Ang Deadline ng Abril 22
Na-update para sa 2026
Ni-update ng FTC ang COPPA. Ang bagong panuntunan ay magkakabisa sa Abril 22, 2026. Ito ang unang pangunahing pagbabago mula noong 2013. Ang mga EdTech platform na naglilingkod sa mga batang wala pang 13 taong gulang ay dapat kumilos ngayon. Mga linggo na lamang ang natitira, hindi mga buwan.
Malalim ang mga pagbabago. Ang mga platform na itinayo batay sa mga panuntunan ng 2013 ay dapat mag-audit at mag-update ng mga pangunahing sistema. Hindi sapat ang mga maliliit na pag-aayos.
Ang Multa ng Reddit: Isang Malinaw na Babala
Noong Marso 2026, pinarusahan ng UK's ICO ang Reddit ng £14.47 milyon. Bakit? Nabigo ang Reddit na panatilihing malayo ang mga bata sa mapaminsalang nilalaman. Mahina ang mga pagsusuri ng edad. Nakapasok ang mga menor de edad.
Ang multang iyon ay nasa ilalim ng UK GDPR, hindi COPPA. Ngunit ang kabiguan ay parehong uri. Tina-target ng COPPA 2026 ang mga platform na alam na naroroon ang mga menor de edad ngunit hindi pinoprotektahan sila.
Nakalagay ang EdTech sa mas mahirap na posisyon. Alam ng mga platform na ito kung sino ang kanilang mga gumagamit. Nagbebenta sila sa mga paaralan. Nagma-market sila sa mga magulang. Nakikita nila ang mga email address ng estudyante. Hindi available ang depensang "hindi namin alam".
Ano ang Binago ng COPPA 2026
Nagdagdag ang update ng FTC ng limang pangunahing panuntunan para sa mga EdTech platform.
1. Ang Minimization ay Kinakailangan Na Ngayon
Mangolekta lamang ng kung ano ang tunay na kailangan ng serbisyo. Pinayagan ng panuntunan ng 2013 ang mga platform na mangolekta ng marami sa pamamagitan ng pahintulot ng magulang. Ipinagbabawal ng panuntunan ng 2026 ang karagdagang koleksyon kahit may pahintulot. Ang mga device ID, mga signal sa pagsubaybay, at impormasyon sa lokasyon na hindi kailangan para sa serbisyo ay dapat ihinto ngayon.
2. Walang Naka-target na Mga Ad sa Mga Menor de edad
Hindi maaaring gamitin ng mga EdTech platform ang mga rekord ng mga bata para sa mga behavioral na ad. Hindi nagbabago ito ng pahintulot. Ilang platform ang gumamit ng malawakang pahintulot upang bigyang-katwiran ang malawak na paggamit ng datos. Ang butas na iyon ay sarado na ngayon.
3. Hiwalay na Pahintulot para sa Mga AI Feature
Anumang AI feature na gumagamit ng input ng mga bata ay nangangailangan ng sariling form ng pahintulot. Lahat ng AI tutor, tool sa pagsulat, at adaptive na engine ay kasali. Hindi sinasaklaw ng pahintulot para sa pangunahing serbisyo ang mga AI add-on.
4. Mga Panuntunan sa Pagtanggal na May Tunay na Ngipin
Tanggalin ang mga rekord ng mga bata kapag hindi na sila kailangan. Ang mga platform na nagpapatakbo ng automated na pagtanggal sa itinakdang iskedyul ay nahaharap sa mas mababang pananagutan sa mga aksyon ng FTC. Ito ay isang tunay na safe harbor — gamitin ito.
5. Mas Mataas na Bar sa De-identification
Ang pag-alis ng pangalan ay hindi sapat. Dapat ipakita ng mga platform na ang muling pagkilala ay hindi makatwirang posible. Para sa pinagsama-samang analytics, nangangahulugan ito ng k-anonymity o differential privacy.
FERPA at COPPA: Parehong Naaangkop
Para sa mga K-12 platform na nagtatrabaho sa mga paaralan, tumatakbo ang FERPA kasabay ng COPPA. Narito ang mahalaga:
- Pinapayagan ng FERPA ang mga paaralan na ibahagi ang mga rekord ng estudyante sa mga vendor — ngunit para lamang sa mga kontraktadong serbisyo
- Naaangkop pa rin ang COPPA para sa mga batang wala pang 13 taong gulang, kahit pinapayagan ng FERPA ang pagbabahagi
- Ang pahintulot ng paaralan sa ilalim ng FERPA ay hindi pinapalitan ang pahintulot ng magulang sa COPPA
Ang pagsunod sa FERPA ay hindi pagsunod sa COPPA. Parehong dapat matugunan nang hiwalay.
Ano ang Gagawin Bago ang Abril 22
Gawin ang checklist na ito bago ang deadline.
Inventory
- Ilista ang lahat ng rekord na nakolekta mula sa mga gumagamit na wala pang 13 taong gulang
- Hanapin ang bawat tool ng third-party na tumatanggap ng mga rekord ng mga bata — analytics, CRM, monitoring
- Suriin ang pahintulot para sa bawat uri ng koleksyon
Anonymization
- Magdagdag ng deteksyon ng PII sa nilalaman ng estudyante bago ito ma-log
- Alisin ang mga pangalan, email address, at student ID mula sa mga analytics event
- De-identify ang mga pinagsama-samang ulat na ginagamit para sa gawaing produkto
- Linisin ang mga AI training set na naglalaman ng input ng estudyante
Pahintulot
- Bumuo ng hiwalay na flow ng pahintulot para sa bawat AI feature
- I-log ang pahintulot na may mga timestamp
- Magdagdag ng withdrawal flow na nagti-trigger ng pagtanggal agad
Pagpapanatili
- Magtakda ng panahon ng pagpapanatili para sa bawat uri ng rekord
- I-automate ang pagtanggal kapag natapos na ang mga panahon
- Suriin ang mga backup system para sa mga agwat
Mga Vendor
- Suriin ang mga kasunduan sa lahat ng sub-processor
- Kumpirmahin na ang mga analytics vendor ay hindi gumagamit ng mga rekord ng mga bata para sa mga ad
- I-update ang mga kasunduan upang tumugma sa pamantayan ng de-identification ng 2026
Paano Tumutulong ang Anonymization
Ang bagong panuntunan sa de-identification ang pinaka-teknikal na bahagi ng COPPA 2026. Ang pag-alis ng mga pangalan lamang ay hindi nakakatugon sa pamantayan. Kailangan mo ng isang sistema na nakakakita at nag-aalis ng lahat ng PII sa bawat daloy ng datos.
Nakikilala ng anonym.legal ang 285+ na uri ng entity sa 48 wika. Maraming EdTech platform ang naglilingkod sa mga estudyanteng nagsasalita ng maraming wika. Ang PII ng estudyante ay lumalabas sa Espanyol, Mandarin, Arabiko, at dose-dosenang iba pa — hindi lamang Ingles. Ang malawak na saklaw ng wika ay hindi lamang magandang magkaroon dito. Ito ay isang pangangailangan sa pagsunod.
Nakakakita rin ang platform ng mga edge case na hindi nakikita ng manual na pagsusuri. Ang mga numero ng telepono, mga pattern ng student ID, at mga indirect na identifier ay karaniwan sa nilalaman ng estudyante. Natutuklasan ng automated na deteksyon ang mga ito sa malaking sukat. Hindi kaya ng manual na pagsusuri.
Pinapayagan ng feature na batch processing ang mga koponan na patakbuhin ang mga umiiral na database sa pamamagitan ng tool. Sinasaklaw nito ang lumang nilalaman ng estudyante na ngayon ay dapat matugunan ang mas mataas na pamantayan. Ang retroactive na de-identification ay bahagi ng larawan ng pagsunod sa ilalim ng panuntunan ng 2026.
Tingnan ang aming pangkalahatang-ideya ng seguridad at pagsunod para sa kung paano namin pinamamahalaan ang mga sensitibong rekord. Sinasaklaw ng pahina ng legal na pagsunod ang parehong FERPA at COPPA nang detalyado.
Ang Halaga ng Kawalan ng Aksyon
Ang mga multa ng COPPA ay umabot sa $51,744 bawat paglabag bawat araw. Para sa isang platform na may 100,000 account ng estudyante, ang isang sistematikong agwat sa de-identification ay maaaring mangahulugang sampu-sampung milyong dolyar sa mga multa.
Ang multa ng Reddit ay £14.47 milyon. Ang Reddit ay may bilyon-bilyong kita. Para sa isang katamtamang laki ng EdTech platform, ang sukat ng multang iyon ay magiging katapusan ng kumpanya.
Malapit na ang Abril 22. Maisasagawa ang trabaho kung magsisimula ngayon. Malinaw na ginawa ng mga regulator na ipapatupad nila ang bagong panuntunan. Ang paghihintay ay hindi isang estratehiya.
Simulan ang pag-anonymize ng mga rekord ng estudyante ngayon
Mga Pinagkukunan
- FTC COPPA Rule Update, Federal Register, 2025 (epektibo Abril 22, 2026)
- ICO Reddit enforcement notice, Marso 2026 — £14.47M na parusa
- FERPA, 20 U.S.C. § 1232g, at mga nag-iimplementang regulasyon 34 CFR Part 99
- FTC COPPA FAQ: Mga AI-powered na feature at pahintulot ng magulang, 2026