Balandžio 22 d. terminas
Atnaujinta 2026 m.
FTC atnaujino COPPA. Nauja taisyklė įsigalioja 2026 m. balandžio 22 d. Tai pirmasis svarbus pakeitimas nuo 2013 m. EdTech platformos, aptarnaujančios vaikus iki 13 metų, turi veikti dabar. Liko savaitės, o ne mėnesiai.
Pakeitimai yra gilūs. Pagal 2013 m. taisykles sukurtos platformos turi patikrinti ir atnaujinti pagrindines sistemas. Nedideli pataisymai nebus pakankami.
Reddit bauda: aiškus įspėjimas
2026 m. kovo mėn. JK ICO skyrė Reddit 14,47 mln. GBP baudą. Kodėl? Reddit nepavyko apsaugoti vaikų nuo žalingo turinio. Amžiaus patikros buvo silpnos. Nepilnamečiai praėjo.
Ta bauda buvo pagal JK BDAR, ne COPPA. Tačiau nesėkmė yra to paties pobūdžio. COPPA 2026 nukreipta į platformas, kurios žino, kad yra nepilnamečių, bet jų neapsaugo.
EdTech yra sunkesnėje padėtyje. Šios platformos žino, kas yra jų vartotojai. Jos parduoda mokykloms. Jos reklamuoja tėvams. Jos mato mokinių el. pašto adresus. Gynybos argumentas "mes nežinojome" nėra prieinamas.
Ką COPPA 2026 pakeitė
FTC atnaujinimas pridėjo penkias pagrindines taisykles EdTech platformoms.
1. Minimalumas dabar yra privalomas
Rinkite tik tai, ko paslauga tikrai reikia. 2013 m. taisyklė leido platformoms rinkti daug su tėvų sutikimu. 2026 m. taisyklė draudžia papildomą rinkimą net su sutikimu. Įrenginio ID, sekimo signalai ir buvimo vietos informacija, kurios nereikia paslaugai, turi sustoti dabar.
2. Jokie tiksliniai skelbimai nepilnamečiams
EdTech platformos negali naudoti vaikų duomenų elgesio reklamai. Sutikimas to nekeičia. Kai kurios platformos naudojo bendrą sutikimą plataus duomenų naudojimo pateisinimui. Ta spragą dabar uždaryta.
3. Atskiras sutikimas DI funkcijoms
Bet kokia DI funkcija, naudojanti vaikų įvestis, reikia savo sutikimo formos. DI mokytojai, rašymo įrankiai ir adaptyvieji varikliai — visi skaičiuojasi. Sutikimas pagrindinei paslaugai neapima DI priedų.
4. Ištrynimo taisyklės su tikromis pasekmėmis
Ištrinkite vaikų duomenis, kai jų nebereikia. Platformos, vykdančios automatinį ištrynimą pagal nustatytą grafiką, patiria mažesnę atsakomybę FTC veiksmuose. Tai yra tikras saugus uostas — juo naudokitės.
5. Aukštesnis de-identifikavimo standartas
Vardo pašalinimo nepakanka. Platformos turi parodyti, kad pakartotinis identifikavimas nėra pagrįstai įmanomas. Suvestinei analitikai tai reiškia k-anonimiškumą arba diferencijuotą privatumą.
FERPA ir COPPA: abu taikomi
K-12 platformoms, dirbančioms su mokyklomis, FERPA veikia kartu su COPPA. Štai kas svarbu:
- FERPA leidžia mokykloms dalytis mokinių duomenimis su tiekėjais — tik sutartyse numatytoms paslaugoms
- COPPA vis dar taikoma vaikams iki 13 metų, net kai FERPA leidžia dalijimąsi
- Mokyklos sutikimas pagal FERPA nepakeičia COPPA tėvų sutikimo
FERPA atitiktis nėra COPPA atitiktis. Abu turi būti pasiekti atskirai.
Ką daryti iki balandžio 22 d.
Peržiūrėkite šį kontrolinį sąrašą prieš terminą.
Inventorizacija
- Surašykite visus duomenis, surinktus iš vartotojų iki 13 metų
- Raskite kiekvieną trečiosios šalies įrankį, gaunantį vaikų duomenis — analitika, CRM, stebėjimas
- Patikrinkite sutikimą kiekvienam rinkimo tipui
Anonimizavimas
- Pridėkite ADA aptikimą prie mokinio turinio prieš jam registruojant
- Pašalinkite vardus, el. pašto adresus ir mokinių ID iš analitikos įvykių
- De-identifikuokite suvestines ataskaitas, naudojamas produkto darbui
- Išvalykite DI mokymo rinkinius, apimančius mokinio įvestis
Sutikimas
- Sukurkite atskirus sutikimo srautus kiekvienai DI funkcijai
- Fiksuokite sutikimą su laiko žymomis
- Pridėkite atsisakymo srautą, kuris iš karto suaktyvina ištrynimą
Saugojimas
- Nustatykite saugojimo laikotarpį kiekvienam duomenų tipui
- Automatizuokite ištrynimą pasibaigus laikotarpiams
- Patikrinkite atsarginės kopijos sistemas, ar nėra spragų
Tiekėjai
- Peržiūrėkite sutartis su visais antrinio apdorojimo subjektais
- Patvirtinkite, kad analitikos tiekėjai nenaudoja vaikų duomenų reklamai
- Atnaujinkite sutartis, kad atitiktų 2026 m. de-identifikavimo standartą
Kaip anonimizavimas padeda
Nauja de-identifikavimo taisyklė yra techniškai sudėtingiausia COPPA 2026 dalis. Vardo pašalinimas vienas nesiekia standarto. Jums reikia sistemos, kuri randa ir pašalina visus ADA visame duomenų sraute.
anonym.legal aptinka 285+ objektų tipų 48 kalbomis. Daugelis EdTech platformų aptarnauja mokinius, kalbančius daugeliu kalbų. Mokinių ADA atsiranda ispaniškai, mandarine, arabiškai ir dešimtimis kitų kalbų — ne tik angliškai. Plati kalbų aprėptis čia nėra tik prabanga. Tai atitikties poreikis.
Platforma taip pat fiksuoja ribines atvejus, kuriuos rankinis peržiūrėjimas praleidžia. Telefono numeriai, mokinių ID šablonai ir netiesioginiai identifikatoriai yra dažni mokinio turinyje. Automatizuotas aptikimas randa juos mastu. Rankinis peržiūrėjimas to nedaro.
Paketo apdorojimo funkcija leidžia komandoms paleisti esamas duomenų bazes per įrankį. Tai apima seną mokinio turinį, kuris dabar turi atitikti aukštesnį standartą. Retroaktyvinis de-identifikavimas yra atitikties paveikslėlio dalis pagal 2026 m. taisyklę.
Žr. mūsų saugumo ir atitikties apžvalgą, kaip tvarkome jautrius duomenis. Teisinės atitikties puslapis apima tiek FERPA, tiek COPPA išsamiai.
Neveiklumo kaina
COPPA baudos siekia iki 51 744 USD už pažeidimą per dieną. Platformai su 100 000 mokinių paskyrų sisteminė de-identifikavimo spraga galėtų reikšti dešimtis milijonų baudų.
Reddit bauda buvo 14,47 mln. GBP. Reddit turi milijardus pajamų. Vidutiniam EdTech platformai tokio masto bauda būtų sunaikinanti įmonę.
Balandžio 22 d. artėja. Darbas yra įmanomas, jei pradedama dabar. Reguliuotojai aiškiai parodė, kad vykdys naują taisyklę. Laukimas nėra strategija.
Pradėkite anoniminuoti mokinių duomenis šiandien →
Šaltiniai
- FTC COPPA taisyklės atnaujinimas, Federal Register, 2025 m. (galioja nuo 2026 m. balandžio 22 d.)
- ICO Reddit vykdymo pranešimas, 2026 m. kovas — 14,47 mln. GBP bauda
- FERPA, 20 U.S.C. § 1232g ir įgyvendinimo reglamentai 34 CFR 99 dalis
- FTC COPPA DUK: DI funkcijos ir tėvų sutikimas, 2026 m.