ИИ для детей и COPPA: на что обратить внимание родителям

ИИ-приложение для детей, соответствующее COPPA, точно сообщает родителям, какие данные оно собирает у детей до 13 лет, получает проверяемое согласие родителей до начала сбора, позволяет родителям просматривать и удалять эти данные, хранит их только столько, сколько нужно, и защищает их. С апреля 2026 года обновлённое правило COPPA также требует отдельного согласия на передачу данных ребёнка третьим лицам, письменной политики хранения данных и письменной программы информационной безопасности.

Что такое COPPA?

Закон о защите конфиденциальности детей в интернете (Children's Online Privacy Protection Act, COPPA) это федеральный закон США, соблюдение которого контролирует Федеральная торговая комиссия (FTC) через правило COPPA. Он распространяется на онлайн-сервисы, ориентированные на детей до 13 лет, а также на сервисы для широкой аудитории, которым достоверно известно, что они собирают персональные данные ребёнка младше 13 лет.

Вторая часть важна для ИИ. Согласно ответам FTC на частые вопросы о COPPA, сервис для широкой аудитории не обязан выяснять возраст пользователей, но как только он узнаёт, что конкретному пользователю меньше 13 лет, он должен либо выполнить требования COPPA об уведомлении и согласии, либо удалить данные этого ребёнка.

COPPA не единственный закон, который здесь действует. В Великобритании Кодекс дизайна с учётом возраста (Age Appropriate Design Code, или Детский кодекс) Управления комиссара по информации (ICO) устанавливает 15 стандартов для онлайн-сервисов, которыми, вероятно, будут пользоваться несовершеннолетние. В ЕС статья 8 GDPR требует согласия родителей, если ребёнок младше возраста цифрового согласия, который каждое государство-член устанавливает в пределах от 13 до 16 лет. В Австралии OAIC разрабатывает Кодекс защиты конфиденциальности детей в интернете, который по закону должен появиться до 10 декабря 2026 года.

Что изменилось в обновлённом правиле COPPA

В январе 2025 года FTC утвердила первое крупное обновление правила COPPA с 2013 года. Оно было опубликовано в Федеральном реестре 22 апреля 2025 года, вступило в силу 23 июня 2025 года, а у большинства компаний было время до 22 апреля 2026 года, чтобы привести работу в соответствие. Значит, любое детское приложение, которое вы скачиваете сегодня, уже должно ему соответствовать.

Изменения, которые важнее всего для родителей:

• Отдельное согласие на передачу данных. Приложения должны получать отдельное проверяемое согласие родителей, прежде чем раскрывать персональные данные ребёнка третьим лицам, например для таргетированной рекламы, если только такое раскрытие не является неотъемлемой частью сервиса.
• Никакого бессрочного хранения. Данные детей можно хранить только столько, сколько разумно необходимо для цели, ради которой их собрали, а у операторов должна быть письменная политика хранения данных.
• Письменная программа безопасности. Операторы обязаны вести письменную программу информационной безопасности, соразмерную чувствительности хранимых детских данных.
• Более широкое определение персональных данных. Теперь сюда входят биометрические идентификаторы, такие как голосовые отпечатки и шаблоны лица, а также государственные идентификационные номера. Для голосовых приложений это означает, что записи голоса ребёнка прямо попадают в сферу регулирования.
• Больше прозрачности от программ Safe Harbor. Одобренные FTC программы Safe Harbor должны публиковать списки своих участников.

Почему с ИИ-приложениями ставки выше

Дети разговаривают с ИИ так же, как с взрослым, которому доверяют. В одном разговоре ребёнок может назвать своё полное имя, школу, улицу, имя друга или рассказать, что родители ссорятся. Ребёнок здесь ни в чём не виноват: так ведут себя дети.

Что происходит дальше, зависит от сервиса. Некоторые ИИ-продукты хранят разговоры, используют их для улучшения моделей или связывают с профилем учётной записи. Поэтому вопросы ниже важнее любого значка на странице в магазине приложений.

Позиции крупных ИИ-чат-ботов

Крупные универсальные чат-боты работают с детьми в основном через возрастные ограничения в своих условиях. Вот что говорит каждая компания по состоянию на октябрь 2026 года:

Возрастное ограничение в условиях это не то же самое, что продукт, созданный для ребёнка. Если ваш ребёнок младше минимального возраста для инструмента, честный ответ таков: инструмент создан не для него, что бы ни говорила политика конфиденциальности о взрослых. Подробный разбор одного из них читайте в статье Безопасен ли ChatGPT для детей? Что нужно знать родителям о чат-ботах с ИИ.

Чек-лист COPPA из 7 пунктов для любого детского ИИ-приложения

Чтобы проверить приложение, не нужно читать юридические тексты. Пройдитесь по этим пунктам за десять минут, в основном по политике конфиденциальности.

1. Есть ли в политике конфиденциальности раздел о детях? В нём должно быть сказано, что собирается у детей, зачем и кому передаётся. Политика, в которой дети ни разу не упоминаются, написана не для них.
2. Участвовал ли родитель в регистрации? COPPA требует проверяемого согласия родителей до сбора персональных данных ребёнка. Если ребёнок смог сам создать учётную запись и начать переписку, будьте осторожны.
3. Хранятся ли разговоры и как долго? По обновлённому правилу должна быть письменная политика хранения. Ищите конкретный срок, а не просто «столько, сколько необходимо».
4. Используются ли данные ребёнка для обучения ИИ-моделей? Политика должна прямо отвечать на этот вопрос.
5. Передаётся ли что-нибудь третьим лицам или используется ли для рекламы? Теперь для передачи нужно отдельное согласие родителей. Приложение без рекламы устраняет самую частую причину для передачи данных.
6. Можете ли вы увидеть и удалить данные ребёнка? Родители вправе просмотреть собранные данные и потребовать их удаления. Проверьте, как именно вы это сделаете.
7. А что с голосом? Если приложение слушает, проверьте, как обрабатываются записи и расшифровки, ведь голосовые отпечатки теперь считаются персональными данными.

Если вы не нашли ясных ответов, напишите компании. Детский сервис должен уметь ответить простым языком. О том, что касается настроек контроля, читайте наш чек-лист родительского контроля, которого стоит требовать от ИИ-приложений.

Независимые знаки: что они значат и чего не значат

FTC одобряет небольшое число программ COPPA Safe Harbor: CARU, ESRB, iKeepSafe, kidSAFE, PRIVO и TRUSTe. Приложение-участник одной из них согласилось проходить оценку по её руководящим принципам COPPA, а по обновлённому правилу эти программы должны публиковать списки участников, так что вы можете проверить заявление самостоятельно.

Образовательные обзоры, например сертификация Educational App Store, полезны для оценки учебной ценности и удобства, но это не сертификация COPPA Safe Harbor. Воспринимайте их как другой сигнал.

Знак это хороший признак, а не гарантия. Чек-лист выше по-прежнему актуален.

Как Askie подходит к конфиденциальности детей

Askie создан для детей от 4 до 15 лет, поэтому конфиденциальность детей для него отправная точка, а не дополнение. Askie обеспечивает защиту детских данных в соответствии с COPPA, не продаёт данные детей третьим лицам и не показывает рекламу в продукте.

Родители всегда в курсе: они управляют профилями детей, могут просматривать расшифровки разговоров и рисунки, которые создаёт ребёнок, а настройки защищены родительским PIN-кодом. Опубликованная методология безопасности Askie, ссылка на которую есть на сайте, объясняет, как устроены модерация, удаление персональных данных и сроки хранения, так что вы можете проверить детали, а не верить значку на слово.

А как насчёт ИИ в школе?

Школы часто выбирают ИИ-инструменты за семьи. Согласно разъяснениям FTC, школа может дать согласие вместо родителей, только если сервис использует данные детей в образовательных целях школы и ни в каких других коммерческих целях. В США школьные записи учеников также регулирует закон FERPA.

Вполне разумно спросить школу вашего ребёнка, какие ИИ-инструменты там используются, изучила ли школа условия конфиденциальности каждого поставщика и как долго хранятся данные учеников. Каким должен быть хороший ответ, рассказано в нашем гиде о безопасном использовании ИИ в школе.

Частые вопросы

Соответствует ли ChatGPT требованиям COPPA?

ChatGPT не предназначен для детей младше 13 лет. Условия OpenAI устанавливают минимальный возраст 13 лет и требуют разрешения родителей для пользователей младше 18, так что ребёнок до 13 лет не должен им пользоваться.

На какой возраст распространяется COPPA?

На детей младше 13 лет. Подростки от 13 до 17 лет не подпадают под COPPA, хотя в некоторых штатах США и других странах есть собственные правила для несовершеннолетних постарше.

Когда начали действовать новые правила COPPA?

Обновлённое правило COPPA вступило в силу 23 июня 2025 года, а выполнить большинство новых требований компании должны были до 22 апреля 2026 года.

Значит ли отметка «соответствует COPPA», что приложение безопасно?

Нет. COPPA касается конфиденциальности и данных, а не контента. Приложение, соответствующее COPPA, всё равно может давать неподходящие ответы, поэтому проверяйте также безопасность контента и родительский контроль.

Итог

Соответствие COPPA это минимум для любого ИИ-приложения, которым пользуется ваш ребёнок младше 13 лет, а не бонус. Обновлённое правило подняло этот минимум: отдельное согласие на передачу данных, реальный предел хранения и письменная программа безопасности. Пройдитесь по чек-листу, прочитайте раздел о детях в политике конфиденциальности и выбирайте инструменты, которые с самого начала создавались для детей.