El reglamento del Boletín Oficial turco entrará en vigor el 1 de noviembre. Las redes sociales verificarán la edad y darán a los jóvenes de 15 a 17 años un servicio privado sin personalización.
Los proveedores de redes sociales, tanto nacionales como extranjeros, a los que se pueda acceder desde Turquía, no podrán prestar sus servicios a menores de 15 años a partir del 1 de noviembre. A los usuarios que hayan cumplido los 15 años, pero sean menores de 18, se les prestará un servicio diferenciado, adecuado a su edad y nivel de desarrollo, que incluirá medidas de seguridad y privacidad.
PUBLICIDAD
PUBLICIDAD
El "Reglamento relativo a la prestación de servicios diferenciados específicos para menores por parte de los proveedores de redes sociales y a la verificación de la edad", elaborado por la Presidencia de Ciberseguridad de la Presidencia de la República, se publicó en el Boletín Oficial del 10 de octubre.
La normativa establece las normas relativas a la verificación de la edad, los servicios que se prestarán a los menores, las herramientas de control parental y los mecanismos de recurso.
El reglamento, compuesto por 14 artículos y un artículo transitorio, prevé un periodo de transición también para las cuentas existentes.
Según esta, las cuentas abiertas antes de la fecha de entrada en vigor y que no hayan sido verificadas mediante un indicador de verificación de edad deberán verificarse a más tardar el 31 de marzo de 2027.
Las cuentas existentes de las que se determine que su titular no ha cumplido los 15 años se cerrarán tras informar al usuario. Las cuentas de los menores que hayan cumplido los 15 años, por su parte, estarán sujetas a normas de servicio diferenciadas. Los datos de las cuentas cerradas se eliminarán una vez finalizado el proceso, si hubiera alguna solicitud de recurso, o de inmediato si no la hubiera.
El indicador de verificación de edad se obtendrá a través de e-Devlet
Los proveedores de redes sociales estarán obligados a verificar la edad del usuario al crear una cuenta mediante un indicador de verificación de edad obtenido a través del portal e-Devlet.
El indicador se generará a través del servicio en línea de la Presidencia de Ciberseguridad e indicará únicamente si el usuario ha cumplido los 15 años y, en caso afirmativo, si ha alcanzado los 18 años.
El indicador no contendrá ningún dato personal más allá de estos umbrales relacionados con la edad del usuario. Tampoco se podrá incluir en el indicador el nombre del usuario en la plataforma ni ningún otro dato que permita identificarlo ante terceros. Los proveedores de redes sociales solo podrán utilizar el indicador con el fin de verificar la edad.
Tras la verificación inicial, las plataformas podrán aplicar, mientras el servicio continúe, los métodos de verificación de edad de una sola etapa o por niveles que ellas mismas determinen. Si surge una sospecha razonable de que una cuenta se está utilizando fuera del rango de edad establecido, dicha cuenta quedará suspendida.
Para poder volver a utilizar la cuenta, será necesario verificar la edad mediante el identificador. Se rechazarán las solicitudes de apertura de cuenta de los menores que se determine que no han cumplido los 15 años.
Los usuarios que no residan en Turquía, sino que se encuentren allí de forma temporal, quedarán exentos de los mecanismos de control de edad establecidos en el reglamento.
Para que estas personas puedan beneficiarse de los servicios en Turquía, si lo solicitan, se podrá crear un indicador excepcional utilizando únicamente los datos del pasaporte y sin necesidad de realizar una verificación de identidad.
El reglamento exige que la verificación de la edad se centre en determinar el umbral de edad, en lugar de en la identificación de la persona. Los métodos deben ser fiables frente a declaraciones falsas e intentos de manipulación; además, deben presentarse de forma comprensible, supervisable y comprobable para los usuarios, los padres y la Presidencia.
Entre los principios fundamentales se encuentra también que los sistemas sean accesibles para todos los usuarios, incluidas las personas con discapacidad, y que no den lugar a resultados discriminatorios contra determinadas personas o grupos.
Cuenta privada por defecto para el grupo de edad de 15 a 17 años
En los servicios que se ofrezcan a menores que hayan cumplido los 15 años, se tendrá en cuenta el interés superior del menor, su edad y su desarrollo físico, psicológico y emocional. La prevención de los riesgos de abuso sexual y explotación comercial también se tendrá en cuenta en el diseño de los contenidos, la publicidad y otros servicios.
En estas cuentas se aplicarán de forma predeterminada ajustes de privacidad de alto nivel y se tratarán los datos personales de forma mínima.
Los contratos, la configuración de usuario y las políticas de datos se presentarán de forma que los menores puedan comprenderlos. Asimismo, se aplicarán ajustes en los sistemas de filtrado de contenidos y de recomendaciones para reducir la exposición a contenidos que puedan perjudicar su desarrollo.
Las cuentas de los menores serán privadas por defecto; no se ofrecerá la opción de cuenta pública. La información sobre los seguidores y las cuentas a las que sigue el menor no se mostrará a usuarios que no sean el propio titular de la cuenta. Solo las cuentas a las que siga el menor podrán enviarle mensajes; no se comunicará a la otra parte si el mensaje ha sido leído o no.
Prohibida la importación de contactos desde agendas y otras plataformas
Los proveedores de redes sociales no podrán vincular las cuentas de menores con las agendas de contactos almacenadas en el teléfono o en servicios de almacenamiento en línea, con libretas de direcciones de correo electrónico ni con listas de contactos, amigos y seguidores de otras aplicaciones y plataformas.
A tal fin, no se podrá acceder a dichas fuentes ni tratar dichos datos. Quedan excluidos de esta prohibición el uso de los datos de contacto de los padres para la creación, verificación, recuperación y seguridad de la cuenta, así como para el control parental.
Los datos obtenidos en contravención de esta norma, así como los registros de emparejamiento, inferencias y recomendaciones generados a partir de ellos, deberán eliminarse sin demora.
Las cuentas de menores no podrán recomendarse a otros usuarios con fines de seguimiento, ni otras cuentas figurarán entre las recomendadas al menor para que las siga. Las plataformas no podrán hacer que la cuenta sea localizable o buscable emparejando los datos de contacto de terceros con la cuenta del menor.
Tampoco se podrá orientar a los usuarios a activar estas funciones mediante la interfaz, la configuración predeterminada, las notificaciones o las solicitudes de autorización repetidas.
No habrá retransmisiones en directo ni servicios que puedan generar adicción
En las cuentas infantiles no se podrán ofrecer servicios que puedan provocar adicción, ni se incluirá la función de retransmisión en directo. Se adoptarán medidas técnicas para impedir que terceros realicen capturas de pantalla de la foto de perfil, la cuenta, las publicaciones y las imágenes.
Tampoco se podrán utilizar en las cuentas infantiles interfaces, diseños y funciones que permitan la presentación sucesiva de contenidos visuales, ya sea de forma automática o mediante acciones del usuario, como deslizar, tocar o hacer clic.
Esta norma será aplicable a la aplicación, al sitio web y a todas las demás interfaces. Las cuentas infantiles no podrán personalizarse en función del comportamiento del usuario; los datos personales de estas cuentas no podrán utilizarse con fines de elaboración de perfiles ni de publicidad comercial personalizada.
Herramientas de control parental sobre el tiempo, el gasto y la ubicación
Los proveedores de redes sociales ofrecerán herramientas de control parental claras y comprensibles que puedan utilizar las personas con autoridad para tomar decisiones sobre el menor, como la madre, el padre o el tutor.
Estas herramientas permitirán, como mínimo, controlar la configuración de la cuenta y sus funciones; condicionar las operaciones de compra, alquiler y suscripción de pago a la autorización de los padres, así como establecer límites de gasto para dichas operaciones.
El seguimiento del tiempo de uso, su establecimiento y limitación por parte de los padres, así como el uso compartido de la ubicación, son otros de los aspectos que deben incluir las herramientas de control parental.
Las herramientas estarán disponibles en turco, serán fáciles de encontrar y activar, y funcionarán en diferentes dispositivos y sistemas operativos. Cuando se active el control parental, se informará claramente al menor.
El menor no podrá desactivar la autorización de control ni los cambios realizados en dicha autorización sin el conocimiento de los padres y sin una verificación de seguridad adicional. Las herramientas de control no deberán vulnerar de forma desproporcionada la privacidad del menor, sino que deberán basarse más en la comunicación, el aprendizaje y el empoderamiento que en la mera supervisión.
La oferta del control parental no eximirá a las plataformas de la obligación de proporcionar servicios diferenciados a los menores.
Las reclamaciones no podrán resolverse mediante sistemas automáticos
Se establecerá un mecanismo gratuito, accesible y en turco para que se puedan presentar reclamaciones y recursos contra el resultado de la verificación de edad, la suspensión o el cierre de la cuenta y las medidas dirigidas a los menores.
Las solicitudes no podrán ser examinadas mediante sistemas totalmente automáticos, sino que deberán someterse a una revisión humana significativa.
No se podrán eliminar los contenidos ni los datos personales de la cuenta hasta que se resuelva la reclamación.
En la respuesta que se envíe al usuario se le informará también de la posibilidad de presentar una denuncia ante la Presidencia de Ciberseguridad y de recurrir ante los tribunales. Las plataformas comunicarán cada año a la Presidencia el número de solicitudes y recursos, los índices de aceptación y los plazos medios de resolución, y los publicarán en sus sitios web.
En caso de incumplimiento de las obligaciones del reglamento, se aplicarán las disposiciones pertinentes de la Ley n.º 5651. Antes de imponer una sanción, se notificará el incumplimiento al proveedor de la red social y se le concederá un plazo razonable, en función de la naturaleza del mismo, para subsanarlo. A la hora de determinar la sanción, se tendrán en cuenta la gravedad y la duración de la infracción, el número de menores afectados y los esfuerzos de cumplimiento de buena fe realizados por la plataforma.
La fecha límite para las cuentas existentes es el 31 de marzo de 2027
También se prevé un período de transición para las cuentas creadas antes de la entrada en vigor del Reglamento y que no hayan sido verificadas mediante un indicador de verificación de edad.
Los proveedores de redes sociales verificarán la edad de estas cuentas mediante el indicador al menos una vez antes del 31 de marzo de 2027.
Las cuentas actuales de los menores de 15 años se cerrarán tras informar al usuario.
Los datos de estas cuentas se eliminarán una vez finalizado el proceso, si se ha presentado una solicitud de recurso; si no se ha interpuesto recurso, se eliminarán sin demora. Por su parte, las cuentas de los menores que hayan cumplido los 15 años estarán sujetas a las normas de servicios diferenciados establecidas en el reglamento.