БАКУ /Trend/ - Утверждены изменения, связанные с регистрацией детей на платформах социальных сетей.
Президент Азербайджанской Республики Ильхам Алиев утвердил закон о внесении изменений в Кодекс Азербайджанской Республики об административных проступках, законы «Об информации, информатизации и защите информации» и «О защите детей от вредной информации».
Текст документа опубликован на официальном интернет-сайте Президента Азербайджана.
Согласно изменениям, документ вводит возрастные ограничения для пользователей социальных сетей, а также определяет порядок проверки возраста при регистрации аккаунтов. В частности, предусматривается следующее:
13-4.1. Создание индивидуальных цифровых аккаунтов лицами, не достигшими 16-летнего возраста, на платформах социальных сетей не допускается. Перечень таких платформ будет определяться органом (учреждением), определённым соответствующим органом исполнительной власти.
13-4.2. Провайдер при создании индивидуального цифрового аккаунта на платформе должен обеспечить последовательное применение следующих технических методов для контроля возрастного ограничения:
- декларирование лицом своего возраста;
- предоставление данных банковской карты, адреса электронной почты и номера мобильного телефона для уточнения заявленного возраста лица, а также для получения согласия законного представителя ребёнка в возрасте от 16 до 18 лет на создание индивидуального цифрового аккаунта.
13-4.3. На основании указанных данных провайдер осуществляет проверку заявленного возраста путём направления запроса на адрес электронной почты и мобильный номер лица, либо законного представителя ребёнка в возрасте от 16 до 18 лет, а также посредством списания денежных средств с принадлежащей ему банковской карты (с условием последующего возврата).
13-4.4. При создании индивидуального цифрового аккаунта провайдер вправе применять для определения возраста лица технические методы, не предусмотренные пунктами 13-4.2 и 13-4.4, при условии согласия органа (учреждения), определённого соответствующим органом исполнительной власти, если такие методы не приводят к ограничению прав и свобод человека и гражданина, предусмотренных Конституцией Азербайджанской Республики и законами, а также не противоречат требованиям нормативных правовых актов в сфере защиты прав потребителей, государственной тайны, защиты персональных данных и информационной безопасности.
13-4.5. Если в результате проверки, проведённой с использованием технических методов, предусмотренных пунктами 13-4.2 и 13-4.4, будет установлено, что возраст пользователя составляет 16 лет или старше, создание индивидуального цифрового аккаунта обеспечивается.
13-4.6. Содержание и реклама, размещаемые провайдером в индивидуальном цифровом аккаунте ребёнка в возрасте от 16 до 18 лет, а также время использования им платформы будут контролироваться законным представителем ребёнка. Для осуществления такого контроля провайдер должен обеспечить на платформе необходимый функционал. Законные представители несут ответственность за активный контроль индивидуальных цифровых аккаунтов детей в возрасте от 16 до 18 лет с использованием данного функционала, а также за то, чтобы дети пользовались платформами социальных сетей в соответствии с требованиями настоящего закона.
13-4.7. Провайдер должен обеспечить регулярный анализ поведения лица на платформе социальной сети, а при наличии обоснованных сомнений относительно заявленного возраста — повторную проверку возраста в соответствии с требованиями пунктов 13-4.2 и 13-4.4. В случае выявления нарушения требования касательно возраста доступ данного лица к индивидуальному цифровому аккаунту должен быть немедленно ограничен. Управление аккаунтами, доступ к которым был ограничен, будет регулироваться внутренними правилами платформ.
13-4.8. При проверке возраста пользователя провайдер не имеет права совершать следующие действия с собранными персональными данными:
- хранить собранные персональные данные в своей информационной системе или передавать их третьим лицам;
- использовать их в коммерческих целях, для таргетированной рекламы (направленной на конкретного пользователя) или в иных целях, кроме проверки возраста.
13-4.9. После завершения процесса проверки провайдер должен незамедлительно обеспечить удаление собранных персональных данных.
13-4.10. Провайдер должен обеспечить удаление информации, размещенной лицом, имеющим персональную цифровую учетную запись, до достижения им совершеннолетия, опубликованного им контента и его персональных данных на основании обращения самого лица, а если оно не достигло совершеннолетия — его законного представителя либо органа (учреждения), определенного соответствующим органом исполнительной власти, а также по собственной инициативе в случаях, предусмотренных его внутренними правилами.
13-4.11. В отношении индивидуальных цифровых аккаунтов детей в возрасте от 16 до 18 лет провайдер должен обеспечить следующие технические меры и меры безопасности при использовании платформы:
- установление безопасного режима использования и усиленных настроек конфиденциальности по выбору пользователя;
- установление всех стандартных настроек конфиденциальности в индивидуальных цифровых аккаунтах и ограничение доступности данных геолокации, в том числе их публичного раскрытия;
- предотвращение размещения в индивидуальных цифровых аккаунтах содержания, включая информацию и рекламу, наносящего вред физическому и психическому здоровью детей или вызывающего зависимость, а также запрет использования методов манипулятивного дизайна (бесконечная прокрутка, автоматическое воспроизведение видеоматериалов и другие);
- предотвращение размещения в индивидуальных цифровых аккаунтах информации, указанной в статье 4.2 закона Азербайджанской Республики «О защите детей от вредной информации».
13-4.12. Для предотвращения распространения вредного содержания, создающего угрозу жизни, здоровью, половой неприкосновенности, чести, достоинству и другим охраняемым законом правам и свободам детей в возрасте от 16 до 18 лет, провайдер должен применять на платформе цифровые решения, функционирующие в непрерывном режиме и обеспечивающие оперативное вмешательство. Срок технического вмешательства провайдера для предотвращения таких случаев не должен превышать 24 часов с момента обнаружения вредного содержания.
13-4.13. Провайдер должен ежегодно до 15 января следующего года представлять органу (учреждению), определённому соответствующим органом исполнительной власти, информацию об исполнении требований, предусмотренных пунктами 13-4.10 и 13-4.11, за каждый календарный год, а также статистику случаев отказа в создании индивидуальных цифровых аккаунтов.
13-4.14. Органы (учреждения), определённые соответствующим органом исполнительной власти, будут регулярно проводить просветительские мероприятия по обеспечению использования платформ в соответствии с требованиями настоящего закона, защите прав детей при таком использовании и защите их от вредного содержания.
Закон вступает в силу через двенадцать месяцев со дня его опубликования.
До вступления настоящего закона в силу провайдеры должны обеспечить технические возможности для применения цифровых решений по определению возрастных ограничений на платформах социальных сетей, где установлены возрастные ограничения (а также в индивидуальных цифровых аккаунтах, созданных на этих платформах), и предоставить информацию об этом органу (учреждению), определённому соответствующим органом исполнительной власти.
После вступления настоящего закона в силу провайдеры должны обеспечить ограничение доступа к существующим индивидуальным цифровым аккаунтам, принадлежащим детям в возрасте до 16 лет, а в случае непредставления информации, подтверждающей достижение лицом 16-летнего возраста, — удаление таких аккаунтов и персональных данных, а также предоставить информацию об этом органу (учреждению), определённому соответствующим органом исполнительной власти.
