Президент Азербайджанской Республики Ильхам Алиев утвердил закон о внесении изменений в Кодекс Азербайджанской Республики об административных проступках, законы «Об информации, информатизации и защите информации» и «О защите детей от вредной информации».

Текст документа опубликован на официальном интернет-сайте Президента Азербайджана.

Согласно изменениям, документ вводит возрастные ограничения для пользователей социальных сетей, а также определяет порядок проверки возраста при регистрации аккаунтов. В частности, предусматривается следующее:

13-4.1. Создание индивидуальных цифровых аккаунтов лицами, не достигшими 16-летнего возраста, на платформах социальных сетей не допускается. Перечень таких платформ будет определяться органом (учреждением), определённым соответствующим органом исполнительной власти.

13-4.2. Провайдер при создании индивидуального цифрового аккаунта на платформе должен обеспечить последовательное применение следующих технических методов для контроля возрастного ограничения:

- декларирование лицом своего возраста;

- предоставление данных банковской карты, адреса электронной почты и номера мобильного телефона для уточнения заявленного возраста лица, а также для получения согласия законного представителя ребёнка в возрасте от 16 до 18 лет на создание индивидуального цифрового аккаунта.

13-4.3. На основании указанных данных провайдер осуществляет проверку заявленного возраста путём направления запроса на адрес электронной почты и мобильный номер лица, либо законного представителя ребёнка в возрасте от 16 до 18 лет, а также посредством списания денежных средств с принадлежащей ему банковской карты (с условием последующего возврата).

13-4.4. При создании индивидуального цифрового аккаунта провайдер вправе применять для определения возраста лица технические методы, не предусмотренные пунктами 13-4.2 и 13-4.4, при условии согласия органа (учреждения), определённого соответствующим органом исполнительной власти, если такие методы не приводят к ограничению прав и свобод человека и гражданина, предусмотренных Конституцией Азербайджанской Республики и законами, а также не противоречат требованиям нормативных правовых актов в сфере защиты прав потребителей, государственной тайны, защиты персональных данных и информационной безопасности.

13-4.5. Если в результате проверки, проведённой с использованием технических методов, предусмотренных пунктами 13-4.2 и 13-4.4, будет установлено, что возраст пользователя составляет 16 лет или старше, создание индивидуального цифрового аккаунта обеспечивается.

13-4.7. Провайдер должен обеспечить регулярный анализ поведения лица на платформе социальной сети, а при наличии обоснованных сомнений относительно заявленного возраста — повторную проверку возраста в соответствии с требованиями пунктов 13-4.2 и 13-4.4. В случае выявления нарушения требования касательно возраста доступ данного лица к индивидуальному цифровому аккаунту должен быть немедленно ограничен. Управление аккаунтами, доступ к которым был ограничен, будет регулироваться внутренними правилами платформ.

13-4.8. При проверке возраста пользователя провайдер не имеет права совершать следующие действия с собранными персональными данными:

- хранить собранные персональные данные в своей информационной системе или передавать их третьим лицам;

- использовать их в коммерческих целях, для таргетированной рекламы (направленной на конкретного пользователя) или в иных целях, кроме проверки возраста.

13-4.9. После завершения процесса проверки провайдер должен незамедлительно обеспечить удаление собранных персональных данных.

13-4.10. Провайдер должен обеспечить удаление информации, размещенной лицом, имеющим персональную цифровую учетную запись, до достижения им совершеннолетия, опубликованного им контента и его персональных данных на основании обращения самого лица, а если оно не достигло совершеннолетия — его законного представителя либо органа (учреждения), определенного соответствующим органом исполнительной власти, а также по собственной инициативе в случаях, предусмотренных его внутренними правилами.

13-4.11. В отношении индивидуальных цифровых аккаунтов детей в возрасте от 16 до 18 лет провайдер должен обеспечить следующие технические меры и меры безопасности при использовании платформы:

- установление безопасного режима использования и усиленных настроек конфиденциальности по выбору пользователя;

- установление всех стандартных настроек конфиденциальности в индивидуальных цифровых аккаунтах и ограничение доступности данных геолокации, в том числе их публичного раскрытия;

- предотвращение размещения в индивидуальных цифровых аккаунтах содержания, включая информацию и рекламу, наносящего вред физическому и психическому здоровью детей или вызывающего зависимость, а также запрет использования методов манипулятивного дизайна (бесконечная прокрутка, автоматическое воспроизведение видеоматериалов и другие);

- предотвращение размещения в индивидуальных цифровых аккаунтах информации, указанной в статье 4.2 закона Азербайджанской Республики «О защите детей от вредной информации».

13-4.12. Для предотвращения распространения вредного содержания, создающего угрозу жизни, здоровью, половой неприкосновенности, чести, достоинству и другим охраняемым законом правам и свободам детей в возрасте от 16 до 18 лет, провайдер должен применять на платформе цифровые решения, функционирующие в непрерывном режиме и обеспечивающие оперативное вмешательство. Срок технического вмешательства провайдера для предотвращения таких случаев не должен превышать 24 часов с момента обнаружения вредного содержания.

13-4.13. Провайдер должен ежегодно до 15 января следующего года представлять органу (учреждению), определённому соответствующим органом исполнительной власти, информацию об исполнении требований, предусмотренных пунктами 13-4.10 и 13-4.11, за каждый календарный год, а также статистику случаев отказа в создании индивидуальных цифровых аккаунтов.

13-4.14. Органы (учреждения), определённые соответствующим органом исполнительной власти, будут регулярно проводить просветительские мероприятия по обеспечению использования платформ в соответствии с требованиями настоящего закона, защите прав детей при таком использовании и защите их от вредного содержания.

Закон вступает в силу через двенадцать месяцев со дня его опубликования.

До вступления настоящего закона в силу провайдеры должны обеспечить технические возможности для применения цифровых решений по определению возрастных ограничений на платформах социальных сетей, где установлены возрастные ограничения (а также в индивидуальных цифровых аккаунтах, созданных на этих платформах), и предоставить информацию об этом органу (учреждению), определённому соответствующим органом исполнительной власти.

После вступления настоящего закона в силу провайдеры должны обеспечить ограничение доступа к существующим индивидуальным цифровым аккаунтам, принадлежащим детям в возрасте до 16 лет, а в случае непредставления информации, подтверждающей достижение лицом 16-летнего возраста, — удаление таких аккаунтов и персональных данных, а также предоставить информацию об этом органу (учреждению), определённому соответствующим органом исполнительной власти.