跳到主要内容
Didit 融资 750 万美元，打造身份与欺诈基础设施
Didit
返回博客
博客 · 2026年10月24日

墨西哥法令30天报告：年龄保障方法与模板

如何撰写墨西哥法令要求在2026年11月13日左右提交的报告中的年龄保障部分：方法比较、分级升级验证流程、现有账户、数据规则、可填写模板和核查清单。

作者：Didit更新于
mexico-decree-30-day-report-age-assurance-cover.png

要点

墨西哥关于未成年人安全数字环境的法令要求数字平台自2026年10月14日起30个自然日内，记录并报告其为合规所采取的措施。[1]在年龄保障方面，报告须证明平台采用了可靠、安全的用户年龄识别机制，且不限于自我声明（Art. 4 fr. I）。[1]

  • 截止日期：自2026年10月14日起30个自然日，约为2026年11月13日；如将公布当日计为第一天，则为11月12日。[1][7][8]
  • 该法令未指定任何方法、接收方或格式，也未设立供应商审批。[1]
  • 站得住脚的设计采用分层方式：出生日期、人脸年龄估算，以及在18岁附近的缓冲区间内进行证件核验。

最后审阅：2026年10月24日 · 不构成法律意见

Decreto de entornos digitales seguros para niñas, niños y adolescentes（《儿童和青少年安全数字环境法令》）于2026年10月14日在Diario Oficial de la Federación（DOF，墨西哥官方公报）上公布，并于当日生效。[1]其Transitorio CUARTO规定，平台“deben documentar e informar las acciones implementadas”（须记录并报告已实施的措施），期限为30个días naturales（自然日）。[1]我们的墨西哥年龄验证法令指南涵盖了全部义务。本文介绍该报告中的年龄保障部分，以及如何选择站得住脚的年龄验证方法。

如果您需要在提交前完成核验

如果您需要在提交报告前上线年龄核验，可在控制台中配置 Didit 的年龄估算，并以身份证件核验作为后备。免费开始，或就您在墨西哥的用户联系我们。

30日报告一览

问题简要回答
法律文书总统法令，2026年10月14日 DOF[1]
截止日期自2026年10月14日起30个自然日，约为2026年11月13日（Transitorio CUARTO）[1]
自我声明仅凭自我声明：不够（Art. 4 fr. I）[1]
报告接收方未作说明。总统表示，政府将与Agencia de Transformación Digital y Telecomunicaciones（ATDT，联邦数字机构）共同跟进[2][3]
处罚法令中没有处罚规定，该法令被定性为“obligatorio pero no punitivo”（具有强制性但不带惩罚性）；如平台不遵守，将随后出台带有制裁措施的法律[2][3]
年龄界线未满18岁，依据Consejería Jurídica del Ejecutivo Federal（联邦行政法律顾问办公室）负责人的说法[3][5]

报告相关的关键日期

  1. 2026年10月9日提出总统在晨间新闻发布会上提出该法令。[4]
  2. 2026年10月14日生效在 DOF 晚间版公布，当日生效。[1]
  3. 2026年11月12日或13日报告截止第30天，取决于第一天如何计算。[1][7][8]
  4. 报告之后审查跟进进展；如平台不遵守，将出台带有制裁措施的法律。[3]

该法令规定的是期限，而不是具体的日历日期。

期限为“treinta días naturales, contado a partir de su entrada en vigor”（自生效之日起计算的三十个自然日）。[1]

解读第1天第30天依据
首日计为完整一天2026年10月14日2026年11月12日（星期四）《联邦民法典》第1179条，类推适用[8]
自次日起算2026年10月15日2026年11月13日（星期五）《联邦行政程序法》第38条（针对已送达的行为而设）[7]

据 Holland & Knight 称，2026年11月13日是“首次报告截止日”。[18] 稳妥起见，请在11月12日前提交，并与法律顾问确认日期。

报告中年龄保障部分须说明的内容

Art. 4 fr. IDecreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

来源：DOF，2026年10月14日[1]

中文大意：实施可靠且安全的机制来识别用户年龄；这些机制不得仅限于用户的自我声明。[1] 报告应回答三个问题：

  • 可靠（confiables）：该方法在18岁附近判断年龄的准确率如何，以及你如何知道。
  • 安全（seguros）：该方法如何抵御成年人照片、屏幕翻拍或借用的身份证件，以及数据如何受到保护。
  • 不止于自我声明：用什么证据核查用户输入的出生日期。按条文措辞，出生日期字段可以作为第一步保留，但绝不能是唯一一步。[1]
条款要求内容需记录的内容
Art. 4 fr. I可靠、安全的年龄机制，不仅限于自我声明所用方法、运行位置、18岁附近的误差
Art. 4 fr. III按年龄划分的内容分级与审核标准年龄结果如何切换内容和功能
Art. 4 fr. VI对未成年人账户的家长监护未满18岁账户如何与家长或监护人关联
Art. 4 fr. VIII新账户默认采用最严格设置未验证账户和未满18岁账户的设置
Art. 4 fr. IX定期风险评估何时复核年龄核查，使用哪些指标
Art. 5 fr. II删除后保存证据至少 90 个días hábiles（工作日）被删除账户的年龄核查记录须保留[1]

该法令未设定年龄门槛。Ley General de los Derechos de Niñas, Niños y Adolescentes（LGDNNA，儿童权利法）将青少年界定为 12 岁至未满 18 岁，联邦行政法律顾问办公室表示该法令适用于 "menores de 18 años"（未满 18 岁者）。[3][5]

墨西哥法令下的年龄保障方法比较

该法令未列明任何认可的方法，也未设定供应商审批。[1]英国监管机构 Ofcom 从技术准确性、实际使用中的表现、可靠性和公平性来评估年龄保障，并将证件照片比对和人脸年龄估算列为可达到高度有效的方式。[13]在 Ofcom 的指引中，要求用户"不结合其他方法"自我声明年龄的措施不属于年龄保障。[13]

方法确认的内容优势局限在墨西哥流程中的作用
自我声明用户自述的内容无摩擦单独使用不满足 Art. 4 fr. I 的要求[1]仅作为第一步
人脸年龄估算根据自拍得出的年龄估计值快速，无需证件，不识别身份需要在 18 岁附近设置缓冲区间[19]面向大多数用户的主要核查
身份证件加自拍证件上的出生日期，通过人脸比对与本人绑定确切出生日期摩擦更大；部分青少年没有证件缓冲区间和争议
通过 RENAPO 核验 CURP某个 CURP 存在，及其出生日期和状态[21]登记数据儿童也有 CURP；它无法证明是谁在输入[9]辅助证据，与已核验的证件和自拍进行匹配
INE 证件有效性核查某张 credencial para votar（选民证）有效[22]对一种常见成人证件的登记核查部分 17 岁的人可以提前申领该证[11]针对成年人的辅助证据

Clave Única de Registro de Población（CURP，全国人口登记码）共 18 个字符，其中六位是持有人的出生日期，最后两位由 Registro Nacional de Población（RENAPO）分配。[9] CURP 来源于出生证明，因此儿童也有 CURP：CURP 告诉你一个年龄，但不告诉你这是谁的年龄。[9] INE credencial para votar（选民证）通常在年满 18 岁后签发，但在 2026年9月1日至 2027年6月6日之间年满 18 岁的人可以提前申请，因此应读取出生日期，而不是看证件类型。[10][11] 未成年人也可以持有墨西哥护照，护照须经行使亲权的人同意后签发。[12]

超越自我声明的分级加强流程

1注册时询问出生日期

第一层；绝不单凭这一层接受成年声明。

声明年龄为 18 岁或以上

否

临时未成年人设置

年龄未核验：在完成核查前适用保护性设置，最迟在开放任何成人功能之前完成核查。

是

2带活体检测的人脸年龄估算

一张自拍；活体检测必须通过。未检测到人脸：重拍。未检测出年龄：进行证件核查。

估计值相对于缓冲区间的位置

高于缓冲区间

成人账户

记录结果和所用方法。

处于缓冲区间内

身份证件加自拍

以出生日期为准。

低于缓冲区间

未成年人体验

争议处理：进行证件核验；没有证件的用户进行人工审核。

3保存结果，而不是图像

是否满 18 岁、所用方法、日期、会话编号。

报告中需要说明的是缓冲区间。Ofcom 称之为复核触发年龄（challenge age）：估计年龄低于该值的用户必须通过第二次核验，且该值应"根据所用方法的技术准确度限度"来设定。[13]请根据供应商公布的 18 岁附近误差来设定您的缓冲区间。

示例

以下是一项面向 18 岁以上服务的示意性策略，采用 Didit 文档示例中的缓冲区间（估计年龄 16 至 20 岁）：高于 20 岁直接通过，16 至 20 岁转入证件核验，低于 16 岁进入未成年人体验。[20]Didit 文档给出的平均绝对误差为：18 至 20 岁人群 1.8 岁，13 至 17 岁人群 1.0 岁，基于 51,655 张 13 岁及以上人员的自拍，年龄取自身份证件。[19]

借助 Didit 准备报告中的年龄保障部分

Didit 执行带活体检测的人脸年龄估算，将处于缓冲区间的用户转入带人脸比对的证件核验，并记录每一项决定。请参阅年龄估算，或就您的流程联系我们。

现有账户和未经核验的用户

第 I 项提到"las personas usuarias de sus servicios"（其服务的用户），因此其文本并不限于新账户；关于默认设置的第 VIII 项则针对正在创建的账户（"al crear nuevas cuentas"）。[1]请说明一份注明日期的重新核验计划。

1梳理有墨西哥用户的账户

按申报年龄和所使用的功能划分。

2按风险排序

优先处理私信、实时聊天、上传、推荐和购买。

3在下次登录或进行高风险操作时要求核验

与新注册用户相同的升级核验流程。

用户完成核验

是

应用核验结果

适用成年人或未成年人设置，并加以记录。

否

按未满 18 岁处理

在完成核验前适用最严格的默认设置。

将未经核验的用户视为未成年人是一种设计选择，并非该法令中的规定，但它表明第 VIII 项的最严格设置如何保护您尚未能核验的人。[1]

数据最小化、保留与证据

墨西哥 2025 年的 Ley Federal de Protección de Datos Personales en Posesión de los Particulares（LFPDPPP，私营部门数据保护法）决定了设计思路。第 12 条要求处理活动对隐私声明所列目的而言"necesario, adecuado y relevante"（必要、适当且相关）。对于敏感数据，还要求尽合理努力，将处理期限限制在必不可少的最短时间内。[6]第 10 条要求在数据不再需要时予以删除，删除应在保留期届满、并经过任何封锁期之后进行。第 18 条要求采取安全措施。[6]

该法列举的敏感数据中没有点名生物特征数据，但该列举是开放式的，而人脸图像可能揭示种族或民族出身。[6]出于审慎，应将自拍照视为敏感数据：根据第 8 条，这意味着需要取得明示书面同意。[6]据 La Jornada 报道，2026 年 10 月 20 日，参议院通过了一项关于未成年人数据的 LFPDPPP 修正案，其中包括年龄验证机制；该修正案仍需众议院（Chamber of Deputies）审议通过。[17]

作为证据保留按短期计划删除
结果：是否年满 18 岁，或所属年龄段自拍照及任何人脸裁剪图
所用方法，以及缓冲区规则是否将用户转至证件核验证件图像，在出生日期核对完成后
日期、会话编号、决定状态完整出生日期，在年龄段已足够的情况下

有一处冲突需与法律顾问商定：数据最小化要求删除，而 Art. 5 fr. II 要求对被移除的账户或内容保存证据至少 90 个工作日。[1][6]一种可行的理解是：保留上述精简记录，仅在发生移除后才保存更多内容。

准确性、偏差与审计轨迹

Ofcom 要求按适当指标进行测试，训练数据应反映目标人群的多样性，并提供不存在显著偏差的证据。[13]欧盟委员会依据《数字服务法》（DSA）发布的指南建议，年龄保障应准确、可靠、非侵入且无歧视。[14]请向您的服务商询问以下问题，并将答案写入报告：

  • 测试集规模，以及年龄是如何确认的。
  • 按年龄段统计的平均绝对误差，至少包括 13 至 17 岁和 18 至 20 岁，以及在您设定的阈值下未满 18 岁者通过的频率。
  • 按肤色和性别统计的误差，或说明该数据未公开。
  • 对活体检测进行的独立呈现攻击测试。
用户 您的平台 年龄核验服务商
1注册，声明年龄
2创建核验会话
3拍摄自拍照

年龄估计、活体检测、缓冲区规则

4是否年满 18 岁，状态
5成人或未成年人设置

记录结果、方法、日期

填写模板：报告中的年龄保障部分

该法令未规定格式。[1]复制本模板，将中间一栏替换为您的答案，并将每一行标注为已完成或计划中，同时指定负责人。

部分填写内容需附证据依据
1. 年龄界线未满 18 岁，以及任何更细的年龄段政策文本Art. 4 fr. III; LGDNNA Art. 5
2. 机制每种方法及其适用环节流程图、上线日期Art. 4 fr. I
3. 不止于自我声明用哪些证据核验所声明的出生日期流程界面截图Art. 4 fr. I
4. 可靠18 岁附近的误差、缓冲区间及理由服务商测试结果、试点数据Art. 4 fr. I
5. 安全活体检测、证件核验、人脸比对、安全措施认证、安全政策Art. 4 fr. I; LFPDPPP Art. 18
6. 存量账户按风险制定的复核计划，附日期进度数据Art. 4 fr. I
7. 默认设置新账户、未验证账户和未满 18 岁账户的设置设置矩阵Art. 4 fr. VIII
8. 家长未满 18 岁的账户如何关联家长或监护人功能说明第 4 条第 VI 项
9. 个人数据自拍同意、保存期限隐私声明LFPDPPP 第 8、10、12 条
10. 证据每次核验及被删除账户的记录记录结构第 5 条第 II 项
11. 复审指标与下次复审日期风险评估日程第 4 条第 IX 项
12. 未决事项尚未完成的事项及完成时间附日期的路线图Transitorio CUARTO

提交前核对清单

  • 确定提交日期：为稳妥起见定为 2026年11月12日，并与法律顾问确认。[1][7][8]
  • 记录每一个核验年龄的环节及其上线日期。
  • 说明成年声明在自我声明之后的下一步，以及声明为未成年人的用户何时接受核验。[1]
  • 写明 18 岁附近的缓冲区间及选择理由。[13]
  • 附上各年龄段的准确率数据，以及在您设定的阈值下通过的未满 18 岁用户比例。
  • 记录未验证账户和未满 18 岁账户的默认设置。[1]
  • 说明现有账户的重新核验计划。
  • 确认隐私声明涵盖自拍和证件。[6]
  • 被删除账户的年龄核验记录至少保存 90 个工作日。[1]

该法令在自我声明问题上的比较

法律自我声明生效
墨西哥，2026年10月14日法令单独使用不足够（第4条第I项）[1]2026年10月14日[1]
巴西，ECA Digital（Lei 15.211/2025）对第9条涵盖的内容"vedada a autodeclaração"（禁止）[15]2026年3月17日[15]
英国，Online Safety Act不属于年龄保障；须采用高度有效的验证或估算，防止儿童接触首要优先有害内容[13][16]色情服务须于2025年7月前落实[26]

更多内容见巴西 ECA Digital、全球年龄估算法律和墨西哥游戏、社交媒体和应用商店的年龄验证。

Didit 如何协助年龄核验

Didit 帮助您执行并记录报告中的年龄和身份核验部分：在同一工作流中完成人脸年龄估算和证件验证。它帮助您记录可靠、安全且超越自我声明的年龄核验，并与第4条第I项对应。它不提交报告，不审核内容，不运行家长工具，也不为您的24/7联络点配备人员。[1]

  • 自适应年龄验证：先进行自拍；处于您设定缓冲区间内的用户转入证件验证，证件人像与自拍进行人脸比对。[19][20]
  • 墨西哥证件和登记库：墨西哥身份证件（包括选民证）、护照、驾驶执照和居留许可，另可选择通过 RENAPO 核验 CURP，以及核验 INE 证件的有效性。[21][22][23]
  • 数据处理：默认保留期限不限，可设置为1个月至10年；可按需删除；Didit 作为处理者；默认在欧盟境内处理。[24]限制 API 返回的字段并不会删除已存储的图像：请设置保留期限。
  • 安全：iBeta Level 1 呈现攻击测试、ISO/IEC 27001:2022、SOC 2 Type 1 和 Type 2。[25]
  • 集成：Web、iOS、Android、React Native 和 Flutter SDK，webhook，西班牙语流程。参见Didit 在墨西哥和价格。

人脸年龄估算只估计年龄，不识别个人身份。[19]Didit 的eID 验证覆盖 MitID 等欧洲 eID，不覆盖墨西哥 eID。

Didit 提供

  • 带活体检测的人脸年龄估算
  • 针对缓冲区间的证件核验及人脸比对
  • 可选的 CURP 和 INE 登记库核验
  • 每项年龄决定的带日期记录

由您负责

  • 报告及其提交
  • 缓冲区间、阈值和默认设置
  • 内容审核、家长工具、24/7 联络点
  • 风险评估与隐私声明

在流程中加入分级年龄核验

在同一个工作流中设置年龄估算，并以身份证件核验作为后备，在提交报告前完成测试。

免费开始联系我们

要点

  • 平台须在2026年10月14日起30个自然日内报告其所采取的措施，即最晚约为2026年11月13日。
  • Art. 4 fr. I 要求采用可靠且安全的年龄机制，不得仅限于自我声明。

常见问题

墨西哥30天报告中的年龄保障部分需要说明什么？

说明您用于识别用户年龄的可靠且安全的机制，并说明这些机制不仅限于自我声明，这是 Art. 4 fr. I 的要求。[1] 逐一描述每种方法、其运行环节、在18岁附近的误差、抗欺骗能力、对现有账户的处理以及您保留的数据。

根据墨西哥的法令，报告截止日期是什么时候？

在法令于2026年10月14日生效后的30个自然日内，即最迟约为2026年11月13日。[1] 如果公布当天算作第一天，第30天就是11月12日，因此请在该日前提交，并向法律顾问确认。[7][8]

根据墨西哥的法令，自我声明是否足够？

不够。Art. 4 fr. I 规定年龄机制 "no deberán limitarse a la autodeclaración"（不得仅限于自我声明）。[1] 出生日期字段可以保留作为第一步，前提是有另一项核验对其进行确认。

法令要求采用哪种年龄验证方法？

没有指定。法令未列明任何方法，也未设立供应商审批。[1] 由平台自行选择，并在报告中说明其方法为何可靠且安全。

30天报告提交给谁？

法令没有规定。[1] 总统表示，政府将与 Agencia de Transformación Digital y Telecomunicaciones（联邦数字机构，ATDT）一起跟进各平台的进展。[2][3]

不报告会受到处罚吗？

法令未规定任何处罚，政府称其具有强制性但不具惩罚性。[1][2] 总统表示，如果平台不遵守，将出台一部设有制裁措施的法律。[3]

墨西哥是否允许人脸年龄估算？

法令既未提及也未排除这种方法，只是排除了仅依赖自我声明的做法。[1] 作为预防措施，应将自拍视为敏感数据，取得明示的书面同意，并按照有记录的时间表删除图像，同时遵守任何保留或保存义务。[6]

CURP 或 INE 证件能否证明用户已年满18岁？

单凭其一不能。儿童也有 CURP，而且 CURP 无法证明是谁在输入。[9] 部分17岁的人可以提前领取 INE 选民证，因此应读取出生日期，并通过自拍将证件与用户绑定。[11]

现有账户是否需要进行年龄核验？

Art. 4 fr. I 的条文所指的是平台服务的用户，而不仅是新账户。[1] 制定一份注明日期的计划，按风险对账户重新核验，并在核验完成前适用最严格的默认设置，是站得住脚的做法。

法令是否适用于电子游戏和应用商店？

适用。Art. 2 将数字平台定义为允许用户互动或分享内容的互联网服务，并将社交网络、电子游戏和应用商店列入其中。[1]

资料来源

  1. Decreto de entornos digitales seguros para niñas, niños y adolescentes，Diario Oficial de la Federación，Edición Vespertina，2026年10月14日。
  2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes，Presidencia de la República，2026年10月14日。
  3. Versión estenográfica, conferencia de prensa de la presidenta Claudia Sheinbaum Pardo del 14 de octubre de 2026，Presidencia de la República。
  4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes，Presidencia de la República，2026年10月9日。
  5. Ley General de los Derechos de Niñas, Niños y Adolescentes，Cámara de Diputados，现行文本。
  6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares，DOF 2025年3月20日，Cámara de Diputados，现行文本。
  7. Ley Federal de Procedimiento Administrativo，Cámara de Diputados，现行文本。
  8. Código Civil Federal，Cámara de Diputados，现行文本。
  9. Clave Única de Registro de Población: CURP，Secretaría de Gobernación。
  10. Preguntas frecuentes sobre la Credencial para Votar，Instituto Nacional Electoral。
  11. Jóvenes podrán adelantar su trámite para obtener Credencial para Votar，INE Central Electoral，2026年9月1日。
  12. Pasaporte Mexicano，Secretaría de Relaciones Exteriores。
  13. Guidance on highly effective age assurance (Part 3)，Ofcom。
  14. Commission publishes guidelines on the protection of minors，European Commission，2025年7月14日。
  15. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital)，Presidência da República，巴西。
  16. Online Safety Act 2023，第 12 条，legislation.gov.uk。
  17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales，La Jornada，2026年10月20日（二手来源）。
  18. Mexico Introduces New Child Safety Obligations for Digital Platforms，Holland & Knight，2026年10月16日（二手来源）。
  19. 年龄估算概览，Didit 文档。
  20. 工作流：自适应年龄验证，Didit 文档。
  21. 墨西哥 CURP 核验，Didit 文档。
  22. 墨西哥 INE 证件有效性核验，Didit 文档。
  23. 支持的身份证件，Didit 文档。
  24. 数据保留，Didit 文档。
  25. 认证与鉴证，Didit 文档。
  26. Age checks to protect children online，Ofcom，2025年1月16日。

关于墨西哥法令的更多内容

先做年龄核验，再围绕它撰写报告：Didit 的年龄估算，辅以证件验证作为后备，可为您提供方法、缓冲区间和记录。其余义务请阅读法令完整指南。

在截止日期前做好准备

今天就开始您的首批年龄核验，并保留记录用于报告。

免费开始联系我们

继续阅读

相关文章

身份与欺诈基础设施。

一个 API 即可实现 KYC、KYB、交易监控和钱包筛选。5 分钟即可集成。

免费开始联系我们
让 AI 总结此页面