Проверка возраста, согласие родителей и крупные штрафы: в Азербайджане приняли новый закон о соцсетях  

Милли Меджлис в окончательном чтении принял штрафы за нарушение требований, связанных с деятельностью платформ социальных сетей, в отношении которых в Азербайджане применяются возрастные ограничения.

На сегодняшнем заседании внеочередной сессии парламента был обсужден проект изменений, предложенных в Кодекс об административных проступках, законы "Об информации, информатизации и защите информации" и "О защите детей от вредной информации".

Согласно проекту, в Азербайджане устанавливаются требования к регистрации пользователей на социальных сетевых платформах.

Отмечается, что создание персональных цифровых аккаунтов для лиц, не достигших 16-летнего возраста, будет запрещено.

Перечень платформ будет определяться органом (учреждением), установленным соответствующим органом исполнительной власти.

При создании персонального цифрового аккаунта провайдер должен обеспечить последовательное применение следующих технических способов контроля возрастного ограничения:

- декларирование пользователем своего возраста;

- подтверждение заявленного возраста, а также получение согласия законного представителя ребенка в возрасте от 16 до 18 лет на создание персонального цифрового аккаунта посредством предоставления данных банковской карты, адреса электронной почты и номера мобильного телефона.

На основании этих данных провайдер будет проверять заявленный возраст путем направления запроса на электронную почту и номер мобильного телефона пользователя, а также законного представителя ребенка в возрасте 16-18 лет, а также путем списания (с последующим возвратом) денежных средств с принадлежащей ему банковской карты.

При определении возраста пользователя провайдер сможет применять иные технические способы, не предусмотренные законом, при наличии согласия органа (учреждения), определенного соответствующим органом исполнительной власти, если они не приводят к ограничению прав и свобод человека и гражданина, гарантированных Конституцией и законами Азербайджана, и не противоречат требованиям нормативных правовых актов в сфере защиты прав потребителей, государственной тайны, персональных данных и информационной безопасности.

Если в результате проверки будет установлено, что пользователю исполнилось 16 лет или больше, создание персонального цифрового аккаунта будет разрешено.

Круг контента и рекламы, размещаемых провайдером в персональном цифровом аккаунте ребенка в возрасте 16-18 лет, а также время использования платформы будут контролироваться законным представителем ребенка. Для осуществления такого контроля провайдер обязан обеспечить на платформе необходимый функционал. Законные представители будут нести ответственность за активный контроль персональных цифровых аккаунтов детей 16-18 лет посредством указанного функционала, а также за использование ими социальных сетевых платформ в соответствии с требованиями закона.

Кроме того, провайдер, предлагающий услуги пользователям на территории страны, обязан пройти налоговую регистрацию, если является физическим лицом, либо государственную регистрацию в соответствии с законом "О государственной регистрации юридических лиц и государственном реестре" (для иностранных юрлиц - путем создания филиала или представительства).

Провайдер также обязан создать контактный центр, обеспечивающий государственным органам возможность быстрого и удобного взаимодействия с ним, проинформировать общественность о его работе и обеспечить возможность обращения в контактный центр на государственном языке.

Филиал или представительство иностранного юрлица, созданные в Азербайджане, не вправе осуществлять предпринимательскую деятельность от имени провайдера. При этом иностранный провайдер обязан наделить филиал или представительство полномочиями представлять его интересы перед государственными органами, физическими и юридическими лицами, защищать его права и законные интересы, а также предоставить необходимые ресурсы для осуществления деятельности.

Провайдер обязан в течение пяти рабочих дней отвечать на запросы органа (учреждения), определенного соответствующим органом исполнительной власти, касающиеся выполнения требований статьи 13-4 закона, и предоставлять запрашиваемую информацию в полном и достоверном виде.

Если провайдер не выполнит требования статьи 13-5.1 закона в течение шести месяцев после включения в перечень, указанный в статье 13-4.1 (после вступления перечня в законную силу), органом (учреждением), определенным соответствующим органом исполнительной власти, будут применяться следующие меры:

- письменное предупреждение;

- если в течение 30 дней после предупреждения требование не будет выполнено - финансовая санкция в размере 100 000 манатов;

- если спустя еще 30 дней требование не будет выполнено - дополнительная финансовая санкция в размере 300 000 манатов;

- если спустя еще 30 дней требование останется невыполненным - будет принято решение о запрете размещения рекламы на соответствующей платформе госорганами (учреждениями), а также физическими и юридическими лицами, являющимися налогоплательщиками в Азербайджане;

- если спустя 90 дней после введения запрета требование по-прежнему не будет выполнено - в суд будет направлено обращение о сокращении интернет-трафика соответствующей платформы на 20%;

- если спустя 60 дней после вступления судебного решения в законную силу требование не будет выполнено - интернет-трафик платформы будет сокращен на 50%;

- если спустя еще 60 дней требование также не будет выполнено - интернет-трафик платформы будет сокращен на 90%.

Финансовые санкции применяются в размере одной четверти установленной суммы (при их оплате три четверти суммы возвращаются), а указанные ограничения снимаются в течение 24 часов.

Суд рассматривает обращение в течение пяти дней. Решение вступает в силу немедленно после принятия, а подача жалобы не приостанавливает его исполнение.

Льготный порядок распространяется на провайдеров, если они выполнят требования в течение шести месяцев после применения указанных санкций.

Кроме того, провайдер обязан регулярно анализировать поведение пользователя на социальной платформе и при возникновении обоснованных сомнений в достоверности заявленного возраста проводить повторную проверку.

Если будет установлено нарушение возрастных требований, доступ пользователя к персональному цифровому аккаунту должен быть незамедлительно ограничен.

Управление такими ограниченными аккаунтами будет осуществляться в соответствии с внутренними правилами платформ.

Персональные данные, собранные провайдером для проверки возраста, запрещается:

- хранить в собственной информационной системе или передавать третьим лицам;

- использовать в коммерческих целях, для таргетированной рекламы (направленной на конкретного пользователя) либо в иных целях, кроме проверки возраста.

После завершения процедуры проверки провайдер обязан немедленно удалить все собранные персональные данные.

Провайдер обязан обеспечить удаление информации, контента и персональных данных, размещенных пользователем до достижения совершеннолетия, по требованию самого пользователя, а если он несовершеннолетний - по требованию его законного представителя либо органа (учреждения), определенного соответствующим органом исполнительной власти, а также по собственной инициативе в случаях, предусмотренных внутренними правилами.

Кроме того, в отношении аккаунтов пользователей 16-18 лет провайдер обязан обеспечить следующие технические меры безопасности:

- возможность выбора безопасного режима использования платформы и усиленных настроек конфиденциальности;

- установку стандартных настроек конфиденциальности по умолчанию и ограничение доступа к данным геолокации, включая их публичное раскрытие;

- предотвращение размещения контента и рекламы, наносящих вред физическому и психическому здоровью детей либо вызывающих зависимость, а также запрет использования манипулятивных элементов дизайна (бесконечной прокрутки, автоматического воспроизведения видео и т.д.);

- предотвращение размещения информации, указанной в статье 4.2 закона Азербайджанской Республики "О защите детей от вредной информации".

Для предотвращения распространения вредного контента, представляющего угрозу жизни, здоровью, половой неприкосновенности, чести, достоинству и другим охраняемым законом правам детей 16-18 лет, провайдер обязан внедрить цифровые решения, обеспечивающие круглосуточный режим работы и оперативное вмешательство. Срок технического реагирования не должен превышать 24 часа с момента выявления такого контента.

Ежегодно до 15 января провайдер обязан представлять в орган (учреждение), определенный соответствующим органом исполнительной власти, отчет о выполнении установленных требований, а также статистику отказов в создании персональных цифровых аккаунтов за предыдущий календарный год.

Соответствующие государственные органы (учреждения) будут регулярно проводить информационно-разъяснительные мероприятия по вопросам использования платформ в соответствии с требованиями закона, защиты прав детей и предотвращения воздействия вредного контента.

Также устанавливаются штрафы за нарушение требований, касающихся деятельности социальных сетевых платформ с возрастными ограничениями.

Согласно проекту, за непредоставление информации уполномоченному органу, нарушение сроков ее предоставления либо предоставление неполной или искаженной информации должностные лица будут оштрафованы на сумму от 6 000 до 7 000 манатов, юридические лица - от 15 000 до 20 000 манатов;

За отсутствие ответа на запросы уполномоченного органа в течение пяти рабочих дней либо предоставление неполной или искаженной информации должностные лица будут оштрафованы на сумму от 7 000 до 8 000 манатов, юридические лица - от 25 000 до 30 000 манатов;

За нарушение требований безопасного использования социальных сетей с возрастными ограничениями, а именно:

- неприменение или неправильное применение установленных технических способов проверки возраста;

- необеспечение технических и защитных мер в отношении аккаунтов пользователей 16-18 лет;

- отсутствие цифровых решений для оперативного предотвращения распространения вредного контента либо непринятие мер в течение 24 часов после его выявления;

- хранение персональных данных, их передача третьим лицам либо использование в коммерческих целях, для таргетированной рекламы или иных целей, кроме проверки возраста;

- необеспечение удаления информации, контента и персональных данных по требованию пользователя, его законного представителя либо уполномоченного органа -

должностные лица будут оштрафованы на сумму от 8 000 до 9 000 манатов, юридические лица - от 35 000 до 40 000 манатов.

За повторное совершение указанных нарушений в течение одного года после вступления в силу постановления о наложении административного взыскания должностные лица будут оштрафованы на сумму от 9 000 до 10 000 манатов, юрлица - от 45 000 до 50 000 манатов.

Отмечается, что закон вступит в силу через 12 месяцев после дня его официального опубликования.