Вікові обмеження в даних: коли ‘галочки’ недостатньо

Нещодавно консультували клієнта, у якого сервіс дозволяв реєстрацію без перевірки віку, і через це могли зареєструватися діти.

🤷🏽‍♀️

Що каже закон?GDPR: мінімальний вік - 16 років (країни ЄС можуть знизити до 13). Дитина нижче цієї планки не може дати валідну згоду - потрібна участь батьків.COPPA (США): забороняє збирати дані до 13 років без parental consent. Причому згода має бути реально підтверджена - документ, дзвінок, мікроплатіж.🫣

Чому це небезпечно? Бо регулятор не прийме відмовки “дитина сама поставила галочку про 18+”. Контроль віку - це ваша відповідальність, а не користувача.🫡

Що працює на практиці: • age-gate при реєстрації, • процедури для отримання та перевірки батьківської згоди, • внутрішні інструкції для саппорту, • чіткий процес видалення дитячих даних на запит.

🧒🏼

І якщо ви робите продукт у сфері освіти, ігор чи соціальних платформ - ігнорування вікових правил може коштувати дорожче, ніж будь-який маркетинговий бюджет.Поставити питання юристам | AdvoCats 🤔😎