Tarikh Akhir 22 April
Dikemas kini untuk 2026
FTC telah mengemas kini COPPA. Peraturan baru berkuat kuasa pada 22 April 2026. Ini adalah perubahan besar pertama sejak 2013. Platform EdTech yang melayani kanak-kanak di bawah 13 tahun mesti bertindak sekarang. Minggu yang tersisa, bukan bulan.
Perubahannya mendalam. Platform yang dibina berdasarkan peraturan 2013 mesti mengaudit dan mengemas kini sistem utama. Pembetulan kecil tidak akan mencukupi.
Denda Reddit: Amaran yang Jelas
Pada Mac 2026, ICO United Kingdom mendenda Reddit £14.47 juta. Mengapa? Reddit gagal menjauhkan kanak-kanak daripada kandungan berbahaya. Semakan umur lemah. Golongan bawah umur berjaya masuk.
Denda itu berada di bawah UK GDPR, bukan COPPA. Tetapi kegagalannya adalah jenis yang sama. COPPA 2026 menyasarkan platform yang tahu golongan bawah umur hadir tetapi tidak melindungi mereka.
EdTech berada dalam kedudukan yang lebih sukar. Platform ini tahu siapa pengguna mereka. Mereka menjual kepada sekolah. Mereka memasarkan kepada ibu bapa. Mereka melihat alamat e-mel pelajar. Pembelaan "kami tidak tahu" tidak tersedia.
Apa yang Diubah COPPA 2026
Kemas kini FTC menambah lima peraturan utama untuk platform EdTech.
1. Peminimuman Kini Diperlukan
Kumpul hanya apa yang benar-benar diperlukan oleh perkhidmatan. Peraturan 2013 membenarkan platform mengumpul banyak dengan persetujuan ibu bapa. Peraturan 2026 melarang pengumpulan tambahan walaupun dengan persetujuan. ID peranti, isyarat penjejakan, dan maklumat lokasi yang tidak diperlukan untuk perkhidmatan mesti dihentikan sekarang.
2. Tiada Iklan Sasaran kepada Golongan Bawah Umur
Platform EdTech tidak boleh menggunakan rekod kanak-kanak untuk iklan tingkah laku. Persetujuan tidak mengubah perkara ini. Sesetengah platform menggunakan persetujuan menyeluruh untuk mewajarkan penggunaan data yang luas. Jalan pintas itu kini ditutup.
3. Persetujuan Berasingan untuk Ciri AI
Sebarang ciri AI yang menggunakan input kanak-kanak memerlukan borang persetujuan sendiri. Tutor AI, alat penulisan, dan enjin adaptif semuanya dikira. Persetujuan untuk perkhidmatan utama tidak meliputi tambahan AI.
4. Peraturan Pemadaman dengan Gigi Sebenar
Padamkan rekod kanak-kanak apabila ia tidak lagi diperlukan. Platform yang menjalankan pemadaman automatik mengikut jadual tetap menghadapi tanggungan lebih rendah dalam tindakan FTC. Ini adalah perlindungan sebenar - gunakanlah.
5. Piawaian Penyahanoniman yang Lebih Tinggi
Mengalih keluar nama sahaja tidak mencukupi. Platform mesti menunjukkan bahawa pengecaman semula tidak mungkin secara munasabah. Untuk analitik agregat, ini bermakna k-anonimiti atau privasi pembezaan.
FERPA dan COPPA: Kedua-duanya Terpakai
Untuk platform K-12 yang bekerja dengan sekolah, FERPA berjalan bersama COPPA. Berikut adalah perkara yang penting:
- FERPA membenarkan sekolah berkongsi rekod pelajar dengan vendor - tetapi hanya untuk perkhidmatan yang dikontrakkan
- COPPA masih terpakai untuk kanak-kanak di bawah 13 tahun, walaupun FERPA membenarkan perkongsian
- Persetujuan sekolah di bawah FERPA tidak menggantikan persetujuan ibu bapa COPPA
Pematuhan FERPA bukan pematuhan COPPA. Kedua-duanya mesti dipenuhi secara berasingan.
Apa yang Perlu Dilakukan Sebelum 22 April
Selesaikan senarai semak ini sebelum tarikh akhir.
Inventori
- Senaraikan semua rekod yang dikumpul daripada pengguna di bawah 13 tahun
- Cari setiap alat pihak ketiga yang menerima rekod kanak-kanak - analitik, CRM, pemantauan
- Semak persetujuan untuk setiap jenis pengumpulan
Anonimasi
- Tambah pengesanan PII pada kandungan pelajar sebelum dilog
- Kelupas nama, alamat e-mel, dan ID pelajar daripada acara analitik
- Nyahanonimkan laporan agregat yang digunakan untuk kerja produk
- Bersihkan set latihan AI yang merangkumi input pelajar
Persetujuan
- Bina aliran persetujuan berasingan untuk setiap ciri AI
- Log persetujuan dengan cap masa
- Tambah aliran penarikan balik yang mencetuskan pemadaman segera
Pengekalan
- Tetapkan tempoh pengekalan untuk setiap jenis rekod
- Automatikkan pemadaman apabila tempoh tamat
- Semak sistem sandaran untuk jurang
Vendor
- Semak semula perjanjian dengan semua sub-pemproses
- Sahkan bahawa vendor analitik tidak menggunakan rekod kanak-kanak untuk iklan
- Kemas kini perjanjian untuk memenuhi piawaian penyahanoniman 2026
Cara Anonimasi Membantu
Peraturan penyahanoniman baru adalah bahagian paling teknikal COPPA 2026. Mengelupas nama sahaja tidak memenuhi piawaian. Anda memerlukan sistem yang mencari dan membuang semua PII merentas setiap aliran data.
anonym.legal mengesan 285+ jenis entiti merentas 48 bahasa. Banyak platform EdTech melayani pelajar yang bertutur pelbagai bahasa. PII pelajar muncul dalam Bahasa Sepanyol, Mandarin, Arab, dan berpuluh-puluh bahasa lain - bukan hanya Inggeris. Liputan bahasa yang luas bukan ciri tambahan di sini. Ia adalah keperluan pematuhan.
Platform ini juga menangkap kes tepi yang terlepas oleh semakan manual. Nombor telefon, corak ID pelajar, dan pengecam tidak langsung adalah perkara biasa dalam kandungan pelajar. Pengesanan automatik menemui perkara ini pada skala besar. Semakan manual tidak.
Ciri pemprosesan kelompok membolehkan pasukan menjalankan pangkalan data sedia ada melalui alat tersebut. Ini meliputi kandungan pelajar lama yang kini mesti memenuhi piawaian yang lebih tinggi. Penyahanoniman retroaktif adalah sebahagian daripada gambaran pematuhan di bawah peraturan 2026.
Lihat gambaran keselamatan dan pematuhan kami untuk cara kami mengendalikan rekod sensitif. Halaman pematuhan undang-undang meliputi FERPA dan COPPA secara terperinci.
Kos Tidak Bertindak
Denda COPPA mencecah $51,744 setiap pelanggaran setiap hari. Untuk platform dengan 100,000 akaun pelajar, jurang sistematik dalam penyahanoniman boleh bermakna puluhan juta dalam denda.
Denda Reddit adalah £14.47 juta. Reddit mempunyai pendapatan berbilion. Untuk platform EdTech bersaiz sederhana, skala denda seperti itu boleh menutup syarikat.
22 April sudah hampir. Kerja ini boleh dilakukan jika dimulakan sekarang. Pengawal selia telah menjelaskan bahawa mereka akan menguatkuasakan peraturan baru. Menunggu bukan strategi.
Mulakan anonimasi rekod pelajar hari ini
Sumber
- Kemas kini Peraturan COPPA FTC, Daftar Persekutuan, 2025 (berkuat kuasa 22 April 2026)
- Notis penguatkuasaan ICO Reddit, Mac 2026 - penalti £14.47 juta
- FERPA, 20 U.S.C. § 1232g, dan peraturan pelaksanaan 34 CFR Bahagian 99
- Soalan Lazim COPPA FTC: Ciri berkuasa AI dan persetujuan ibu bapa, 2026