Соглашение Meta на $18 млрд ограничит иски штатов о данных детей
Meta в рамках урегулирования с генеральными прокурорами 29 штатов США на сумму до $18 млрд обязалась в течение года разработать, обучить и начать тестировать модель для выявления пользователей младше 13 лет. Соглашение одновременно содержит отказ штатов от ряда претензий по поводу хранения и использования детских данных для этой ограниченной цели.
Что предусматривает соглашение
Модель должна определять, какие аккаунты на платформах Meta принадлежат детям до 13 лет, чтобы выявлять и удалять такие учетные записи. В документе не сказано, что система обязательно должна быть построена на ИИ, однако действующие инструменты определения возраста Meta используют ИИ-технологии.
Урегулирование запрещает использовать данные пользователей младше 13 лет для рекламного таргетинга, маркетинга и алгоритмической оптимизации. Полученные сигналы и сведения должны применяться только для обучения, тестирования и работы механизма возрастной проверки.
Контекст выплат и дополнительных мер защиты описывает выплаты и меры защиты детей в соглашении Meta и показывает, что новая оговорка стала частью более широкого разбирательства о безопасности детей на платформах Meta.
Юридическое исключение и его границы
Американский закон COPPA обычно требует от сайтов и приложений ограничивать сбор и хранение персональной информации детей. По условиям сделки генеральные прокуроры согласились полностью и окончательно не предъявлять Meta прошлые, текущие и будущие требования по COPPA либо аналогичным законам штатов, если они связаны с использованием детских данных для возрастной проверки.
Филип Яннелла, партнер Blank Rome и сопредседатель практики Privacy, Security & Data Protection, отметил, что подобные ограничения по минимизации данных типичны для соблюдения приватности, например при проверке выполнения запросов на удаление. При этом COPPA — федеральный закон, который преимущественно применяет Федеральная торговая комиссия США. FTC не является стороной соглашения, поэтому ее позиция по этому компромиссу не определена.
Контроль останется сложной задачей
Документ не раскрывает, какие именно данные Meta будет хранить для обучения модели, какой объем поведенческой информации может использоваться и как долго она останется в системах компании. Meta должна технически и организационно отделить знания о поведении детей и другие сигналы от остальных систем, но именно такая изоляция данных может быть трудна на практике.
Соблюдение условий будет проверять независимый аудитор. Джошуа Вуртцел, партнер Schlam Stone & Dolan, подчеркивает: если Meta выйдет за установленные рамки использования данных, отказ от исков не будет действовать. Однако возможный спор все равно будет зависеть от того, подпадает ли конкретное использование под условия сделки.
Для бизнеса этот случай показывает, что возрастная верификация должна сопровождаться четко ограниченными целями обработки, запретами на вторичное использование и независимой проверкой исполнения. Одних формальных ограничений недостаточно, если нельзя доказать раздельное хранение и применение чувствительных данных.