Итак, ваш сервис ориентирован на детей или со значительной вероятностью будет использоваться детьми. Какие у вас есть варианты?
👉 Вариант 1. Высокий уровень защиты по умолчанию для всех пользователей (“floor of protection”).
Владелец сервиса может спроектировать его таким образом, чтобы обеспечить высокий уровень защиты приватности для всех пользователей. Тогда не нужно знать возраст пользователя: и взрослые, и дети защищены с самого начала. Однако как наши достоинства – это продолжение наших недостатков, так и запуск сервиса с изначально “суперприватными” настройками может обернуться значительными неудобствами, в том числе сложностью проектирования и минимальным объемом обрабатываемых данных (от показа таргетированной рекламы придется отказаться). Несомненным же плюсом такого подхода будет минимальный риск как штрафа со стороны надзорного органа, так и испорченной репутации (если информация о недобросовестном отношении к приватности пользователей попадет в СМИ...). В конце концов, защита приватности – это маркетинговое преимущество!

👉 Вариант 2. Высокий уровень защиты по умолчанию только для детей.
В этом случае владелец сервиса активирует “суперприватные” настройки только для пользователей младше 18 лет. Такой вариант подойдет сервисам, которые рассчитаны на широкую аудиторию (то есть, не преимущественно на детей и подростков). Однако потребуется система разграничения пользователей на детей и взрослых .
Сразу оговоримся: такая система должна быть достаточно эффективной. Кроме того, ее следует подбирать с учетом сути оказываемых услуг и обрабатываемых данных: чем больше риск для приватности, тем более надежный способ следует использовать. Например, если пользователь желает подписаться на рассылку школы рисования, “окошка” с текстом “Вы старше 16 лет?” и кнопками “Да” и “Нет” может быть вполне достаточно (при условии, что школа использует адреса электронной почты только для рассылки новостей). В то же время сервис типа “онлайн-психолог” потребует более эффективного способа определения возраста, поскольку риски при обработке данных в таком сервисе существенно выше.
Какой из предложенных вариантов выбрать – решать владельцу сервиса (придется учесть и оказываемые услуги, и бизнес-модель). Однако любой из них предусматривает высокий уровень защиты приватности детей. Как его обеспечить? Об этом – в следующем материале.