Национальный орган по защите данных (ANPD) опубликовал в среду (28) руководство, призванное разъяснить обязанности технологических компаний в отношении защиты детей и подростков в Интернете. Этот документ уточняет, какие сервисы должны соответствовать Цифровому статуту ребенка и подростка (ECA Digital) и какие меры необходимо принять для снижения рисков в виртуальном пространстве.
Директивы охватывают широкий спектр услуг, включая социальные сети, мессенджеры, электронные игры, видеоплатформы, магазины приложений, операционные системы и платформы электронной коммерции. Важно отметить, что применение этих норм не ограничивается только продуктами, разработанными для несовершеннолетних; услуги, предназначенные для широкой публики, также могут подпадать под действие закона, если существует возможность доступа для детей и подростков.
Руководство направлено на разъяснение применения Закона № 15.211/2025, который установил ECA Digital, предоставляя критерии для того, чтобы компании могли определить свои обязательства. Этот закон вступил в силу в марте 2026 года.
По данным ANPD, защита этой демографической группы должна быть интегрирована как в процесс разработки, так и в функционирование цифровых сервисов. Это означает, что компании обязаны проактивно выявлять и снижать риски, а не реагировать только после возникновения инцидента.
Ключевая концепция, представленная в руководстве, — это «вероятный доступ». Это определение позволяет включать сервисы, которые не были специально разработаны для детей и подростков, но обладают характеристиками, способными привлечь эту аудиторию и подвергнуть ее значительным рискам.
Анализ учитывает три основных аспекта. Например, приложение может заявить, что оно предназначено только для взрослых, однако если оно предлагает видео, игры, награды или формы взаимодействия, привлекающие подростков, это заявление компании не будет достаточным основанием для освобождения от действия законодательства.
Агентство имеет право анализировать фактические характеристики сервиса для определения применимости обязательств. Кроме того, ANPD разъясняет, что внедрение методов проверки возраста автоматически не отменяет другие обязанности, установленные законом.
Руководство подчеркивает необходимость эффективных механизмов определения возраста. Простое заявление пользователя о своем возрасте или уведомление в условиях использования недостаточно для подтверждения того, что компания полностью выполняет свои обязательства.
Магазины приложений и операционные системы также имеют особые обязанности. Одна из таких обязанностей — предоставлять разработчикам информацию о возрастной группе пользователей, помогая им применять соответствующие меры защиты.
Однако эти механизмы всегда должны уважать конфиденциальность. Проверка возраста не может использоваться в качестве оправдания для сбора документов или личных данных, превышающих строго необходимый минимум.
Другое важное требование — принятие более защитных настроек конфиденциальности по умолчанию. Для учетных записей детей и подростков компании должны отдавать приоритет мерам, минимизирующим раскрытие данных и присущие риски использования платформ.
В руководстве также рассматриваются ограничения на использование персональных данных несовершеннолетних в целях поведенческой рекламы, а также требование об ограничении сбора данных до необходимого для функционирования сервиса.
Обязанность предотвращения является центральным моментом, выделенным ANPD. Компании должны выявлять потенциальные угрозы, оценивать вероятность ущерба и принимать меры для предотвращения или снижения таких рисков. Ответственность не прекращается с установкой инструмента безопасности; поставщики также должны отслеживать эффективность этих мер и вносить корректировки при необходимости.
Среди требуемых действий — представление условий использования и уведомлений о конфиденциальности простым, ясным и понятным языком для детско-юношеской аудитории. Платформы также должны предоставлять каналы для сообщений и ресурсы, чтобы ответственные лица могли сообщать о ситуациях риска.
Цель состоит в изменении подхода компаний: вместо того, чтобы полагаться исключительно на сообщения и последующие корректирующие действия, защита должна рассматриваться с этапа концепции продукта и на протяжении всего его операционного цикла.
Руководство устанавливает, что обязанности будут оцениваться с учетом особенностей каждого сервиса, его масштаба, объема пользователей и способности компании влиять на предлагаемый контент и взаимодействие. Это позволяет обеспечить пропорциональное применение закона, не отклоняясь от основной цели защиты детей и подростков.
ANPD также подчеркивает важность активного участия самих компаний в соблюдении норм. Поставщики должны быть в состоянии продемонстрировать, что принятые меры являются эффективными и согласуются с рисками их продуктов.
Публикация служит руководством к тому, как орган намерен осуществлять применение обязательств ECA Digital. Документ был усовершенствован на основе предложений, полученных в ходе публичных консультаций, проведенных в период с апреля по июнь 2026 года, и включает практические примеры, таблицы и блок-схему для помощи компаниям в определении правового статуса.
Таким образом, руководство подчеркивает, что безопасность несовершеннолетних в Интернете не может зависеть исключительно от родительского надзора или добровольных инициатив платформ; компании также должны нести ответственность за безопасность сред, которые они создают и управляют.