Ако деца под 13 години използват вашето приложение, играят вашата игра или посещават вашия уебсайт — дори и никога да не сте го проектирали за тях — федералният закон може вече да ви третира като компания за деца. И тъй като първото голямо обновление на този закон от повече от десетилетие влезе в сила тази година, задълженията са по-строги, отколкото повечето малки оператори осъзнават.
Законът е Законът за защита на онлайн поверителността на децата, или COPPA. Той съществува от 2000 г., но цялостният преглед на правилото COPPA от Федералната търговска комисия — финализиран през януари 2025 г., като операторите трябва да спазват изискванията от април 2026 г. — пренаписа практическия наръчник: отделно родителско разрешение, преди да споделите данни на дете с когото и да било, строги ограничения за това колко дълго можете да ги съхранявате и писмена програма за сигурност за тяхната защита. Гражданските санкции достигат до над 50 000 USD за нарушение, като се коригират нагоре с инфлацията всяка година.
Това ръководство обяснява кого всъщност обхваща COPPA, какво изисква актуализираното правило и конкретния контролен списък, по който малък екип може да работи, без да наема отдел по поверителност.
Кого обхваща COPPA: Не е само за детски сайтове
Най-скъпото недоразумение относно COPPA е вярването, че се прилага само за продукти, „направени за деца". FTC заявява обратното, изрично: правилото не е само за детски сайтове.
Уебсайтове и услуги, „насочени към деца"
Сайт или приложение се счита за насочен към деца, когато, гледайки цялостната картина, той се харесва на деца под 13 години. FTC претегля фактори като тематика, визуален стил и герои, музика, език, доказателства за реална употреба от деца и реклама, насочена към деца. Ярко анимирана игра, инструмент за аватари с анимационни герои или канал за разопаковане на продукти с млада аудитория могат да се квалифицират — независимо какво казва вашият маркетингов план за вашата целева демографска група.
„Реално знание" обхваща всички останали
Дори услуга с обща аудитория става обхваната в момента, в който нейният оператор има реално знание, че събира лична информация от дете под 13 години. Това знание може да пристигне чрез имейл до поддръжката, споменаващ възрастта на потребител, поле за рожден ден във формуляра ви за регистрация, оплакване от родител или анализи, показващи млада потребителска база, която сте избрали да не разглеждате. След като знаете, не можете да „не знаете": от този момент задълженията на COPPA за съгласие и обработка на данни се прилагат към информацията на това дете.
Услуги със смесена аудитория получават среден път
Ако вашата аудитория наистина обхваща както деца, така и възрастни, правилото ви позволява да приложите възрастов екран и да прилагате защитите на COPPA само към идентифицираните потребители под 13 години — но екранът трябва да е неутрален и ефективен. Самообявена врата за дата на раждане, която тихо позволява на потребителя да промени отговора си, докато не стане „достатъчно голям", или която по подразбиране задава година за пълнолетие, няма да ви защити. Проектирайте вратата така, че да не може да бъде заобиколена с едно кликване, и третирайте всеки, идентифициран като под 13 години, като изцяло обхванат.
Какво промени актуализацията от 2025 г.
Измененията, които операторите трябваше да спазват от април 2026 г., са първата значителна ревизия от 2013 г. насам и се фокусират върху три теми: родителите трябва изрично да одобрят споделянето и монетизацията, данните на децата не могат да се трупат и сигурността трябва да бъде документирана, а не предполагана.
Отделно съгласие преди споделяне или таргетирани реклами
Преди това едно родителско съгласие можеше да покрива събирането, използването и разкриването заедно. Сега трябва да получите отделно, изрично съгласие (opt-in), преди да разкриете лична информация на дете на трети страни — включително за таргетирана реклама. На практика това означава, че вашият процес на регистрация трябва да включва две отделни, ясно описани искания: едно за събиране и използване на информацията на детето за самата услуга и друго, преди каквато и да е от нея да потече към рекламни мрежи, доставчици на анализи или други трети страни. Предварително отметнати полета и обединени бутони „приемам всичко" не отговарят на стандарта.
Съхранявайте данните на децата само толкова дълго, колкото е необходимо — след това ги изтрийте
Актуализираното правило запазва стандарта за съхранение „разумно необходимо", но добавя изрична забрана за неопределено съхранение на лична информация на деца. Трябва да публикувате политика за съхранение на данни за деца и да поддържате вътрешен график за тяхното изтриване. Конкретно: определете за всяка категория данни, които съхранявате (акаунти, дневници на чатове, билети за поддръжка, архиви), колко дълго ги пазите и защо, след което ги изтривайте по този график. „Може да ни потрябва някой ден" вече не е законно основание за съхранение.
Писмена програма за сигурност е задължителна
Операторите вече трябва да установят, прилагат и поддържат писмена програма за сигурност на личната информация на деца с предпазни мерки, подходящи за чувствителността на данните. За малък екип това не изисква корпоративни инструменти — но изисква записване на това кой има достъп до данните на децата, как са криптирани при предаване и в покой, как проверявате доставчиците с достъп и как реагирате при инцидент — и след това реално следване на документа.
По-широки дефиниции и по-ясни известия
Актуализацията добавя биометрични идентификатори към дефиницията за лична информация, така че гласови отпечатъци, геометрия на лицето или пръстови отпечатъци, събрани от деца, са напълно обхванати. Вашето директно известие до родителите също трябва да е по-детайлно: посочете какво събирате, как го използвате и конкретно кои трети страни го получават и за какви цели. Общ параграф като „можем да споделяме данни с партньори" вече не е достатъчен.
Проверимо родителско съгласие, практически погледнато
Съгласието по COPPA трябва да е „проверимо" — имате нужда от метод, разумно изчислен да потвърди, че лицето, което дава съгласие, е действително родителят на детето, а не самото дете. FTC признава няколко подхода и правилният зависи от това какво правите с данните:
- Платежна проверка. Малка такса или стъпка за проверка на карта потвърждава, че възрастен притежава платежния инструмент. Често срещано за абонаменти и платени приложения.
- Подписани формуляри за съгласие. Родител подписва и връща формуляр по пощата, факс или сканиран качване. Нискотехнологично и надеждно за училища, лагери и програми с офлайн записване.
- Видеоконференция. Жива видео проверка с обучен персонал. Силна гаранция, но трудоемко в мащаб.
- Проверка на държавен документ за самоличност. Проверка на шофьорска книжка или друг документ за самоличност срещу база данни. Ефективно, но тогава съхранявате чувствителни родителски документи, които се нуждаят от собствена защита и график за изтриване.
- Удостоверяване, базирано на знания. Контролни въпроси, извлечени от записи, които вероятно само родителят знае. FTC е одобрила конкретни реализации на този метод.
- Имейл плюс — само за вътрешна употреба. За данни, които събирате и използвате единствено в рамките на собствената си дейност (никога не разкривани на трети страни), можете да използвате по-лекия метод „имейл плюс": имейл от родителя, последван от потвърждение със закъснение чрез втори канал. В момента, в който трета страна получи данните, „имейл плюс" престава да е достатъчен.
Какъвто и метод да изберете, водете записи на съгласието: кога е дадено, какво е покривало и как е проверено. Записите за съгласие са едновременно правен щит и обичайна бизнес документация.
Вашият контролен списък за съответствие
Изпълнете тези стъпки в ред. Всяка се основава на предишната и заедно покриват задълженията, на които набляга собственият шест стъпков план за съответствие на FTC.
1. Картографирайте какво събирате и от кого
Направете опис на всяко поле от данни, което вашият продукт докосва: формуляри за регистрация, SDK за анализи, репортери за сривове, рекламни модули, функции за чат, инструменти за поддръжка, бюлетини. За всяко поле отбележете дали може да дойде от потребител под 13 години и кои доставчици го получават. Повечето малки екипи откриват поне един SDK, който тихо предава идентификатори на устройства или данни за местоположение, които никога съзнателно не са избрали да събират.
2. Определете позицията си спрямо аудиторията
Детски насочени ли сте, със смесена аудитория или с обща аудитория? Документирайте разсъжденията. Ако е смесена аудитория, изградете неутралния възрастов екран, описан по-горе. Ако е обща аудитория, решете предварително как ще реагирате, когато получите реално знание за млад потребител — кой преглежда сигнала, колко бързо спира събирането на данни и кога настъпва изтриването.
3. Пренапишете своята политика за поверителност и известието до родителите
Публикувайте ясна, пълна политика: каква информация за деца събирате, как я използвате, с кого я споделяте и защо, вашите периоди на съхранение, правата на родителите да преглеждат, коригират и изтриват данните на детето си и как да се свържат с вас. След това напишете директното известие до родителите на прост език — то трябва да посочва конкретните трети страни и цели, а не да се крие зад общи приказки.
4. Изградете двупистов процес за съгласие
Отделете съгласието за работата на вашата услуга от съгласието за споделяне на данни с трети страни или показване на таргетирани реклами. Записвайте и двете. Направете оттеглянето на съгласието толкова лесно, колкото и даването му, и се уверете, че оттеглянето действително спира потоците надолу по веригата — включително да кажете на доставчиците да изтрият изпратеното им.
5. Ограничете доставчиците с договори
Избройте всеки доставчик на услуги, рекламна мрежа, инструмент за анализи и платформа, които докосват данни на деца. Вашите договори трябва да ограничават използването на данните до заявените от вас цели, да им забраняват независимо повторно използване или монетизация и да изискват изтриване при поискване. Доставчик, чиито условия му позволяват да запазва или препродава данни за собствени цели, е отговорност по COPPA, скрита във вашия стек.
6. Публикувайте графика за съхранение и го изпълнявайте
Напишете политиката за съхранение, която правилото вече изисква: категории данни, цели, времеви ограничения, метод за изтриване и отговорно лице. Поставете повтарящото се изтриване в календара — тримесечно прочистване на изтекли билети за поддръжка, остарели дневници и стари архиви. Не забравяйте, че изтриването трябва да достигне до архивите и копията на доставчиците в разумен срок.
7. Напишете програмата за сигурност
Документирайте контрола на достъпа, криптирането, обучението на служителите, проверката на доставчици и реакцията при инциденти, специално за данни на деца. Преглеждайте я поне веднъж годишно и след всеки инцидент или голяма продуктова промяна.
Грешки, които продължават да се появяват
- Третиране на възрастовия рейтинг от магазина за приложения като съответствие. Рейтингите в магазините и COPPA са отделни системи. Етикет „4+" или „За всички" нито удовлетворява, нито извинява задълженията на правилото.
- Забравяне на SDK-тата. Комплектите за анализи, атрибуция и рекламна медиация са най-честият източник на неразкрито събиране. Одитирайте ги с всяка актуализация на приложението, а не веднъж при пускането.
- Предположение, че „не се насочваме към деца" приключва въпроса. Реалното знание и употребата от смесена аудитория въвличат продукти с обща аудитория в обхвата, независимо от намерението.
- Едно квадратче за всичко. Обединеното съгласие не изпълнява изискването за отделно изрично съгласие за разкриване и таргетирана реклама.
- Съхраняване на данни „за всеки случай". Неопределеното съхранение вече е изрично забранено. Ако не можете да назовете целта, изтрийте данните.
- Игнориране на щатските закони. Няколко щата са приели свои собствени закони за поверителност на деца и тийнейджъри със задължения за дизайн, които надхвърлят COPPA. Федералното съответствие е основата, а не таванът — проверете щатите, в които живеят вашите потребители.
Какво струва несъответствието
Нарушенията на COPPA се третират като нелоялни или измамни практики и съдилищата могат да наложат граждански санкции, надхвърлящи 50 000 USD за нарушение — като всяко засегнато дете и всяко отделно нарушение могат да се броят поотделно. Тази аритметика е както правоприлагащите действия са достигнали десетки и стотици милиони долари срещу големи платформи. Малките оператори рядко се сблъскват с глоби от заглавия, но FTC многократно е преследвала малки разработчици на приложения и стартиращи фирми, а щатските главни прокурори могат да завеждат свои дела. Освен санкциите, заповедите обикновено изискват изтриване на незаконно събрани данни — включително всякакви модели или профили, изградени от тях — плюс години мониторинг на съответствието. Възстановяването обикновено струва много повече, отколкото би струвало съответствието.
Проследявайте съответствието като бизнес разход, какъвто е
Всяка точка от контролния списък по-горе струва нещо: услуги за проверка на съгласие, прегледи на договори, одити на SDK, инструменти за изтриване, време на персонала. Третирайте ги като обикновени разходни центрове в счетоводството си, а не като еднократни изненади. Маркирайте договорите с доставчици, които докосват данни на деца, така че подновяванията да задействат нов преглед на използването на данни. Записвайте изпълненията на графика за съхранение, както записвате архивите — датиран запис, че изтриванията са извършени, сам по себе си е доказателство за съответствие. И когато планирате бюджета за следващата функция, която събира потребителски данни, включете цената на процеса за съгласие, актуализацията на известието и жизнения цикъл на съхранението предварително, точно както бихте включили цената на хостинга. Поверителността, която живее в сметкоплана ви, получава финансиране; поверителността, която живее в добри намерения, се забравя.
Опростете финансовото си управление
Докато вграждате процесите за съгласие, графиците за съхранение и прегледите на доставчици в операциите си, поддържането на ясни финансови записи на тези разходи за съответствие е от съществено значение. Beancount.io предоставя просто текстово счетоводство, което ви дава пълна прозрачност и контрол върху финансовите ви данни — без черни кутии, без обвързване с доставчик. Започнете безплатно и вижте защо разработчиците и финансовите специалисти преминават към просто текстово счетоводство.
