ვის სინამდვილეში ფარავს COPPA

COPPA ვრცელდება ნებისმიერ კომერციულ ვებსაიტზე, მობილურ აპლიკაციაზე, დაკავშირებულ მოწყობილობაზე ან ონლაინ სერვისზე, რომელიც ან მიმართულია 13 წლამდე ბავშვებზე ან ნამდვილად იცის, რომ 13 წლამდე ბავშვისგან პირად ინფორმაციას აგროვებს. მოქმედება უფრო ფართოა, ვიდრე გამომცემლების უმეტესობა ვარაუდობს, რადგან FTC ორივე კრიტერიუმს აგრესიულად განმარტავს.

სერვისი ბავშვებზე მიმართულად ითვლება მრავალფაქტორიანი ანალიზის საფუძველზე: საგანი, ვიზუალური შინაარსი, ანიმაციური პერსონაჟების ან ბავშვებზე ორიენტირებული საქმიანობის გამოყენება, მუსიკა, მოდელების ასაკი, ბავშვებში პოპულარული სახელგანთქმული ადამიანების ყოფნა, ენა, სერვისზე რეკლამა, რომელიც თავად ბავშვებზეა მიმართული, და აუდიტორიის შემადგენლობის კომპეტენტური და სანდო ემპირიული მტკიცებულება. ზოგადი აუდიტორიის საიტი შეიძლება გახდეს შერეული აუდიტორიის სერვისი, როგორც კი მისი სექცია ბავშვებზე ორიენტირებული შინაარსის გარშემო აიგება.

სამი რამ, რასაც გამომცემლები მუდმივად სხვანაირად ესმით:

• იმის ვარაუდი, რომ რეგისტრაციის დროს მომსახურების პირობებში ასაკობრივი კარი საკმარისია. ის, თავისთავად, საკმარისი არ არის, როდესაც საიტის სხვა ნაწილი ბავშვებზე მიმართვის განზრახვას ასახავს.
• იმის დაშვება, რომ ავტორიზებული მომხმარებლების არარსებობა ნიშნავს COPPA-ს ექსპოზიციის არარსებობას. მუდმივი იდენტიფიკატორები — Cookie-ები, IP-მისამართები, მოწყობილობების ID, სარეკლამო ID — პირადი ინფორმაციაა COPPA-ს მიხედვით, როდესაც ბავშვისგან გროვდება.
• COPPA-ს სახელმწიფო კონფიდენციალურობის კანონისგან დამოუკიდებლად განხილვა. კალიფორნიის ასაკისთვის შესაფერისი დიზაინის კოდი, კონეტიკუტის ბავშვთა მონაცემების კანონი და ფედერალური წინადადებები ყველა COPPA-ს განმარტებებს ეფუძნება; სუფთა COPPA-ს პროგრამა ყველა მათთან შესაბამისობის საფუძველია.

რა შეიცვალა სინამდვილეში 2025 წლის შესწორებით

FTC-ის 2025 წლის იანვრის საბოლოო წესი, 2013 წლის შემდეგ პირველი ყოვლისმომცველი განახლება, COPPA-ს ხუთი კონკრეტული გზით გაამოდერნიზა, რომლებიც გამომცემლებმა შინაგანად უნდა ისწავლონ.

მესამე მხარის სარეკლამო ოფციისთვის ცალკე Opt-In

ოპერატორებს აღარ შეუძლიათ მესამე მხარის სარეკლამო გამჟღავნებები ერთ მშობლის თანხმობაში სერვისის გამოყენებისთვის ჩართონ. ბავშვებზე მიმართულ სერვისზე ქცევითი რეკლამა ახლა მოითხოვს ცალკე, opt-in გადამოწმებულ მშობლის თანხმობას, განსხვავებულს სერვისის გამოყენების თანხმობისგან. ბანდლინგი — სარეკლამო ბავშვების აპებისა და საიტების ისტორიული ნორმა — ახლა პირდაპირ კრძალავია.

გაფართოებული პირადი ინფორმაცია

შესწორებამ პირადი ინფორმაციის განმარტება გააფართოვა, რათა შეიტანოს ბიომეტრული იდენტიფიკატორები, რომლებსაც ინდივიდის ავთენტიფიცირება შეუძლიათ, მათ შორის თითის ანაბეჭდები, ხმის ანაბეჭდები, ბადურა ან ირისის სურათები, და სახის გეომეტრიის შაბლონები. ასევე გააღწევინა, რომ ნებისმიერი მთავრობის, არა მხოლოდ აშშ-ს, მთავრობის მიერ გაცემული იდენტიფიკატორები ჩართულია. ბავშვებზე მიმართულ სერვისებზე ხმოვანი ძებნის ფუნქციებს, AI ასისტენტებს ან ფოტოს ატვირთვის ინსტრუმენტებს ოპერატორები ვალდებულნი არიან ეს ნაკადები ახალი განმარტებასთან შეუსაბამონ.

მონაცემთა შენახვის ლიმიტები

ახალი წესი ოპერატორებს ავალდებულებს გამოაქვეყნონ წერილობითი შენახვის პოლიტიკა, რომელიც ბავშვების პირადი ინფორმაციის შენახვას ზღუდავს მხოლოდ იმით, რაც გონივრულად არის საჭირო შეგროვების მიზნის შესასრულებლად. განუსაზღვრელი შენახვა აღარ არის დაშვებული, და პოლიტიკა კონფიდენციალურობის შეტყობინებიდან დაკავშირებული უნდა იყოს.

გადამოწმებული მშობლის თანხმობის გაძლიერებული მეთოდები

შესწორებამ დასაშვები VPC-ს მეთოდების მენიუ ფორმალიზა და დაამატა ცოდნაზე დაფუძნებული ავთენტიფიკაციის ვარიანტი, რომელიც მხოლოდ მშობლის მიერ პასუხობად დინამიური, მრავალარჩევანიანი კითხვებს იყენებს. კლასიკური მეთოდები — საკრედიტო ბარათის ტრანზაქცია, ხელმოწერილი ფორმა, გამოწვრთნილ ოპერატორთან ვიდეოკონფერენცია, მთავრობის ID-ის გადამოწმება — კვლავ ხელმისაწვდომია, მაგრამ თანხმობის ყველა ღონისძიებაზე დოკუმენტირებული უნდა იყოს.

მატერიალური ცვლილების შეტყობინება ახალ VPC-ს იწვევს

მონაცემთა პრაქტიკის ნებისმიერი მატერიალური ცვლილება — ახლად შეგროვებული მონაცემების კატეგორიები, ახალი მესამე მხარის მიმღებები, ახალი სარეკლამო შეთანხმებები — ახალ გადამოწმებულ მშობლის თანხმობას იწვევს. ოპერატორები 2026 წლის სარეკლამო ინტეგრაციის ავტორიზაციისთვის 2018 წლის თანხმობაზე ვერ დაეყრდნობიან.

გადამოწმებული მშობლის თანხმობა პრაქტიკაში

გადამოწმებული მშობლის თანხმობა COPPA-ს გული და ის ნაწილია, რომელსაც გამომცემლები ყველაზე ხშირად ცუდად ახორციელებენ. იურიდიული სტანდარტია თანხმობა გონივრულად შემუშავებული იმის უზრუნველსაყოფად, რომ თანხმობის გამცემი პირი ბავშვის მშობელია — და არა უბრალოდ თანხმობა, რომელიც საერთოდ შეგროვდა.

FTC-ის დამტკიცებული მეთოდები, რომლებიც გამომცემლებმა უნდა იცოდნენ:

• საკრედიტო ან სადებეტო ბარათის ტრანზაქცია ბარათის მფლობელის შეტყობინებით. მცირე გადასახადი ან ნულოვანი ავტორიზაცია მისაღებია ტრანზაქციულ შეტყობინებასთან დაკავშირებისას.
• მთავრობის მიერ გაცემული ID-ის გადამოწმება უსაფრთხო მესამე მხარის პირადობის გამყიდველის მეშვეობით, ID-ის გადამოწმების შემდეგ სასწრაფოდ განადგურებით.
• ცოდნაზე დაფუძნებული ავთენტიფიკაცია — 2025 წლის წესის ახალი ვარიანტი — საჯარო ჩანაწერებიდან მიღებული დინამიური მრავალარჩევანიანი კითხვების გამოყენებით.
• ხელმოწერილი თანხმობის ფორმა, ფოსტით, ფაქსით ან ელექტრონული სკანირებით დაბრუნებული.
• ვიდეოკონფერენცია გამოწვრთნილ ოპერატორთან, რომელიც წარდგენილი მთავრობის ID-ის საწინააღმდეგოდ პირადობას ადასტურებს.
• ელ.ფოსტა-პლუს — დაშვებულია მხოლოდ მხოლოდ შიდა გამოყენებისთვის განკუთვნილი პირადი ინფორმაციისთვის და მოითხოვს მომდევნო დადასტურების ნაბიჯს. სარეკლამო მონაცემებისთვის ელ.ფოსტა-პლუსს ნუ დაეყრდნობით.

მნიშვნელოვანი ოპერაციული კითხვაა დოკუმენტაცია. ყოველი ბავშვი მომხმარებლისთვის ოპერატორს უნდა ძალეხვდეს FTC-ის მოთხოვნით: რომელი მეთოდი გამოიყენა, ვინ იყო გამამადასტურებელი მშობელი, რომელი მონაცემთა კატეგორიები იყო ავტორიზებული, რომელი მესამე მხარის მიმღებები იყო დასახელებული, და თანხმობის დროის ბეჭედი. თანამედროვე FlexyConsent-სტილის CMP-ს VPC-ს გამყიდველთან ინტეგრირება და ამ კვალის Cookie-ს თანხმობის ღონისძიებების იმავე სარევიზიო ჟურნალში შენახვა სჭირდება.

Cookie-ს თანხმობა ბავშვებზე მიმართულ საიტებზე

COPPA და Cookie-ს ბანერი სხვადასხვა სამართლებრივ ფენებს ეკუთვნის, მაგრამ ერთად უნდა მუშაობდეს. GDPR/ePrivacy ან CCPA-ს მსგავსი სახელმწიფო კანონების Cookie-ს თანხმობის ბანერები COPPA-ს ვერ აკმაყოფილებს, და გადამოწმებული მშობლის თანხმობა ოპერატორს Cookie-ს გამჟღავნების ვალდებულებებისგან ვერ გაათავისუფლებს. ბავშვებისთვის მომსახურე ოპერატორებმა ორივე ფენა კოორდინირებულად უნდა გამართონ.

VPC-ს გადაღებამდე თვალთვალის დაბლოკვა

ბავშვებზე მიმართულ გვერდზე, ამ მომხმარებლისთვის VPC-ს გადაღებამდე, სარეკლამო ან ანალიტიკის Cookie ვერ გააქტიურდება. სტანდარტული „ყველაფრის მიღება” ბანერი არასწორი ინსტრუმენტია — ნაგულისხმევი მდგომარეობა არარაფერი გაააქტიურდება უნდა იყოს მანამ, სანამ მშობლის თანხმობა ფაილში არ არის, და მაშინ კიდევ მხოლოდ მშობლის მიერ ავტორიზებული კატეგორიებისთვის.

გამყიდველების სია COPPA-თვის უსაფრთხო პარტნიორებით შეზღუდვა

ბავშვებზე მიმართული ქონების გამყიდველების სია აუცილებლობით უფრო მოკლეა, ვიდრე ზოგადი აუდიტორიის საიტზე. SSP-ებმა, DSP-ებმა და ანალიტიკის პროვაიდერებმა სახელშეკრულებოდ უნდა უზრუნველყონ, რომ ბავშვების მონაცემებს ქცევითი მიზნებისთვის არ იყენებენ და ბავშვს ქვევით ქცევის ქსელებს არ გადასცემენ. ძირითადი SSP-ების უმეტესობა COPPA-სთვის შესაბამის ინვენტარს აქვეყნებს; სტეკი ამ რეჟიმზე გააწყვეთ და შეუსაბამო პარტნიორები ამოიღეთ.

მშობელთა კონტროლის ნახვა ქვედა კოლტანტეხზე

კონფიდენციალურობის შეტყობინება მშობლებისადმი მიმართულ, ნათელ, მარტივ ენაზე დაწერილ სექციას უნდა შეიცავდეს, ბავშვის თანხმობის გადახედვის, შეცვლის ან გაუქმების ინსტრუქციებით. მშობლებისთვის ეტიკეტიანი მუდმივი ქვედა ბმული FTC-ის ხელმისაწვდომობის მოლოდინებს ასრულებს და დასაცავ კვალს ქმნის, როდესაც გამომძიებელი გამოყენებადობის აუდიტს ატარებს.

FTC-ის აღსრულების შაბლონი 2024–2026 წლებში

COPPA-ს მიხედვით აღსრულება 2019 წლის YouTube-ის განლაგების შემდეგ დაჩქარდა, რომელმაც FTC-ის დიდი გამომცემლების საქმეებისადმი მადა განაახლა. ბოლო თანხმობის დეკრეტების შაბლონები გზამკვლევს გვაძლევს, თუ რას ეძებს FTC სინამდვილეში გამოძიებაში.

• მუდმივი იდენტიფიკატორები, როგორც გადამხდელი მტკიცებულება. FTC რეგულარულად ბრძანებს ოპერატორის სარეკლამო ჟურნალებს და მათ აუდიტორიის მონაცემებთან ასახავს, რათა აჩვენოს, რომ სარეკლამო ტექნოლოგიის ID-ები ვინაობადამდგენი ბავშვი მომხმარებლებისთვის VPC-ს გარეშე გაიცა. შიდა დოკუმენტები, რომლებიც აუდიტორიას „ბავშვებს” ან „ბავშვებად” უწოდებს, სანამ კონფიდენციალურობის პროგრამა ამას ზოგად აუდიტორიად ითვალისწინებს, კატასტროფულია.
• გამყიდველების ცუდი მართვა, როგორც გამამრავლებელი. როდესაც ოპერატორი ბავშვების მონაცემებს COPPA-ს შეუსაბამო SSP-ს უგზავნის, ორივე მხარე პასუხისმგებელი ხდება. FTC პირველადი ოპერატორებისა და ქვევით ქსელების პარალელური მოქმედებებით დევნის.
• ქცევის შაბლონის აღმოჩენები. ერთჯერადი VPC-ს წარუმატებლობა შეიძლება იყოს აღმოჩენა; პროდუქტის ზედაპირებზე წარუმატებლობის შაბლონი FTC-ის კანონის მე-5 მუხლის მიხედვით მოტყუებითი პრაქტიკის დათვლა ხდება, ჯარიმისა და თანხმობის დეკრეტის ფარგლების გაფართოებით.
• სამოქალაქო ჯარიმების ესკალაცია. FTC-ის გაუმჯობესების აქტის მიხედვით მაქსიმალური სამოქალაქო ჯარიმა დარღვევაზე ყოველწლიურად ზევით სწორდება; 2025 წელს დარღვევაზე $50,000-ს გადაჭარბებული იყო, ზოგიერთ საქმეში ყოველი ბავშვი ცალკე დარღვევად ითვლებოდა.

COPPA-სთვის მზა სტეკის შექმნა

COPPA-ს ისე განხორციელება, რომ ეს ნამდვილად გაუძლოს FTC-ის შემოწმებას, კოორდინაციის პრობლემაა პროდუქტს, ინჟინერიას, სარეკლამო ოპერაციებსა და სამართალს შორის. სამუშაო დაახლოებით ექვს ნაკადად ნაწილდება.

1. ყველა ქონებისა და ზედაპირის კლასიფიკაცია

ყოველი დომენის, ქვედომენის, აპლიკაციისა და დაკავშირებული მოწყობილობის საბოლოო წერტილისთვის განსაზღვრეთ, არის ეს ბავშვებზე მიმართული, შერეული აუდიტორიისთვის, თუ ზოგადი აუდიტორიისთვის. ანალიზი დოკუმენტირება. შერეული აუდიტორიის ზედაპირი — მაგალითად, სახლის გვერდი ზრდასრული და ბავშვების შინაარსით — COPPA-ს მხოლოდ იმ მომხმარებლებს უნდა გამოიყენოს, რომლებიც ნეიტრალური ასაკობრივი კარის მეშვეობით 13 წლამდე ასაკის ადამიანებად განსაზღვრავენ თავს, და არა ყველა მომხმარებელს.

2. ასაკობრივი კარის სწორი გზით შექმნა

ნეიტრალური ასაკობრივი კარი დაბადების თარიღს ითხოვს ისე, რომ სიგნალი არ გამოიწვიოს, რომ ასაკოვანი მომხმარებლები მეტ წვდომას იღებენ. ხართ თქვენ 13 წლის ან უფრო ასაკოვანი? კითხვა ნეიტრალური არ არის და FTC-მ ეს მიუთითა. მარტივი თვე-დღე-წელი ამომრჩეველი, გამოყენებული მოწყობილობაზე ერთხელ ხელყოფისგან დამცავი Cookie-ით, სტანდარტული მიდგომაა.

3. VPC-ს გამყიდველის ინტეგრაცია

სანამ პროდუქტის გუნდი VPC-ს შიდა მუშაობის განზრახვა არ ექნება, სპეციალიზებული გამყიდველი ჩასვათ — FTC-ის მიერ დამტკიცებული რამდენიმე პროვაიდერი არსებობს — და ინტეგრაცია CMP-დან, რეგისტრაციის ნაკადიდან და მშობლის თანხმობის მართვის პორტალიდან გამოძახებადი გახადეთ. ღონისძიებაზე სარევიზიო ჩანაწერი CMP-ის მონაცემთა ბაზაში შეინახეთ, არა VPC-ს გამყიდველის სილოში.

4. სარეკლამო და ანალიტიკის სტეკის COPPA-ს რეჟიმზე კონფიგურაცია

Google Ad Manager, AdMob, IronSource, Unity Ads, Meta Audience Network და ძირითადი DSP-ები ყველა გთავაზობენ ბავშვებზე მიმართული მკურნალობის ტეგის დროშას. დააყენეთ ყოველ სარეკლამო გამოძახებაზე, რომელიც ბავშვებზე მიმართული ზედაპირიდან ან 13 წლამდე ავთენტიფიცირებული მომხმარებლისგან მოდის. გამყიდველის დოკუმენტაციით გადაამოწმეთ, რომ დროშა ნამდვილად მხოლოდ კონტექსტურ მიწოდებას იწვევს, და არა მხოლოდ დოკუმენტაციის შემცირებას.

5. მშობელთა კონტროლისა და წაშლის დაკავშირება

მშობლებს უფლება აქვთ მოთხოვნისამებრ გადახედონ, შეცვალონ და წაშალონ შვილების მონაცემები. შექმენით მშობლების პორტალი, კონფიდენციალურობის შეტყობინებიდან ხელმისაწვდომი, რომელიც მშობელს ავთენტიფიცირებს, ფაილში არსებულ მონაცემებს აჩვენებს და დეტალური კონტროლი სთავაზობს. წაშლა გონივრული დროის ფარგლებში — ოპერატორების უმეტესობა 30 დღეს პირდება — თანხმობის ჩანაწერში ჩამოთვლილ ყველა მესამე მხარეს უნდა გავრცელდეს.

6. კვარტალური აუდიტი

ჩაატარეთ კვარტალური მიმოხილვა, რომელიც მოიცავს: გამყიდველების სიის ცვლილებებს, ახალ პროდუქტის ზედაპირებს, შენახვის შესაბამისობას, თანხმობის დეკრეტის განახლებას და FTC-ის სახელმძღვანელო განახლებებს. FTC რეგულარულად აქვეყნებს COPPA-ს ბიზნეს სახელმძღვანელო განახლებებს; კონფიდენციალურობის გუნდის FTC-ის საფოსტო სიაზე გამოწერა ყველაზე იაფი შესაძლებელი შესაბამისობის ინვესტიციაა.

გასარიდებელი ჩვეულებრივი ხაფანგები

განმეორებადი წარუმატებლობის შაბლონები გამომცემლების აუდიტებსა და FTC-ის თანხმობის დეკრეტებში ჩნდება:

• COPPA-ს, როგორც რეგისტრაციის პრობლემის, განხილვა. COPPA-ს ექსპოზიციის უმეტესობა ბავშვებზე მიმართულ გვერდებზე ანონიმური სარეკლამო ტექნოლოგიის იდენტიფიკატორებიდან მოდის, და არა რეგისტრირებული ანგარიშებიდან.
• „კონტექსტური რეკლამების” COPPA-სთვის ნაგულისხმევად უსაფრთხოდ ვარაუდი. ზოგიერთი „კონტექსტური” სარეკლამო ქსელი ჯერ კიდევ ფონში მუდმივ იდენტიფიკატორებს ადგენს; ნამდვილი Cookie-ს ქცევა შეამოწმეთ.
• პროდუქტის გაშვებების კონფიდენციალურობის მიმოხილვაზე წინ წასვლის დაშვება. თანხმობის დეკრეტის მიმოხილვის გარეშე დამატებული ახალი ფუნქცია მთელ პროგრამას გააუქმებს. გამოშვების პროცესში კონფიდენციალურობის კარი დაამატეთ.
• დაკავშირებული მოწყობილობებისა და CTV-ს ზედაპირების დავიწყება. COPPA პირდაპირ ფარავს ჭკვიან ტელევიზორებს, ხმოვან ასისტენტებს და სათამაშო კონსოლებს. ბევრი გამომცემელი ამას ჯერ კიდევ ინვენტარში აკლია.
• მოძველებული თანხმობის ჩანაწერები. მონაცემთა პრაქტიკის მატერიალური ცვლილება წინა VPC-ს გააუქმებს. ყოველთვიური სარეკლამო ტექნოლოგიის ცვლილებების მომხდარ გამომცემლებს VPC-ს განახლების პროცესი სჭირდება, თუ არ ექნებათ, ექსპოზიციას გროვდება.

როგორი იქნება COPPA 2027 წელს და შემდეგ

ორი ტრაექტორია ამ სფეროს მომდევნო თვრამეტ თვეში ხელახლა ჩამოაყალიბებს. პირველ რიგში, ფედერალური წინადადებები, როგორიცაა KOSA — Kids Online Safety Act — COPPA-ს ზემოთ დამატებით მოვლელობის ვალდებულებებს დაამატებდა, შინაარსის დიზაინის ვალდებულებებისა და ასაკის დადასტურების უფრო მკაცრი მოთხოვნების ჩათვლით. მიუხედავად იმისა, KOSA მთლიანად გაივლის თუ ნაწილ-ნაწილ, მარეგულირებელი მიმართულება მეტი ვალდებულებისკენ არის, ნაკლებისკენ კი — არა. მეორე, ბავშვების დიზაინის კოდების სახელმწიფოდან სახელმწიფოდ გაფართოება — კალიფორნია, კონეტიკუტი, მერილენდი და სხვები რიგში — ქმნის მოჭრელ სამყაროს, რომელსაც გამომცემლები ფედერალური COPPA-ს გვერდით უნდა დააკმაყოფილოს. ოპერატორები, რომლებიც 2026 წლის COPPA-ს შესაბამისობას საბაზისოდ ითვლიან, სახელმწიფოს მოთხოვნების დასამატებელი დამატებითი სიმძლავრით, არ მოგვიანება 2027 წელს ხელახლა არქიტექტირება.

ბოლო სიტყვა

COPPA 2026 წელს აღარ არის ნიშური მოთხოვნა ბავშვების აპლიკაციების დეველოპერებისთვის — ეს მთავარი კონფიდენციალურობის ინფრასტრუქტურაა ნებისმიერი გამომცემლისთვის, რომლის აუდიტორია ბავშვებს მოიცავს, თუნდაც ნაწილობრივ. 2025 წლის შესწორებამ ხვრელები დახურა, სადაც გამომცემლები ცხოვრობდნენ, განსაკუთრებით რეკლამის შეერთებული თანხმობის მალსახმობი. გააგრძელეთ დასაცავი ასაკობრივი კარი, ინტეგრირება გადამოწმებული მშობლის თანხმობის გამყიდველთან, სარეკლამო სტეკის COPPA-ს რეჟიმზე კონფიგურაცია, და ყველაფრის CMP სარევიზიო ჟურნალში Cookie-ს სტანდარტული თანხმობის ღონისძიებებთან ერთად დოკუმენტირება. კარგად გააკეთეთ ეს და ბავშვებზე მიმართული ტრაფიკი მონეტიზებადი დარჩება. ცუდად გააკეთეთ და FTC-ის ვებსაიტზე ნახავთ თქვენს საკუთარ თანხმობის დეკრეტს, მასზე მიმაგრებული მილიონი დოლარის სამოქალაქო ჯარიმით.