正文
我们推荐
在年龄填写环节后,对18岁以下的未成年人实施家长同意措施,并且在涉及“个性化推荐”、“定向广告”、“地理信息采集”与“删除权”等重点功能时注意相关法规
。在目前的修法趋势下,
向18岁以下的未成年人提供服务不仅会面对额外的隐私保护要求(注意不仅仅是13岁以下)
,在部分州也需要额外获得家长同意。从降低监管风险与确保用户协议有效性的层面,都值得在年龄填写环节对18岁以下的用户做分流。而上述的重点功能则是目前法规的规范重点。
以下我们会结合美国的立法动向与争议要点,聊聊怎么在未保改革的浪潮中,降低被监管盯上的概率。
立法动向:
一、《加州适龄设计规范法案》
[1]
CAADCA——未满18都是儿童
《加州适龄设计规范法案》
(California Age-Appropriate Design Code Act,CAADCA)
于2022年9月16日签署,原定于2024 年 7 月 1 日生效,目前因为诉讼原因而暂时被冻结。
然而,该法案仍有生效的可能,而且也代表着目前的监管趋势。首先《加州适龄设计规范法案》提出了大量的额外未保要求,要求服务提供者在默认为儿童
开启“最高隐私设置”
、要求服务提供者完成“数据保护影响评估”,并
限制应用程序收集、出售或保留未成年人的地理位置
,也限制引导或鼓励未成年人提供个人信息。
此外,服务提供者还要提供易用的工具帮助儿童或其父母或监护人行使隐私权。
需要特别注意的就是,该法中的
“儿童”都是指18岁以下的未成年人
。这就导致适用上述高规格保护的人群已经大幅增加。
二、犹他州《社交媒体监管修正案》[2]
——将保护措施扩及到所有未成年人
犹他州的《社交媒体监管修正案》(Social Media Regulation Amendments)于2024年3月13日由州长签署,并且将在2024年10月1日生效。该法案并未将18岁以下都定义为儿童。
但是
直接将相关的保护适用于所有未满18岁的未成年人
,并且要求所有社交媒体公司应当对未成年人的账户进行有效识别,并实施保护措施,如将未成年人账号设置为只能与关联账户发送信息,
不得实施自动开播、下拉推送等功能
。并且应让父母可以对未成年人的账号设置时间限制、可用时段等限制。