.
Como parte de la sanción, ByteDance Brasil deberá eliminar los datos personales de los adolescentes afectados en un plazo de 60 días hábiles. Además, la empresa deberá notificar a cualquier terceros que recibieran estos datos acerca del incumplimiento. Asimismo, ByteDance deberá presentar un informe técnico firmado por su responsable de protección de datos, junto con registros de auditoría del sistema que demuestren el cumplimiento de las normas, dentro de los cinco días hábiles siguientes a la conclusión del período de eliminación de 60 días.
El incumplimiento de estos requisitos dará lugar a multas diarias de R$137.081,49. ByteDance Brasil tiene la opción de reducir el total de la multa en un 25% si decide no recurrir en un plazo de 10 días hábiles y abona la sanción en un plazo de 20 días hábiles.
