不作为的代价
自报不等于验证。
93%
的巴西 9 至 17 岁儿童和青少年经常使用社交网络,其中 38% 在最低年龄要求为 13 岁的平台上拥有账号。
TIC Kids Online Brasil, CGI.br, 2023
暂停
服务:未满足第 14.811/2024 号法律家长控制要求的平台,可能被法院或司法部责令在巴西暂停服务。
Law 14.811/2024, Arts. 5 and 6
R$ 5000 万
是巴西国家数据保护机构针对每项 LGPD 违规设定的罚款上限(单位为巴西雷亚尔),违反保护儿童和青少年数据的第 14 条还会另受处罚。
LGPD, Law 13.709/2018, Art. 52
行业挑战
为什么只询问出生日期
解决不了问题。
自报信息的注册很容易被绕过
未成年人在注册时填写虚假的出生日期,无人核实。平台以为面对的是成年人,照常收集数据、推送内容,在不知情中承担了实际风险。
不当内容在没有技术屏障的情况下触达未成年人
推荐算法和用户生成内容会触达未成年人账号,因为平台没有技术手段判断对方的年龄段。
在未取得有效同意的情况下收集未成年人数据
LGPD(巴西《通用数据保护法》)第 14 条要求处理儿童数据须取得监护人同意。注册时不做年龄核验,平台就无法证明已有效取得同意。
CPFHub.io 如何解决
每个挑战, 都有直接的解法。
问题
未成年人冒充成年人注册
解决方案
注册时的 CPF 核验会在创建账户前确认用户的真实出生日期。没有属于年满 18 岁者的有效 CPF,标准流程即被拦截,并引入监护人参与。
问题
未做年龄核验的账户接触到不当内容
解决方案
在展示分级内容前通过 CPF 核验年龄段。未成年人账号在推荐算法之前即被过滤,而非事后补救。
问题
SENACON 因平台未经同意收集未成年人数据发出通知
解决方案
每次 CPF 核验都会记录时间戳、结果和已确认的年龄段。收到通知时,平台可出示证据,证明注册前已履行年龄审查义务。
法律合规
您需要遵守的法规。
帮您落实的基础设施。
强制性技术家长控制
要求数字平台实施技术性家长控制,并按年龄段限制访问不当内容。不合规的服务可能在巴西被法院责令暂停。
保护儿童和青少年数据
处理儿童个人数据须取得至少一名监护人的明确同意。注册时不做年龄核验,平台就无法证明合规。
平台对内容的责任
Marco Civil(巴西互联网民事框架)规定了数据保护义务,并依照 ECA 明确平台对侵害儿童和青少年权利的内容所造成损害的责任。
CPFHub.io 提供处理 CPF 的声明法律依据、按用户的可审计记录和成文的数据保留政策,可随时提交给 ANPD(巴西国家数据保护局)和司法部。