Ако вашият малък бизнес управлява платформа, която хоства потребителско съдържание — форум за общност, пазар за продавачи със снимки, социално приложение, дъска за обяви с профилни снимки или дори чат в стил Discord за клиенти — вие попаднахте под федерален 48-часов срок за премахване на съдържание от 19 май 2026 г. Пропуснете го и FTC може да третира пропуска като нелоялна или измамна практика с глоби до 51 744 щатски долара за всяко нарушение.
Законът е TAKE IT DOWN Act (TIDA 2025), подписан през 2024 г. и приложим от 19 май 2026 г. Той е насочен към недоброволни интимни изображения (NCII), включително AI генерирани дълбоки фалшификати на разпознаваеми хора. Широко аплодиран като мярка за защита на жертвите и внимателно наблюдаван заради риска от прекомерно премахване на съдържание, той беше приет от Сената с единодушно съгласие и от Камарата на представителите с вот 409–2. За покритите платформи задълженията за съответствие са конкретни, а срокът е кратък: осигурете ясен начин за хората да поискат премахване и свалете изображението и всички идентични копия в рамките на 48 часа от валидно искане.
Ето кой е покрит, какво трябва да включва процесът за искания и как малък бизнес може да внедри защитим 48-часов работен процес, преди да излезе следващото предупредително писмо.
Кой е обхванат
Законът определя „покрита платформа" като:
- Уебсайт, онлайн услуга, онлайн приложение или мобилно приложение, което обслужва обществеността и основно предоставя форум за потребителско генерирано съдържание — включително съобщения, видеоклипове, изображения, игри и аудио файлове; или
- Онлайн услуга, чийто бизнес е публикуването, курирането, хостването или предоставянето на съдържание, което представлява недоброволни интимни визуални изображения.
Този обхват е по-широк от социалните медии. Нишов пазар, където продавачи качват продуктови снимки от ежедневието, фитнес приложение, където членове споделят снимки на напредъка, местен новинарски сайт с потребителски коментари, позволяващи качване на изображения, или SaaS форум, където потребителите публикуват екранни снимки — всички те могат да бъдат обхванати, ако са публични и основно се захранват от потребителско съдържание. Инструменти с вътрешно предназначение зад вход обикновено са извън определението, но всичко публично и с участие на потребители трябва да се счита за обхванато, докато не разполагате с писмен анализ, който доказва обратното.
Размерът не ви освобождава. Законът се прилага към малкия бизнес, който управлява покрити платформи, а не само към големите технологични компании. Предупредителните писма на FTC от май 2026 г. бяха изпратени до дузина уебсайтове с различен размер, което показва, че правоприлагането няма да се ограничи само до големи имена.
Какво изисква законът — забрана за публикуване плюс задължение за сваляне
Две забрани действат заедно:
- Не публикувайте недоброволни интимни изображения. Законът прави незаконно публикуването — включително чрез AI генерирани дигитални фалшификати — на интимни визуални изображения на разпознаваемо лице без неговото съгласие. Това се отнася както до собственото публикуване на платформата, така и до потребителски публикации, които платформата хоства.
- Премахвайте при искане в рамките на 48 часа. При получаване на валидно искане от жертва (или упълномощен представител), покритата платформа трябва да премахне докладваното NCII и всички известни идентични копия в рамките на 48 часа.
48-часовият срок започва да тече от получаването на валидно искане, а не от следващия ви работен ден. Уикендите се броят. FTC прилага раздел 3 от Закона и е заявила, че ще третира неспазването като нелоялна или измамна практика по съществуващите си правомощия, с граждански санкции и, при особено тежки случаи, препращане за наказателно преследване за разпространение.
Какво се счита за валидно искане
Едно искане е валидно, когато предоставя достатъчно информация, за да може платформата да идентифицира и премахне съдържанието, без да изисква от жертвата да извърши разследваща работа:
- Идентификация на изобразеното лице и изявление, че изображението е недоброволно (Законът не изисква от жертвата да доказва, че никога не е давала съгласие — нейното изявление е основата)
- Местоположение на съдържанието — URL адрес, идентификатор на публикацията или друг локатор, който позволява на платформата да намери файла
- Контактна информация за последваща връзка
Платформата не може да обвързва премахването с изискване жертвата да предостави публично държавна лична карта, нито да изисква от жертвата да плаща такса или да се свързва с лицето, публикувало съдържанието. Добросъвестното прилагане означава каналът за искания да бъде лесен за намиране — ясно обявен на платформата, а не заровен три клика надълбоко в центъра за помощ.
AI дълбоките фалшификати са изрично в обхвата. Дигитално фалшифицирано интимно изображение на разпознаваемо лице — със заменено лице или синтетично генерирано — е покрито в същата степен като автентична снимка. Вашият процес на модериране трябва да ги третира еднакво.
48-часовият работен процес, от който малкият бизнес се нуждае
Не ви трябват корпоративни инструменти за доверие и безопасност, за да сте в съответствие, но ви трябва документиран, управляван от часовник работен процес, който да издържи на проверка от FTC.
1. Публикувайте канал за подаване на искания за сваляне
Създайте специален, ясно обозначен път — например „Докладвай недоброволно интимно изображение" — видим от всяка страница, която хоства потребителско съдържание, и от вашите правила или насоки за общността. Каналът трябва да:
- Бъде достъпен без вход, защото жертвата често не е потребител
- Приема искания 24/7 чрез формуляр, който генерира заявка с времеви печат
- Автоматично потвърждава получаването с номера на заявката, ангажимента за 48 часа и контакт за последваща връзка
- Записва времето на получаване до минута — този времеви печат стартира часовника
Не насочвайте NCII докладите през обща пощенска кутия за поддръжка, където се смесват с въпроси за фактуриране. Отделна опашка гарантира, че те се виждат първи.
2. Сортирайте и проверявайте, без да изисквате невъзможното
В рамките на часове, а не дни, определен модератор трябва да:
- Потвърди, че искането идентифицира изображение, което изглежда интимно и недоброволно, и предоставя локатор
- Локализира файла и всички известни идентични копия — същия хеш, същите URL варианти, същите повторни публикации в хранилището на платформата
- Запази доказателствата (хеш, URL, акаунт на качилия, времеви печат) преди премахването, защото може да се наложи да покажете, че сте премахнали идентични копия и да подкрепите органите на реда
Не отлагайте премахването, за да разследвате дали изобразеното лице „наистина" е дало съгласие или да питате качилия за неговата версия. Законът прехвърля тежестта към премахване при валидно искане; правилният начин за защита при неправилно сваляне е контрауведомление и процес за възстановяване, а не спор преди премахването, който проваля 48-часовия срок. Експерти по свободата на словото отбелязаха, че този тесен прозорец може да стимулира прекомерно премахване — признайте този компромис в политиката си, но спазвайте срока на закона.
3. Премахнете и дедупликирайте в рамките на 48 часа
Премахването означава, че изображението вече не е публично достъпно на платформата и платформата е предприела разумни стъпки, за да предотврати оставането на идентични копия, за които знае. На практика:
- Изтрийте или деактивирайте достъпа до оригиналния файл и го изчистете от CDN мрежи и кешове, където контролирате кеша
- Хеширайте изображението (напр. PhotoDNA, PDQ или прост перцептуален хеш) и сканирайте за идентични копия в същото хранилище — Законът изрично изисква премахване на известни идентични копия, а не само на докладвания URL
- Спрете възможността на качилия да публикува отново същия файл, като запазите одитните записи
Документирайте времето на премахване в заявката. Ако премахването е завършено в час 30, този времеви печат е вашето доказателство за съответствие.
4. Уведомете и предложете контрапроцес
След премахването уведомете както заявителя, така и качилия:
- Кажете на заявителя, че съдържанието е премахнато, и предоставете времето на приключване на заявката
- Кажете на качилия какво е премахнато и защо, и обяснете как да подаде контрауведомление, ако смята, че премахването е било грешка — контрауведомленията не спират 48-часовото задължение, но създават запис за евентуален по-късен спор
Поддържайте комуникациите фактически и избягвайте редакционен език за вина или намерение.
5. Съхранявайте записи и преглеждайте
Съхранявайте заявката — искането, времевия печат на получаване, бележките за проверка, времевите печати на премахване за всяко копие и уведомленията — за най-малко две години. Правоприлагането на FTC до момента включва предупредителни писма, съветващи компаниите за техните задължения; документирана история на навременни премахвания е най-добрият отговор на запитване.
На тримесечие преглеждайте дневника за модели: повторни качвания на същия хеш (което показва забранен потребител, заобикалящ чрез нови акаунти) или скок в докладите, свързани с една общност или продуктова функция, която може да изисква промени в дизайна.
Финансови и оперативни последици
Съответствието не е безплатно, но несъответствието е по-скъпо.
- Персонал: Определете поне двама души, които могат да сортират NCII докладите, така че ваканция или болест да не прекъсне 48-часовата верига. За много малки екипи основател плюс доверен модератор е достатъчно, ако и двамата имат достъп и са обучени.
- Инструменти: Съществуват безплатни или евтини инструменти за хеширане и формуляри за докладване. Разходният фактор не е софтуерът, а времето за реакция — формуляр, който създава заявка и известява модератора на повикване, струва повече от сложен модел за откриване без дежурен.
- Правила и застраховки: Актуализирайте условията си, за да опишете процеса на премахване и изрично да забраните NCII и AI дълбоките фалшификати. Прегледайте застраховката си за медийна отговорност или киберзастраховката — някои полици вече питат дали имате процес, съответстващ на TIDA.
- Счетоводство: Проследявайте разходите за съответствие — часове за модериране, инструменти, правен преглед — като отделен център на разходите. Ако по-късно получите санкция, документираните добросъвестни усилия за съответствие влияят на резултата, а разходите са приспадаеми бизнес разходи.
Какво да не правите
- Не изисквайте от жертвите да пишат на качилия или да получават съдебно разпореждане — Законът предоставя пряко право на докладване до платформата.
- Не обвързвайте премахването с доказване от жертвата дали изображението е „реално" или AI генерирано — и двете са покрити.
- Не публикувайте повторно премахнато съдържание за доказателствени цели по публично достъпен начин — запазвайте го вътрешно, премахвайте публично.
Поддържайте платформата си защитима
48-часовото правило на Закона TAKE IT DOWN е един от най-тесните срокове за съответствие, пред които малкият бизнес се е изправял във връзка с потребителско съдържание — по-тесен от 10–14-те работни дни по DMCA и сравним само с най-спешните ескалации за безопасност. За малък екип ключът не е мащабът, а яснотата: видим канал за докладване, 48-часов работен процес с времеви печати, проверка за идентични копия на база хеш и заявка, която доказва, че сте спазили срока. Внедрете това сега, преди да пристигне следващото искане, и вашата платформа може да защити жертвите, да запази запис и да издържи на запитване от FTC.
Опростете финансовото си управление
Модерирането на съдържание не е само правен работен процес — то е и финансов, с персонал, инструменти и риск, които принадлежат в книгите ви. Beancount.io ви дава plain-text, версионирано счетоводство, където всеки разход за съответствие, всеки час модериране и всеки резерв за риск са проследими — така че вашият 48-часов процес е документиран в операциите и отразен във финансите ви. Започнете безплатно и поддържайте финансите на платформата си толкова организирани, колкото и опашката ви за премахване на съдържание.