Якщо ваш малий бізнес керує платформою, що розміщує користувацький контент — форумом спільноти, маркетплейсом із зображеннями продавців, соціальним застосунком, дошкою вакансій із фотографіями профілів або навіть чатом у стилі Discord для клієнтів — ви підпали під дію федерального правила 48-годинного видалення з 19 травня 2026 року. Якщо пропустити термін, FTC може кваліфікувати це як несправедливу або оманливу практику зі штрафами до 51 744 доларів США за кожне порушення.
Цим законом є Закон TAKE IT DOWN (TIDA 2025), підписаний у 2024 році та чинний з 19 травня 2026 року. Він спрямований на незгодні інтимні зображення (NCII), включно з AI-згенерованими дипфейками впізнаваних людей. Закон, який широко хвалять як захід захисту постраждалих і уважно відстежують через ризик надмірного видалення, був ухвалений Сенатом одноголосно та Палатою представників з рахунком 409–2. Для платформ, що підпадають під дію закону, обов'язки з відповідності є конкретними, а термін короткий: забезпечити чіткий спосіб для людей подавати запити на видалення та видаляти зображення разом з усіма ідентичними копіями протягом 48 годин після отримання дійсного запиту.
Ось хто підпадає під дію закону, що має включати процедура подання запитів і як малий бізнес може впровадити захищений 48-годинний робочий процес до того, як надійде наступний попереджувальний лист.
Хто підпадає під дію закону
Закон визначає «платформу, що підпадає під дію» як:
- Вебсайт, онлайн-сервіс, онлайн-застосунок або мобільний застосунок, що обслуговує публіку та в основному надає форум для користувацького контенту — включно з повідомленнями, відео, зображеннями, іграми та аудіофайлами; або
- Онлайн-сервіс, що займається публікацією, куруванням, розміщенням або наданням доступу до контенту, який є незгодними інтимними візуальними зображеннями.
Цей охоплення ширший за соціальні медіа. Нішевий маркетплейс, де продавці завантажують зображення товарів у стилі життя, фітнес-застосунок, де учасники діляться фотографіями прогресу, місцевий новинний сайт із коментарями користувачів, що дозволяють завантажувати зображення, або форум SaaS, де користувачі публікують скріншоти — все це може підпадати під дію закону, якщо вони є публічними та в основному орієнтованими на користувацький контент. Інструменти, доступні лише всередині компанії за логіном, зазвичай не підпадають під визначення, але будь-що публічне та інтерактивне слід вважати таким, що підпадає під дію, доки ви не маєте письмового аналізу, який стверджує протилежне.
Розмір не звільняє вас. Закон застосовується до малих підприємств, що керують платформами, які підпадають під дію, а не лише до великих технологічних компаній. Попереджувальні листи FTC від травня 2026 року були надіслані дюжині вебсайтів різного розміру, що свідчить про те, що примусові заходи не обмежаться гучними іменами.
Що вимагає закон — заборона публікації та обов'язок видалення
Дві заборони діють разом:
- Не публікуйте незгодні інтимні зображення. Закон робить незаконною публікацію — включно з AI-згенерованими цифровими підробками — інтимних візуальних зображень впізнаваної особи без згоди цієї особи. Це стосується як власної публікації платформи, так і користувацьких матеріалів, які платформа розміщує.
- Видаляйте за запитом протягом 48 годин. Після отримання дійсного запиту від постраждалої особи (або уповноваженого представника) платформа, що підпадає під дію закону, повинна видалити зазначене NCII та всі відомі ідентичні копії протягом 48 годин.
Відлік 48 годин починається з моменту отримання дійсного запиту, а не з наступного робочого дня. Вихідні враховуються. FTC забезпечує виконання Розділу 3 Закону та заявила, що розглядатиме недотримання як несправедливу або оманливу практику відповідно до своїх чинних повноважень, із цивільними штрафами та, у найбільш грубих випадках, передачею матеріалів для кримінального переслідування за поширення.
Що вважається дійсним запитом
Запит є дійсним, якщо він містить достатньо інформації, щоб платформа могла ідентифікувати та видалити контент без необхідності для постраждалої особи виконувати розслідування:
- Ідентифікація зображеної особи та заява про те, що зображення є незгодним (Закон не вимагає, щоб постраждала особа доводила, що вона не давала згоди — її заява є підставою)
- Розташування контенту — URL, ідентифікатор публікації або інший локатор, що дозволяє платформі знайти файл
- Контактна інформація для подальшого зв'язку
Платформа не може обумовлювати видалення наданням постраждалою особою державного посвідчення особи публічно, також не може вимагати від постраждалої особи сплатити збір або взаємодіяти з особою, яка опублікувала контент. Сумлінне впровадження означає, що канал для подання запитів має бути легкодоступним — чітко зазначеним на платформі, а не захованим на третьому рівні вкладок у довідковому центрі.
AI-дипфейки явно підпадають під дію закону. Цифрове підроблене інтимне зображення впізнаваної особи — з підміненим обличчям або синтетично згенероване — підпадає під дію так само, як і автентична фотографія. Ваш процес модерації має ставитися до них однаково.
Робочий процес 48-годинного видалення, необхідний малим підприємствам
Вам не потрібні корпоративні інструменти довіри та безпеки для відповідності, але вам потрібен задокументований робочий процес, орієнтований на дотримання строків, який витримає перевірку FTC.
1. Опублікуйте канал для подання запитів на видалення
Створіть виділений, чітко позначений шлях — наприклад, «Повідомити про незгодне інтимне зображення» — видимий на кожній сторінці, що розміщує користувацький контент, а також у ваших умовах або правилах спільноти. Канал має:
- Бути доступним без входу, оскільки постраждала особа часто не є користувачем
- Приймати запити 24/7 через форму, що генерує заявку з відміткою часу
- Автоматично підтверджувати отримання з номером заявки, зобов'язанням на 48 годин та контактом для подальшого зв'язку
- Фіксувати час отримання з точністю до хвилини — ця позначка часу запускає відлік
Не спрямовуйте повідомлення про NCII у загальну скриньку підтримки, де вони конкуруватимуть із питаннями щодо оплати. Окрема черга гарантує, що їх розглянуть першими.
2. Сортування та перевірка без вимоги неможливого
Протягом годин, а не днів, призначений модератор має:
- Підтвердити, що запит ідентифікує зображення, яке виглядає інтимним та незгодним, і містить локатор
- Знайти файл та всі відомі ідентичні копії — той самий хеш, ті самі варіанти URL, ті самі репости у сховищі платформи
- Зберегти докази (хеш, URL, обліковий запис завантажувача, позначку часу) перед видаленням, оскільки вам може знадобитися показати, що ви видалили ідентичні копії, а також для підтримки правоохоронних органів
Не відкладайте видалення, щоб розслідувати, чи «справді» особа, зображена на фото, дала згоду, або щоб запитати думку завантажувача. Закон покладає тягар на видалення після дійсного запиту; належний засіб для неправомірного видалення — це процедура контрповідомлення та відновлення, а не передвидаленнєва дискусія, яка зриває 48-годинний термін. Експерти зі свободи слова зазначили, що цей жорсткий термін може стимулювати надмірне видалення — визнайте цей компроміс у своїй політиці, але дотримуйтеся часових рамок статуту.
3. Видаліть та дедуплікуйте протягом 48 годин
Видалення означає, що зображення більше не є публічно доступним на платформі, а платформа вжила розумних заходів, щоб відомі їй ідентичні копії не залишалися доступними. На практиці:
- Видаліть або заблокуйте доступ до оригінального файлу та очистіть його з CDN і кешів, якщо ви контролюєте кеш
- Хешуйте зображення (наприклад, PhotoDNA, PDQ або простий перцептивний хеш) і скануйте на ідентичні копії в тому самому сховищі даних — Закон прямо вимагає видалення відомих ідентичних копій, а не лише зазначеного URL
- Призупиніть можливість завантажувача повторно публікувати той самий файл, зберігаючи журнали аудиту
Зафіксуйте час видалення у заявці. Якщо видалення завершено на 30-й годині, ця позначка часу є вашим доказом відповідності.
4. Повідомте та запропонуйте процедуру контрповідомлення
Після видалення повідомте і заявника, і завантажувача:
- Скажіть заявнику, що контент видалено, та надайте час закриття заявки
- Скажіть завантажувачу, що було видалено і чому, та поясніть, як подати контрповідомлення, якщо вони вважають, що видалення було помилковим — контрповідомлення не зупиняють 48-годинний обов'язок, але створюють запис для будь-якого подальшого спору
Підтримуйте комунікацію фактологічну, уникаючи оціночних формулювань про провину чи наміри.
5. Зберігайте записи та проводьте огляд
Зберігайте заявку — запит, позначку часу отримання, нотатки перевірки, позначки часу видалення для кожної копії та повідомлення — щонайменше два роки. Примусові заходи FTC на сьогодні включали попереджувальні листи з роз'ясненням обов'язків компаній; задокументована історія своєчасних видалень є найкращою відповіддю на запит.
Щокварталу переглядайте журнал на предмет закономірностей: повторні завантаження того самого хеша (що вказує на забороненого користувача, який обходить обмеження через нові облікові записи), або сплеск повідомлень, пов'язаний з однією спільнотою чи функцією продукту, що може потребувати змін у дизайні.
Фінансові та операційні наслідки
Відповідність не є безкоштовною, але невідповідність є дорожчою.
- Кадрове забезпечення: Призначте щонайменше двох людей, які можуть сортувати повідомлення про NCII, щоб відпустка або хвороба не перервали 48-годинний ланцюг. Для дуже малих команд достатньо засновника та довіреного модератора, якщо обидва мають доступ і пройшли навчання.
- Інструменти: Існують безкоштовні або недорогі інструменти для хешування та форм подання повідомлень. Основна стаття витрат — не програмне забезпечення, а час реагування — форма, що створює заявку та викликає чергового модератора, цінніша за складну модель виявлення без чергового фахівця.
- Умови та страхування: Оновіть свої умови, щоб описати процес видалення та прямо заборонити NCII та AI-дипфейки. Перегляньте своє страхування медійної відповідальності або кіберстрахування — деякі поліси тепер запитують, чи маєте ви процес, що відповідає TIDA.
- Бухгалтерія: Відстежуйте витрати на відповідність — години модерації, інструменти, юридичний огляд — як окремий центр витрат. Якщо згодом вам загрожує штраф, задокументовані зусилля сумлінної відповідності впливають на результат, а витрати є вираховуваними бізнес-витратами.
Чого не слід робити
- Не вимагайте від постраждалих осіб надсилати електронні листи завантажувачу або отримувати судову ухвалу — Закон надає пряме право звернення до платформи.
- Не обумовлюйте видалення тим, що постраждала особа доводить, чи є зображення «справжнім» чи AI-згенерованим — обидва випадки підпадають під дію закону.
- Не розміщуйте повторно видалений контент для доказових цілей у публічно доступному вигляді — зберігайте внутрішньо, видаляйте публічно.
Зробіть вашу платформу захищеною
Правило 48 годин із Закону TAKE IT DOWN є одним із найжорсткіших термінів відповідності, з якими стикалися малі підприємства щодо проблем із користувацьким контентом — жорсткішим, ніж 10–14 робочих днів за DMCA, і порівнянним лише з найтерміновішими заходами безпеки. Для малої команди ключ — не масштаб, а чіткість: видимий канал для повідомлень, робочий процес із позначками часу на 48 годин, перевірка ідентичних копій за хешем і заявка, що доводить дотримання терміну. Впровадьте це зараз, до надходження наступного запиту, і ваша платформа зможе захистити постраждалих, зберегти записи та витримати перевірку FTC.
Спростіть своє фінансове управління
Модерація контенту — це не лише юридичний робочий процес; це фінансовий процес із витратами на персонал, інструменти та ризиками, які мають бути відображені у вашій бухгалтерії. Beancount.io надає вам бухгалтерію у вигляді звичайного тексту з версіонуванням, де кожна витрата на відповідність, кожна година модерації та кожен резерв на ризики є простежуваними — так ваш 48-годинний процес задокументований в операціях і відображений у фінансах. Почніть безкоштовно і тримайте фінанси вашої платформи настільки ж організованими, як і її чергу видалень.