Código de conducta para niños

El Código de diseño apropiado para la edad , también conocido como el Código para niños , es un código de buenas prácticas británico sobre seguridad y privacidad en internet creado por la Oficina del Comisionado de Información (ICO). El borrador del Código se publicó en abril de 2019, ^{[ 1 ] [ 2 ]} según lo dispuesto por la Ley de Protección de Datos de 2018 (DPA). ^{[ 3 ]} La normativa final se publicó el 27 de enero de 2020 y entró en vigor el 2 de septiembre de 2020, con un período de gracia de un año antes del inicio de su aplicación. ^{[ 4 ] [ 5 ]} El Código para niños está redactado para ser coherente con el RGPD del Reino Unido y la DPA, lo que significa que el cumplimiento del Código es exigible en virtud de esta última. ^{[ 1 ] [ 2 ]}

Se aplica a cualquier producto o servicio conectado a internet al que pueda acceder una persona menor de 18 años . Exige que los servicios en línea se diseñen teniendo en cuenta el interés superior de los niños y su salud, seguridad y privacidad, requiriendo que se les proporcionen por defecto los ajustes de privacidad más estrictos, que solo se recopilen los datos estrictamente necesarios para prestar los servicios individuales, salvo justificación, y que los datos personales de los niños no se divulguen a terceros, salvo justificación. Asimismo, exige que las políticas y los controles de privacidad se presenten de forma clara y accesible para los niños, incluyendo la prohibición de prácticas engañosas .

La baronesa Beeban Kidron patrocinó la enmienda a la DPA que exigió el desarrollo del Código. ^{[ 6 ]} Tras la implementación del Código en 2021, explicó que «[el Código] demuestra que las empresas tecnológicas no están exentas. Este excepcionalismo que ha caracterizado la última década, la idea de que son diferentes, simplemente desaparece en un instante cuando se dice: "En realidad, esto es un negocio". Y los negocios deben ser seguros, equitativos y regirse por normas que, como mínimo, protejan a los usuarios vulnerables. ^{[ 7 ]}

El Código de Conducta para Niños es un código de buenas prácticas aplicable en virtud de la Ley de Protección de Datos de 2018 y es coherente con el RGPD y la Convención sobre los Derechos del Niño . Especifica estándares de diseño para cualquier servicio de la sociedad de la información (SSI, que incluye sitios web, software, aplicaciones y juguetes conectados ) que pueda ser utilizado por una persona menor de 18 años y que tenga su sede o preste servicios a usuarios dentro del Reino Unido. ^{[ 3 ] [ 8 ]}

El Código exige que los servicios se diseñen en el "interés superior" de los niños, incluyendo su salud física y mental, protegiéndolos de la explotación comercial o sexual, y reconociendo el papel de los padres y cuidadores en la protección y el apoyo de dicho interés superior para sus hijos. ^{[ 3 ]}

El Código especifica que, cuando un menor utilice los servicios en línea, estos deben usar por defecto la configuración de privacidad más alta, a menos que exista una razón de peso para hacerlo, teniendo en cuenta el "interés superior" del menor. Esto incluye no permitir el acceso a los datos por parte de otros usuarios, el seguimiento de la ubicación ni la elaboración de perfiles de comportamiento (como la curación algorítmica y la publicidad dirigida , o el uso de datos "de una manera que incentive a los menores a permanecer activos"). ^{[ 3 ]} La cantidad de datos recopilados de menores debe minimizarse, recogiendo únicamente los datos estrictamente necesarios para proporcionar los elementos del servicio en los que el menor participa "de forma activa y consciente". Un servicio no puede divulgar los datos personales de un menor a un tercero sin una razón de peso para hacerlo. ^{[ 3 ]}

Los servicios deben presentar su política de privacidad , opciones de privacidad y herramientas de exportación y eliminación de datos en términos claros que puedan ser comprendidos por el público objetivo. No deben utilizar patrones oscuros para inducir a los niños a opciones que disminuyan su privacidad. ^{[ 3 ]} El Código recomienda que la configuración y las herramientas de privacidad se adapten a las necesidades de grupos de edad específicos. ^{[ 3 ]} Según el RGPD, un usuario debe tener al menos 13 años para dar su consentimiento verificable para el procesamiento de datos; el consentimiento verificable debe ser dado por el padre o tutor del niño. ^{[ 9 ] [ 10 ]}

Los servicios de redes sociales ajustaron sus servicios para cumplir con el Código; en Instagram , todas las cuentas creadas por menores de 18 años comenzaron a marcarse como privadas por defecto, y los adultos no pueden enviarles mensajes directos a menos que sean seguidores. TikTok declaró que no enviará notificaciones push a niños durante las horas de la tarde y la noche, mientras que YouTube declaró que trataría todos los videos "hechos para niños" (una designación introducida en 2020 luego de un fallo y una multa bajo la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. ) ^{[ 11 ] [ 12 ]} bajo el supuesto de que estaban siendo vistos por un niño, incluyendo la desactivación de la reproducción automática, la personalización, la publicidad dirigida y las funciones sociales. ^{[ 13 ] [ 14 ] [ 12 ]}

En marzo de 2023, se presentó una denuncia contra YouTube alegando violaciones del Código, ya que el servicio puede rastrear a los niños a través de dispositivos compartidos por varios usuarios. ^{[ 15 ]}

• Ley de Seguridad en Línea de 2023
• Publicidad dirigida a niños