Крайният срок на 22 април
Актуализирано за 2026 г.
FTC актуализира COPPA. Новото правило влиза в сила на 22 април 2026 г. Това е първата значителна промяна от 2013 г. насам. EdTech платформите, обслужващи деца под 13 години, трябва да действат сега. Остават седмици, не месеци.
Промените са дълбоки. Платформи, изградени по правилата от 2013 г., трябва да одитират и актуализират основните системи. Малки поправки няма да са достатъчни.
Глобата на Reddit: ясно предупреждение
През март 2026 г. британският ICO глоби Reddit с 14,47 млн. лири. Защо? Reddit не е успял да предпази деца от вредно съдържание. Проверките за възраст са били слаби. Непълнолетни са преминали.
Тази глоба е наложена по UK GDPR, а не по COPPA. Но провалът е от същия вид. COPPA 2026 е насочена към платформи, знаещи, че непълнолетни са присъстват, но не ги защитава.
EdTech е в по-трудна позиция. Тези платформи знаят кои са техните потребители. Продават на училища. Рекламират на родители. Виждат имейл адресите на учениците. Защитата "не знаехме" не е достъпна за тях.
Какво промени COPPA 2026
Актуализацията на FTC добави пет ключови правила за EdTech платформите.
1. Минимизацията вече е задължителна
Събирайте само данните, от които услугата наистина се нуждае. Правилото от 2013 г. позволяваше широко събиране на данни с родителско съгласие. Правилото от 2026 г. забранява допълнителното събиране дори при съгласие. Идентификатори на устройства, сигнали за проследяване и информация за местоположение, ненужни за услугата, трябва да бъдат спрени незабавно.
2. Никакви персонализирани реклами за непълнолетни
EdTech платформите не могат да използват данните на деца за поведенчески реклами. Съгласието не променя това. Някои платформи са използвали общо съгласие, за да оправдаят широко използване на данни. Тази вратичка вече е затворена.
3. Отделно съгласие за AI функции
Всяка AI функция, използваща вход от деца, изисква собствен формуляр за съгласие. AI преподаватели, инструменти за писане и адаптивни системи — всички се броят. Съгласието за основната услуга не покрива AI добавки.
4. Правила за изтриване с реални последствия
Изтривайте записите за деца, когато вече не са необходими. Платформи, прилагащи автоматизирано изтриване по установен график, се ползват с по-ниска отговорност при действия на FTC. Това е реална безопасна пристан — използвайте я.
5. По-висок стандарт за де-идентификация
Премахването на дадено име не е достатъчно. Платформите трябва да докажат, че повторната идентификация не е разумно възможна. За агрегирана аналитика това означава k-анонимност или диференциална поверителност.
FERPA и COPPA: двете се прилагат едновременно
За K-12 платформи, работещи с училища, FERPA се прилага наред с COPPA. Ето какво е важно:
- FERPA позволява на училищата да споделят ученически записи с доставчици — но само за договорени услуги
- COPPA все пак се прилага за деца под 13 години, дори когато FERPA позволява споделянето
- Съгласието на училището по FERPA не замества родителското съгласие по COPPA
Съответствието с FERPA не е съответствие с COPPA. И двете трябва да бъдат изпълнени отделно.
Какво да направите преди 22 април
Изпълнете тази проверка преди крайния срок.
Инвентаризация
- Избройте всички записи, събрани от потребители под 13 години
- Намерете всеки инструмент на трета страна, получаващ записи за деца — аналитика, CRM, мониторинг
- Проверете съгласието за всеки тип събиране
Анонимизация
- Добавете разпознаване на лични данни в съдържанието на учениците, преди то да бъде журналирано
- Изчистете имена, имейл адреси и ученически идентификатори от аналитичните събития
- Де-идентифицирайте обобщените отчети, използвани за работата с продукта
- Изчистете тренировъчните набори за ИИ, включващи ученически вход
Съгласие
- Изградете отделни потоци за съгласие за всяка AI функция
- Регистрирайте съгласието с времеви маркери
- Добавете поток за оттегляне, задействащ незабавно изтриване
Съхранение
- Задайте срок на съхранение за всеки тип запис
- Автоматизирайте изтриването при изтичане на сроковете
- Проверете резервните системи за пропуски
Доставчици
- Прегледайте споразуменията с всички подизпълнители
- Потвърдете, че аналитичните доставчици не използват записи за деца за реклами
- Актуализирайте споразуменията, за да отговарят на стандарта за де-идентификация от 2026 г.
Как помага анонимизацията
Новото правило за де-идентификация е най-техническата част от COPPA 2026. Премахването само на имена не отговаря на стандарта. Нужна е система, откривата и премахваща всички лични данни в рамките на всеки поток от данни.
anonym.legal разпознава 285+ типа обекти на 48 езика. Много EdTech платформи обслужват ученици, говорещи много езици. Личните данни на учениците се появяват на испански, мандарин, арабски и десетки други езици — не само на английски. Широкото езиково покритие не е допълнително удобство. То е нужда за съответствие.
Платформата улавя и гранични случаи, пропускани при ръчен преглед. Телефонни номера, шаблони за ученически идентификатори и косвени идентификатори са чести в съдържанието на учениците. Автоматизираното разпознаване ги открива в мащаб. Ръчният преглед не го прави.
Функцията за пакетна обработка позволява на екипите да прекарат съществуващи бази данни през инструмента. Това покрива по-старото съдържание на учениците, което сега трябва да отговаря на по-високия стандарт. Ретроактивната де-идентификация е част от картината за съответствие по правилото от 2026 г.
Вижте нашия преглед на сигурността и съответствието за начина, по който обработваме чувствителни записи. Страницата за правно съответствие покрива подробно и FERPA, и COPPA.
Цената на бездействието
Глобите по COPPA достигат до 51 744 USD за нарушение на ден. За платформа с 50 000 ученически акаунта системен пропуск в де-идентификацията може да означава десетки милиони в глоби.
Глобата на Reddit е 14,47 млн. лири. Reddit разполага с милиарди приходи. За средно по размер EdTech платформа такава глоба би означавала края на компанията.
22 април е близо. Работата е изпълнима, ако започне сега. Регулаторите са заявили ясно, че ще прилагат новото правило. Изчакването не е стратегия.
Започнете да анонимизирате ученически записи днес
Източници
- Актуализация на правилото на FTC за COPPA, Федерален регистър, 2025 г. (в сила от 22 април 2026 г.)
- Известие за прилагане на ICO срещу Reddit, март 2026 г. — глоба от 14,47 млн. лири
- FERPA, 20 U.S.C. § 1232g, и приложими разпоредби 34 CFR Part 99
- Часто задавани въпроси на FTC за COPPA: AI функции и родителско съгласие, 2026 г.