Nepilnamečių apsauga internete: dėl ko Paryžiuje susitarė G7 duomenų apsaugos institucijos

Ten nepilnamečių apsauga internete ką tik pasiekė tarptautinį etapą. 2026 m. birželio 25 ir 26 d., kvietimu CNIL ir Prancūzijos pirmininkavimo G7 šalims metu, valdžios institucijos duomenų apsauga Septynios didžiosios valstybės susitiko Paryžiuje. Ten jos priėmė du tekstus, kurie turės įtakos tam, kaip įmonės tvarko vaikų duomenis: deklaraciją dėl amžiaus patvirtinimas ir dokumentą apie išmaniuosius namų įrenginius. Kiekvienam vadovui, kuris renka duomenis iš nepilnamečių, net ir netiesiogiai, šios gairės nusipelno rimto dėmesio.

Svarbiausios išvados

Susitikimas Duomenų apsaugos institucijų G7 Paryžiuje 2026 m. birželio 25–26 d., Prancūzijos pirmininkavimo metu (CNIL).
Priimti du tekstai: vienas amžiaus patvirtinimo pareiškimas ir dokumentą apie sujungti objektai gerbiant vaikų privatumą.
CNIL atstovavo jos prezidentė Marie-Laure Denis ir komisaras Bertrand'as du Marais.
Bendra gija: susitaikymas nepilnamečių apsauga internete Ir asmens duomenų apsauga, be perteklinio surinkimo.
Kitas leidimas vyks 2027 m. Jungtinėse Valstijose, pirmininkaujant FTC.

Paryžiuje įvyko G7 duomenų apsaugos aukščiausiojo lygio susitikimas

Prieš pradedant gilintis į esmę, keli žodžiai apie patį renginį, nes jis nušviečia priimtų tekstų svarbą. Tai ne šiaip eilinė konferencija, o koordinuotos pastangos tarp pirmaujančių pasaulio duomenų reguliuotojų.

Kas sėdėjo prie stalo?

G7 suburia valdžios institucijas duomenų apsauga iš Vokietijos, Kanados, Jungtinių Amerikos Valstijų, Prancūzijos, Italijos, Japonijos ir Jungtinės Karalystės, kartu su dviem Europos institucijomis – Europos komitetu duomenų apsauga ir Europos duomenų valdytojas. CNIL, šio renginio šeimininkei, atstovavo jos prezidentė Marie-Laure Denis ir už tarptautinius klausimus atsakingas komisaras Bertrand'as du Marais.

Diskusijose taip pat dalyvavo Europos Tarybos 108-osios konvencijos komitetas ir EBPO – tai ženklas, kad bendradarbiavimas apima ne tik G7. Šis suartėjimas yra svarbus: kai septynios pagrindinės reguliavimo institucijos susitaria dėl principų, jos formuoja doktriną, kuri ateityje įkvėps nacionalinę kontrolę.

Darbotvarkė, orientuota į besiformuojančias technologijas

Darbotvarkėje: nepilnamečių apsauga interneteBesiformuojančios technologijos, laisvas duomenų srautas ir teisėsaugos institucijų bendradarbiavimas. Išmanieji akiniai buvo lyginamosios apžvalgos, kuriai vadovavo CNILir agentinis dirbtinis intelektas pakurstė diskusijas apie automatizuotus sprendimų priėmimo procesus, kurie mažina žmogaus įsikišimą.

Dieną prieš tai CNIL buvo surengusi Privatumo tyrimų dieną, kurioje „Inria“ tyrėjai pristatė savo apmąstymus apie dirbtinio intelekto techninius ir etinius iššūkius. Žinia aiški: reguliavimas turėtų neatsilikti nuo technologijų, o ne nuo jų.

Šis leidimas pirmiausia patvirtina esminę tendenciją: nepilnamečių apsauga internete Šis klausimas nebėra sprendžiamas kiekvienai šaliai atskirai. Visur cirkuliuoja tos pačios platformos, tie patys prijungti įrenginiai ir tie patys dirbtinio intelekto modeliai, todėl reguliavimo institucijos yra raginamos kalbėti vienu balsu. Prancūzijos įmonei tai reiškia, kad G7 lygmeniu atsirandantis standartas anksčiau ar vėliau taps norma jos kasdienėje veikloje.

Nepilnamečių apsauga internete: du priimti tekstai

Pakalbėkime apie esmę. Priimti du pagrindiniai dokumentai, skirti platformoms, gamintojams ir iš esmės visoms organizacijoms, kurios tvarko vaikų asmens duomenis.

Pareiškimas dėl amžiaus patvirtinimo

Pirmame tekste nagrinėjami mechanizmai amžiaus patvirtinimas gerbiant privatumą. Jame nustatomi pagrindiniai principai, kurių reikia laikytis kuriant ir naudojant šiuos įrenginius, kurie dabar būtini norint naudotis daugeliu internetinių paslaugų.

Iššūkis yra gerai žinomas: patikrinti, ar vartotojas yra reikiamo amžiaus, nepaverčiant šio patikrinimo didžiuliu asmens duomenų rinkimu. amžiaus patvirtinimas Prastai sukurta sistema gali labiau paveikti vaiką, nei jį apsaugoti. Būtent šią įtampą deklaracija ir siekia išspręsti.

Dokumentas apie prijungtus namų įrenginius

Antrasis tekstas skirtas prie interneto prijungtiems įrenginiams namuose – prie interneto prijungtiems žaislams, balso asistentams, laikrodžiams ir įvairiems kitiems įrenginiams, kuriuos naudoja nepilnamečiai arba kurie gali tvarkyti jų duomenis. Jame nurodoma geriausia praktika, kurios iš gamintojų tikimasi dėl privatumo nuo pat projektavimo etapo.

Rizika didelė. Žaislas, įrašantis vaiko balsą, arba laikrodis, kuris seka jo buvimo vietą, tvarko ypač slaptus duomenis. Reguliavimo institucijos reikalauja, kad duomenų apsauga būtų integruota į gaminį, o ne pridėta kaip papildoma mintis.

Kodėl šie tekstai svarbūs įmonėms

Šie dokumentai nėra tiesiogiai privalomi reglamentai. Tačiau juos nuvertinti būtų klaida: jie numato, kaip valdžios institucijos juos interpretuos per kitus patikrinimus. Doktrina čia nustatyta; įgyvendinimas vyks vėliau.

Kitaip tariant, įmonė, tvarkanti nepilnamečių duomenis, yra suinteresuota dabar laikytis šių principų, o ne laukti oficialaus pranešimo, kad sužinotų, jog jų nesilaikė.

Amžiaus patikrinimas ir privatumas: subtili pusiausvyra

Ten amžiaus patvirtinimas Vien tik jis apima visą temos sudėtingumą. Jame pateikiami du teisėti reikalavimai, kuriuos reikia suderinti.

Patikrinkite amžių nesurinkdami per daug duomenų

Viena vertus, norint apsaugoti nepilnamečius, reikia žinoti, kas yra nepilnametis. Kita vertus, BDAR Tai įpareigoja minimizuoti duomenis: rinkti tik tuos duomenis, kurie yra būtini. Reikalavimas pateikti tapatybę norint gauti paprastą paslaugą būtų tolygus slapto failo sukūrimui, siekiant išspręsti paprastą problemą.

Todėl G7 valdžios institucijos ragina ieškoti sprendimų, kurie leistų įrodyti amžių neatskleidžiant visos tapatybės ir nesukuriant pakartotinai naudojamų duomenų bazių. Tai yra projektavimo principas, o ne tik teisinis reikalavimas.

Ką BDAR jau numato apie nepilnamečių duomenis

Rėmas nėra tuščias. 8 straipsnis. BDAR Įstatymas jau reglamentuoja nepilnamečių sutikimą dėl internetinių paslaugų. Prancūzijoje Duomenų apsaugos įstatymas nustato amžiaus ribą, iki kurios reikalingas tėvų sutikimas, yra 15 metų.

Taigi vaikų duomenims taikoma sustiprinta apsauga, kurią G7 darbas apima ir besiformuojančių technologijų srityje. Šio pagrindo supratimas yra bet kokių rimtų atitikties šiai temai pastangų atspirties taškas.

Kokie vaikų apsaugos internete pakeitimai atitinka BDAR reikalavimus

Kiekvieną vadovą dominantis klausimas išlieka: ką konkrečiai galima padaryti? Net ir nebūdamos paauglių platforma, daugelis organizacijų tvarko nepilnamečių duomenis ne visada to įformindamos.

Nepilnamečius veikiančių gydymo būdų žemėlapis

Pirmas žingsnis – nustatyti, iš kur jūsų verslo sistemoje patenka nepilnamečių duomenys: registracijos formos, konkursai, programėlės, bendruomenės erdvės, lojalumo programos. Struktūrizuotas vertinimas dažnai atskleidžia netikėtą duomenų tvarkymo veiklą. Mūsų Išsamus BDAR atitikties auditų vadovas išsamiai aprašomas šis žemėlapių sudarymo procesas.

Be šio matomumo neįmanoma įgyvendinti sustiprintų atsargumo priemonių, reikalingų vaikų asmens duomenims apsaugoti. Negalite apsaugoti to, ko neidentifikavote.

Naudinga refleksyvi priemonė – kiekviename duomenų rinkimo etape užduoti paprastą klausimą: ar nepilnametis asmuo teisėtai galėtų patekti į šią bylą? Jei atsakymas yra „taip“ arba net „galbūt“, tvarkymui reikia skirti ypatingą dėmesį – proporcingą amžiaus patikrinimą, tinkamą informaciją ir, jei taikoma, tėvų sutikimą. Tokia drausmė yra geresnė nei bendra politika, kuri ignoruoja konkrečius atvejus.

Dokumentuokite, valdykite ir įrodykite

Nustačius duomenų tvarkymo veiklą, ją reikia užregistruoti, apibrėžti teisinį pagrindą, užtikrinti duomenų saugumą ir išsaugoti įrodymus. Tai yra struktūrizuoto valdymo vaidmuo. BDAR valdymo modulis „Viqtor®“ užtikrina šį atsekamumą, ir jūs galite tuo įsitikinti patys naršydami suvereni „Viqtor®“ platforma.

THE BDAR Reikia įrodyti atitiktį, o ne tik ją teigti. Kalbant apie duomenis apie nepilnamečius, šis įrodymų lygis bus dar atidžiau tikrinamas, atsižvelgiant į temos jautrumą.

Ar tvarkote nepilnamečių duomenis ir norite užtikrinti atitiktį reikalavimams?

Dirbtinis intelektas ir prijungti įrenginiai: naujos vaikų privatumo ribos

G7 kalbėjo ne tik apie kalnakasius. Tie patys reguliuotojai nustatė dirbtinio intelekto srities etapus, ir šios dvi temos dažnai sutampa.

Agentinis DI taikiklyje

Diskusijose daugiausia dėmesio skirta agentais pagrįstam dirbtiniam intelektui ir jo kūrimo iššūkiams, ypač automatizuotų sprendimų priėmimo procesų, kurie mažina žmonių vaidmenį, naudojimui. Kai šios sistemos apdoroja nepilnamečių duomenis, budrumas dar labiau padidėja.

Įmonei tai reiškia, kad dirbtinio intelekto įrankis, integruotas į vartotojų paslaugą, negali būti diegiamas neatsižvelgiant į jo poveikį pažeidžiamiausiai auditorijai.

Numatykite, o ne reaguokite

Tarptautinė doktrina kuriama kaip tik dabar. Organizacijos, kurios ją anksti integruoja, apribojimą paverčia privalumu: jos nuramina savo klientus, apsaugo savo rinkas ir išvengia skubių korekcijų.

Štai „Viqtor®“ filosofija: kurti BDAR atitiktis nuolatinis refleksas, o ne panikos reakcija po patikrinimo. Ši avansinė pradžia bus neįkainojama kalbant apie nepilnamečių apsaugą internete.

DUK – Nepilnamečių apsauga internete ir G7

Kas yra duomenų apsaugos institucijų G7?

Tai apskritojo stalo diskusija, suburianti duomenų reguliavimo institucijas iš Vokietijos, Kanados, Jungtinių Amerikos Valstijų, Prancūzijos, Italijos, Japonijos ir Jungtinės Karalystės bei Europos valdžios institucijas. Jos tikslas – suderinti požiūrius į pagrindinius skaitmeninius iššūkius. 2026 m. renginys vyko Paryžiuje, o kitas vyks Jungtinėse Amerikos Valstijose 2027 m.

Ar amžiaus patvirtinimo deklaracija yra privaloma?

Ne, tai yra bendri principai, o ne tiesiogiai taikomi reglamentai. Tačiau šie tekstai numato, kaip valdžios institucijos interpretuos taisykles atlikdamos patikrinimus. Jų ignoravimas rizikuoja neatitikti pamažu besiformuojančios doktrinos.

Nuo kokio amžiaus nepilnametis gali duoti sutikimą vienas Prancūzijoje?

Prancūzijoje internetinėms paslaugoms nustatyta 15 metų riba pagal 8 straipsnį. BDAR ir Prancūzijos duomenų apsaugos įstatymą. Jaunesniems nei šis amžius sutikimą turi duoti arba patvirtinti asmenys, turintys tėvų valdžią. Nepilnamečių duomenims taikoma sustiprinta apsauga.

Ar mano įmonė netyčia tvarko nepilnamečių duomenis?

Tai įprasta. Loterijos, naujienlaiškiai, atviros formos, programėlės ir lojalumo programos gali rinkti nepilnamečių duomenis be išankstinio įspėjimo. Jūsų duomenų tvarkymo veiklos auditas leidžia jums tai patikrinti ir, jei reikia, įgyvendinti numatytas sustiprintas atsargumo priemones.

Kaip pasiruošti būsimoms nepilnamečių apsaugos internete taisyklėms?

Atitikties platforma, centralizuojanti registrą, valdymą ir įrodymus, leidžia susisteminti susijusią tvarkymo veiklą, dokumentuoti teisinius pagrindus ir saugumo priemones bei atnaujinti įrodymus, todėl šis pasirengimas vyksta tvariai laikui bėgant, o ne tik audito išvakarėse.

Įvertinkite apdorojamų kalnakasių duomenis.

Norėdami sužinoti daugiau, raskite visus mūsų išteklius svetainėje duomenų valdymas ir BDAR atitikties Viktoro platforma.