O regulamento publicado no Jornal Oficial entra em vigor a 1 de novembro. As plataformas sociais usarão um “marcador de verificação de idade” na criação de contas e oferecerão aos jovens de 15 a 17 anos um serviço separado, privado e não personalizado.
Os fornecedores de redes sociais, nacionais e estrangeiros, acessíveis a partir da Turquia, não poderão prestar serviços a crianças com menos de 15 anos a partir de 1 de novembro. Aos utilizadores que tenham completado 15 anos, mas que sejam menores de 18 anos, serão prestados serviços diferenciados, adequados à sua idade e nível de desenvolvimento, que incluam medidas de segurança e privacidade.
PUBLICIDADE
PUBLICIDADE
O «Regulamento relativo à prestação de serviços diferenciados específicos para crianças por parte dos fornecedores de redes sociais e à verificação da idade», elaborado pela Presidência de Cibersegurança da Presidência da República, foi publicado no Jornal Oficial de 10 de outubro.
O regulamento estabelece regras relativas à verificação da idade, aos serviços a prestar às crianças, às ferramentas de controlo parental e aos mecanismos de recurso.
O regulamento, composto por 14 artigos e um artigo transitório, prevê também um período de transição para as contas existentes.
Assim, as contas abertas antes da data de entrada em vigor e que não tenham sido verificadas através de um indicador de verificação de idade terão de ser verificadas até 31 de março de 2027, o mais tardar.
As contas existentes cujos titulares sejam identificados como não tendo completado 15 anos serão encerradas, após notificação do utilizador. As contas de crianças que tenham completado 15 anos, por sua vez, estarão sujeitas a regras de serviço diferenciadas. Os dados relativos às contas encerradas serão apagados após a conclusão do processo, caso exista um pedido de recurso, ou sem demora, caso contrário.
O código de verificação de idade será obtido através do e-Devlet
Os fornecedores de redes sociais serão obrigados a verificar a idade do utilizador aquando da criação da conta, através de um código de verificação de idade obtido no Portal e-Devlet.
O código será gerado a partir do serviço online da Presidência de Cibersegurança e indicará apenas se o utilizador completou 15 anos; caso sim, se atingiu os 18 anos.
O código não conterá quaisquer dados pessoais para além destes critérios relativos à idade do utilizador. O nome do utilizador na plataforma ou qualquer outra informação que permita a sua identificação por terceiros também não poderá ser incluída no código. Os fornecedores de redes sociais só poderão utilizar o código para fins de verificação da idade.
Após a verificação inicial, as plataformas poderão aplicar os métodos de verificação de idade de uma única etapa ou em camadas que definirem, enquanto o serviço estiver ativo. Caso surja uma suspeita razoável de que uma conta está a ser utilizada de forma incompatível com a faixa etária, a conta será suspensa.
Para que a conta possa voltar a ser utilizada, será necessário verificar a idade através do identificador. Os pedidos de criação de conta de crianças que se determine não terem completado 15 anos serão recusados.
Os utilizadores que não residam na Turquia, mas que se encontrem no país a título temporário, ficarão isentos dos mecanismos de controlo de idade previstos no regulamento.
Para que estas pessoas possam usufruir dos serviços na Turquia, caso o solicitem, poderá ser criado um indicador excecional utilizando apenas os dados do passaporte e sem que seja realizada a verificação de identidade.
O regulamento exige que a verificação da idade se concentre na determinação do limiar etário, em vez da identificação da identidade. Os métodos devem ser fiáveis contra declarações falsas e tentativas de manipulação; devem ser apresentados de forma compreensível, controlável e testável pelos utilizadores, pelos pais e pela Presidência.
Entre os princípios fundamentais, conta-se também que os sistemas sejam acessíveis a todos os utilizadores, incluindo pessoas com deficiência, e que não produzam resultados discriminatórios contra determinadas pessoas ou grupos.
Conta privada por predefinição para a faixa etária dos 15 aos 17 anos
Nos serviços a serem prestados a crianças que tenham completado 15 anos, será tido em conta o interesse superior da criança, a sua idade e o seu desenvolvimento físico, psicológico e emocional. A prevenção dos riscos de abuso sexual e exploração comercial será igualmente considerada na conceção de conteúdos, publicidade e outros serviços.
Nestas contas, serão aplicadas, por predefinição, configurações de privacidade de nível elevado e os dados pessoais serão tratados de forma mínima.
Os contratos, as definições do utilizador e as políticas de dados serão apresentados de forma compreensível para as crianças. Serão também aplicadas definições de filtragem de conteúdos e do sistema de recomendações, com o objetivo de reduzir a exposição a conteúdos que possam prejudicar o desenvolvimento.
As contas de crianças serão privadas por predefinição; não será oferecida a opção de conta pública. As informações sobre os seguidores e as contas que a criança segue não poderão ser exibidas a utilizadores que não sejam a própria criança titular da conta. Apenas as contas que a criança segue poderão enviar-lhe mensagens; a informação sobre se a mensagem foi ou não lida não será transmitida à outra parte.
É proibida a importação de contactos a partir de agendas de contactos e outras plataformas
Os fornecedores de redes sociais não poderão associar as contas de menores a listas de contactos armazenadas no telemóvel ou em serviços de armazenamento online, a listas de endereços de e-mail ou a listas de contactos, amigos e seguidores noutras aplicações e plataformas.
Para o efeito, não será permitido aceder às referidas fontes nem tratar esses dados. A utilização dos dados de contacto dos pais para a criação, verificação, recuperação e segurança da conta, bem como para o controlo parental, está excluída desta proibição.
Os dados obtidos em violação desta regra, bem como os registos de correspondência, inferências e sugestões daí resultantes, terão de ser apagados sem demora.
As contas de crianças não poderão ser sugeridas a outros utilizadores para que estes as sigam, nem outras contas poderão figurar entre as sugeridas à criança para que esta as siga. As plataformas não poderão tornar a conta pesquisável ou localizável através da correspondência dos dados de contacto de terceiros com a conta da criança.
Também não será permitido orientar os utilizadores a ativar estas funcionalidades através da interface, de definições predefinidas, de notificações ou de pedidos de autorização repetidos.
Proibição de transmissões ao vivo e de serviços que possam causar dependência
Não poderão ser oferecidos serviços nas contas infantis que possam causar dependência, nem será permitida a funcionalidade de transmissão em direto. Serão tomadas medidas técnicas para impedir que terceiros façam capturas de ecrã da fotografia de perfil, da conta, das partilhas e das imagens.
Também não poderão ser utilizadas em contas de crianças interfaces, designs e funcionalidades que permitam a apresentação sucessiva de conteúdos visuais através de movimentos do utilizador, como deslizar, tocar ou clicar, ou de forma automática.
Esta regra será aplicável em aplicações, sites e todas as outras interfaces. As contas de crianças não poderão ser personalizadas de acordo com o comportamento do utilizador; os dados pessoais associados a estas contas não poderão ser utilizados para fins de perfilagem ou publicidade comercial personalizada.
Ferramentas de controlo parental relativas ao tempo, gastos e localização
Os fornecedores de redes sociais deverão disponibilizar ferramentas de controlo parental claras e compreensíveis, que possam ser utilizadas por pessoas com poder de decisão sobre a criança, tais como a mãe, o pai ou o tutor.
Estas ferramentas devem permitir, no mínimo, o controlo das definições da conta e das funcionalidades; a subordinação de transações de compra, aluguer e subscrições pagas à autorização dos pais; e a imposição de limites de despesas a essas transações.
A monitorização do tempo de utilização, a sua definição e limitação pelos pais, bem como a partilha de localização, são também aspetos que devem ser abrangidos pelas ferramentas de controlo parental.
As ferramentas serão disponibilizadas em turco, serão fáceis de encontrar e ativar e funcionarão em diferentes dispositivos e sistemas operativos. Quando o controlo parental for ativado, a criança será claramente informada.
A criança não poderá desativar a autoridade de controlo nem as alterações feitas a essa autoridade sem o conhecimento dos pais e sem uma verificação de segurança adicional. As ferramentas de controlo não devem comprometer de forma desproporcionada a privacidade da criança, devendo basear-se mais na comunicação, na aprendizagem e no empoderamento do que na supervisão.
A disponibilização do controlo parental não isentará as plataformas da obrigação de prestar serviços diferenciados às crianças.
As contestações não poderão ser resolvidas por sistemas automáticos
Será criado um mecanismo gratuito, acessível e em turco para a apresentação de recursos e reclamações contra o resultado da verificação da idade, a suspensão ou encerramento da conta e as medidas aplicadas às crianças.
Os pedidos não poderão ser analisados exclusivamente por sistemas automáticos; serão submetidos a uma análise humana significativa.
O conteúdo e os dados pessoais associados à conta não poderão ser apagados até que a contestação seja resolvida.
Na resposta a ser enviada ao utilizador, será também informada a possibilidade de apresentar queixa junto da Presidência de Cibersegurança e de recorrer à via judicial. As plataformas comunicarão anualmente à Presidência o número de pedidos e recursos, as taxas de aceitação e os prazos médios de resolução, e publicarão esses dados nos seus sítios Web.
Em caso de incumprimento das obrigações previstas no regulamento, serão aplicadas as disposições pertinentes da Lei n.º 5651. Antes da aplicação de sanções, a infração será notificada ao prestador de serviços de redes sociais e será concedido um prazo razoável, de acordo com a natureza da infração, para a sua correção. Na determinação da sanção, serão tidos em conta a gravidade e a duração da infração, o número de crianças afetadas e os esforços de conformidade de boa-fé da plataforma.
Prazo final para as contas existentes: 31 de março de 2027
Está previsto um período de transição para as contas abertas antes da entrada em vigor do regulamento e que não tenham sido verificadas através do indicador de verificação de idade.
Os fornecedores de redes sociais deverão verificar a idade destas contas através do indicador, pelo menos uma vez, até 31 de março de 2027.
As contas existentes de crianças cuja idade tenha sido determinada como inferior a 15 anos serão encerradas após notificação do utilizador.
Os dados relativos a estas contas serão eliminados sem demora, caso não seja interposto recurso; caso contrário, serão eliminados após a conclusão do processo, caso tenha sido interposto recurso. As contas de crianças que tenham completado 15 anos estarão sujeitas às regras de serviços diferenciados previstas no regulamento.