简介
佛罗里达州州长在上月底签署了 HB 3 号法案，这是美国又一州针对未成年人使用社交媒体和访问有害的内容作出的立法，对比此前德克萨斯州的 HB 1181 法案（HB 1181 法案分析详见我们此前的文章法规研究 | Pornhub 就“合理年龄验证”起诉德克萨斯州总检察长以失败告终），该法案将“年龄验证”的适用范围进一步扩大。
HB 3 号主要内容
一、有关“未成年人使用社交媒体”的要求
针对未成年人在社交媒体平台创建账号，HB 3 号以用户是否年满 14 岁为界限，对社交媒体平台提出了要求：
1.社交媒体平台应禁止未满 14 岁的未成年人与社交媒体平台签订成为账号持有人的合同。
2.社交媒体平台应禁止 14 岁或 15 岁的未成年人与社交媒体平台签订成为账号持有人的合同，除非未成年人的父母或监护人同意该未成年人成为账号持有人。
即，社交媒体平台不得允许未满 14 岁的人创建账号，以及社交媒体平台允许已满 14 不满 16 的人创建账号的前提是经未成年人的父母或者监护人同意。
对于已经由未成年人创建的账号，HB 3 号要求社交媒体平台删除账号和个人信息，并作出了时间限制：
1.终止未满 14 岁的账号持有人的任何账号；如果账号持有人的父母或者监护人未同意未成年人创建或维护账号，终止已满 14 未满 16 岁的账号持有人的任何账号。包括社交媒体平台为定位内容或广告而将其视为或归类为可能未满 16 岁的账号持有人的账号，并为账号持有人提供 90 天的时间对此类终止提出异议。如果账号持有人未能有效地对终止提出异议，则终止必须在 90 天届满时生效。
2.允许年龄小于 16 岁的账号持有人要求终止账号。终止协议必须在提出要求后 5 个工作日内生效。
3.允许 16 岁以下账号持有人的已被确认的父母或监护人要求终止未成年人的账号。终止协议必须在提出要求后 10 个工作日内生效。
4.永久删除社交媒体平台持有的与被终止账号相关的所有个人信息，除非法案要求保留此类信息。
二、有关“未成年人访问有害内容”的要求
和大部分关于未成年人访问有害内容的法规要求类似，这些要求显然将特别针对色情网站。
1.适用主体
HB 3 号适用于在网站或应用程序上，明知并故意地（knowingly and intentionally）发布或者分发对未成年人有害的内容的商业实体，如果对未成年人有害的内容超过网站或者应用程序中全部内容的 33.3%。
2.匿名年龄验证或标准年龄验证
需适用 HB 3 号该条要求的企业，必须使用“匿名年龄验证”或“标准年龄验证”来验证试图访问对未成年人有害的内容的人的年龄为 18 岁或以上，并防止 18 岁以下的人访问该内容。企业必须提供匿名年龄验证和标准年龄验证，并且试图访问对未成年人有害的内容的人可以选择使用哪种方法来验证其年龄。
3.匿名年龄验证
“匿名年龄验证”指政府机构或企业为年龄验证目的而采用的商业上合理的方法，该方法由根据美国某一州法案组织的非政府、独立第三方进行，该第三方:(a)其主要营业地在美国的一个州;和(b)并非由在外国成立的公司、外国政府或在外国成立的任何其他实体拥有或控制。
根据该法规进行匿名年龄验证的第三方，还必须履行以下义务：
(a)在核实账号持有人或申请账号者的年龄后，不得保留用于核实年龄的个人身份信息。
(b)不得将用于核实年龄的个人身份信息用于任何其他目的。
(c)必须对用于核实年龄的任何个人身份信息保密。此类信息不得与任何人共享或以其他方式沟通。
(d)必须通过与个人信息性质相适应的合理安全程序和做法，保护用于验证年龄的个人身份信息免遭未经授权或非法的访问、破坏、使用、修改或披露。
合规启示
如同我们在此前对 HB 1181 分析文章提到的一样，HB 1181 针对成年内容网站引入了严格的合理年龄验证要求，表明网站不能再依靠用户自行声明年龄的方式来限制访问受限内容。而 HB 3 号将年龄验证要求的范围进一步扩大，不只是针对成年内容网站，还针对社交媒体平台。我们再次建议经营年龄限制内容的企业，如音视频、游戏和直播平台做好准备，重视监管机构针对未成年人的特殊保护作出的年龄验证和个人信息保护要求。
针对个人信息保护合规的建议，详见我们此前的文章法规研究 | Pornhub 就“合理年龄验证”起诉德克萨斯州总检察长以失败告终。
