Нью-Йорк утвердил проверку возраста в соцсетях: что меняется в январе

Нью-Йорк дописал правила, которые определят, как соцсети будут работать для всех жителей штата, а не только для детей. Офис генерального прокурора выпустил финальные регламенты к закону SAFE for Kids Act 28 июля 2026 года. 29 июля они публикуются в State Register, и через 180 дней после этого, 25 января 2027 года, закон вступает в силу. С этой даты платформа обязана установить, что пользователь совершеннолетний, прежде чем показывать ему алгоритмическую ленту.

Что именно ограничивает закон

Закон Stop Addictive Feeds Exploitation for Kids подписали в июне 2024 года, и два года ушли на разработку подзаконных актов. Проект правил появился в сентябре 2025 года, теперь вышла финальная версия.

Мишень - то, что регламент называет «затягивающей лентой»: алгоритмически персонализированный поток, который рекомендует контент на основе собранных о пользователе данных, бесконечно, в основном из аккаунтов, на которые человек никогда не подписывался, и вне хронологического порядка. Платформа попадает под закон, если размещает пользовательский контент и люди проводят в таких лентах не менее 20 процентов времени.

Для пользователя младше 18 лет по умолчанию остаётся хронологическая лента тех аккаунтов, на которые он подписался сам. Этим изменения в ленте и исчерпываются. В регламенте прямо сказано, что несовершеннолетний сохраняет полный доступ к платформе и её содержимому, и платформа не вправе закрыть ему доступ за отказ от алгоритмической версии.

Второе ограничение касается времени. Платформы не могут отправлять уведомления пользователям младше 18 лет с полуночи до 6 утра без согласия родителя.

Это инструмент иного рода, чем прямые возрастные запреты, которые расходятся по миру. Австралия, Франция, Малайзия и другие пошли путём полного запрета несовершеннолетним заводить аккаунты, и мы ведём по ним актуальный список стран, запрещающих соцсети детям. Нью-Йорк не запрещает ничего. Он убирает рекомендательный движок и ночные уведомления, оставляя аккаунт нетронутым.

Почему это касается и взрослых

Именно это короткие пересказы в сети обычно сплющивают до формулировки «жители Нью-Йорка обязаны подтверждать возраст». Обязанность - на компании. Но взрослый житель Нью-Йорка, который хочет сохранить работающую рекомендательную ленту, на практике должен будет пройти возрастную проверку незадолго до января 2027 года или вскоре после.

Как должна работать проверка возраста

Правила не предписывают единственный метод, и здесь они отличаются от большинства законов штатов последних двух лет.

• Выбор метода: платформа может использовать загруженное изображение документа, либо проверить адрес электронной почты или номер телефона и сопоставить их с другими признаками возраста, либо применить совсем иной подход, если он соответствует установленным в регламенте нормам точности.
• Не только паспорт: платформа обязана предложить как минимум один способ, не требующий государственного удостоверения личности. Человеку, не готовому отдавать паспорт соцсети, должен остаться другой путь.
• Доказанная точность: методы нужно тестировать ежегодно, а результаты тестирования хранить минимум десять лет.
• Минимизация данных: использовать можно только минимальный объём данных, необходимый для установления возраста.
• Немедленное уничтожение: всё, что собрано для определения возраста или получения родительского согласия, нельзя применять ни для каких других целей, и это должно быть удалено или обезличено сразу после того, как выполнило свою задачу.

Механизм согласия и что он не раскрывает

Несовершеннолетний, который хочет получить ограниченные функции, должен запросить их явно и согласиться на уведомление родителя. Родитель, чтобы дать согласие, сам проходит проверку возраста. Отозвать согласие может любая из сторон и в любой момент.

Одна деталь заслуживает внимания, потому что для законов такого класса она нетипична: процедура не задумана как способ передать родителю журнал того, что ребёнок ищет и чем интересуется. Согласие покрывает функцию, а не слежку за активностью ребёнка.

Ответственность

Генеральный прокурор вправе подавать иски к нарушителям и требовать гражданских штрафов до 5000 долларов за нарушение, помимо других мер. Представляя правила, генпрокурор Летиция Джеймс заявила, что закон «ведёт страну в защите наших детей в интернете». Губернатор Кэти Хокул высказалась резче: психическое здоровье детей «не продаётся».

Приватностное противоречие, которое никто не снял

Авторы нью-йоркских правил явно постарались ответить на стандартное возражение против возрастных проверок, и получилось аккуратнее, чем у большинства: без принудительного госудостоверения, с обязательным удалением данных, с прямым требованием точности и без блокировки для отказавшихся несовершеннолетних. На фоне законов, которые просто требуют загрузить паспорт, это заметный шаг вперёд.

Но базовое противоречие остаётся, и никакая формулировка его не устраняет. Чтобы убедиться, что человеку больше 18, платформа должна собрать нечто, что его идентифицирует, пусть и на мгновение. Требование немедленно удалить эти данные - это обещание о поведении, и его исполнение опирается на аудит постфактум, а не на архитектуру, которая делает хранение невозможным. Критики закона с 2024 года указывают, что подобные требования порождают вопросы по Первой поправке и подталкивают платформы к идентификационным системам по умолчанию. Аналогичные законы других штатов не раз оспаривались в судах, и позиция индустрии неизменна: слой проверки возраста неизбежно является и слоем идентификации.

Что обычно происходит дальше

По юрисдикциям, где возрастные проверки уже включили, виден устойчивый сценарий. Когда требование проверки возраста заработало в Миссури, спрос на VPN в штате резко вырос буквально за считанные дни, как до этого в Великобритании и других странах. В январе то же самое вероятно и в Нью-Йорке, причём причины разные: часть пользователей - несовершеннолетние, обходящие ограничение, а многие другие - взрослые, которые просто не хотят отдавать идентификационные данные соцсети ради продукта, которым пользуются годами.

Стоит быть точным в том, что VPN здесь делает, потому что маркетинг в такие моменты обычно небрежен. VPN меняет видимое расположение подключения, а это может влиять на то, применяется ли к сессии региональное правило вообще. Он никак не скрывает аккаунт, уже привязанный к подтверждённой личности, и не является способом отменить уже пройденную проверку. Честная подача обязана держать обе половины этого утверждения.

Вывод