Какво трябва да знаете за COPPA и дали уебсайтовете го използват

Обяснител

ОтМайкъл Брайънт

Последна актуализация на4 август 2021 г.

През 1998 г. САЩ въведоха Закона COPPA, който влезе в сила през 2000 г. The Закон за защита на поверителността на децата онлайн (COPPA) изисква операторите на уебсайтове или онлайн услуги, насочени към деца под 13 години, да спазват определени правила. Той също така налага изисквания към операторите на други онлайн организации, които имат реални познания, че събират лична информация от деца под 13 години.

След 21 години е важно да разгледате по -отблизо COPPA и да решите дали се е доказала като успешна. За съжаление, отговорът до голяма степен е смесен пакет - може би единствено поради едно единствено образувание, YouTube.

Повече за COPPA

По време на приемането на COPPA много малко уебсайтове са прилагали политики за поверителност. В същото време много от същите тези уебсайтове започват да събират лична информация от своите посетители. За съжаление много от тези хора се оказаха деца. COPPA изисква компаниите да получат родителско съгласие, преди да събират информация за посетители на непълнолетни.

Според Федерална търговска комисия (FTC), COPPA обхваща различни заинтересовани страни, включително собственици на уебсайтове или уеб услуги, тези, насочени към деца или не, и тези, които притежават рекламна мрежа и събират лична информация за посетителите.

Какво трябва да направят сайтовете

За да останат в съответствие, различните заинтересовани страни трябва да публикуват ясна политика за поверителност на своя уебсайт, включително известие, че родителското съгласие е законово изискване за събиране на лични данни за тях под 13. Освен това, тези компании трябва да получат проверимо съгласие от родителите, преди да съберат каквито и да е данни за посетителя. И накрая, уебсайтовете също трябва да установят методи, при които родителите могат да отменят съгласието си.

И накрая, когато личните данни се събират законно от деца, уебсайтовете трябва да прилагат процедури за предотвратяване на кражба на данни. Притежателите на сайтове също трябва да обещаят да не съхраняват данните „толкова дълго, колкото е необходимо“.

Онлайн услуги

Сравнително просто е да се опише нещо като уебсайт. Някои обаче може да се чудят за по -широкия термин, онлайн услуги. В отговор на това, FTC обяснява:

COPPA се прилага за лична информация, събрана онлайн от оператори на уебсайтове и онлайн услуги. Терминът „онлайн услуга“ обхваща най-общо всяка услуга, достъпна през Интернет, или която се свързва с интернет или с широкообхватна мрежа. Примерите за онлайн услуги включват услуги, които позволяват на потребителите да играят игри, свързани с мрежа, да участват в социални мрежи дейности, закупуване на стоки или услуги онлайн, получаване на онлайн реклами или взаимодействие с друго онлайн съдържание или услуги. Мобилни приложения, които се свързват с интернет, игрови платформи с интернет, свързани играчки, интелигентни високоговорители, глас асистенти, услуги за протокол за глас по интернет и базирани на Интернет услуги за местоположение също са обхванати от онлайн услуги от COPPA.

Доброволно събиране

Уебсайтовете, които доброволно се стремят да събират лична информация от посетители, включително тези под 13 години, все още трябва да отговарят на COPPA.

FTC: „Правилото урежда онлайн събирането на лична информация от деца от покрит оператор, дори и деца доброволно предоставят информацията или не са задължени от оператора да въвеждат информацията за участие в уебсайта или обслужване. Правилото обхваща и оператори, които позволяват на децата публично да публикуват лична информация. "

Порно

Може би интересно е, че COPPA няма нищо общо с това да държи непълнолетните деца далеч от порнографията. По -скоро фокусът му е да даде на родителите контрол върху онлайн събирането, използването или разкриването на лична информация от деца. Освен това защитата на децата от определени видове съмнително съдържание никога не е била една от целите му.

Санкции

Съдът в САЩ има правомощията да глоби нарушителите до 43 792 долара за нарушение. Различните фактори определят размера на гражданските санкции, включително:

• Грубостта на нарушенията
• Дали операторът преди това е нарушил правилото
• Броят на участващите деца
• Количеството и вида на събраната лична информация
• Как се използва информацията
• Независимо дали е споделено с трети страни
• Размерът на компанията.

Политика за поверителност на COPPA: Ключови точки

За да бъде в съответствие, политиката за поверителност на уебсайта трябва да идентифицира категории информация:

• Името, адресът, телефонният и имейл адресът на всички оператори, които събират или поддържат лична информация чрез сайт или услуга (или, след като изброите всички такива оператори, предоставете информацията за контакт за такава, която ще обработва всички запитвания от родители);
• Описание на информацията, която операторът събира от деца, включително дали операторът позволява на децата да направят своите публично достъпна лична информация, как операторът използва такава информация и практиките на разкриване на оператора за такава информация; и
• Родителят може да прегледа или е изтрил личната информация на детето и да откаже да разреши по -нататъшното му събиране или използване. Трябва също да посочите процедурите за това.

Съответстват ли уебсайтовете?

FTC, използваща COPPA, преследва множество компании за нарушаване на възрастта и налага глоби. Сред по -големите случаи, свързани с Musical.ly, Yelp, Path, Inc., TikTok и много други. Най -големият сайт, представен пред FTC заради COPPA, беше Google/YouTube през 2019 г.

В най -голямата глоба, събирана някога съгласно закона, FTC разпореди на компанията да плати глоба от 170 долара милиона, след като го обвиниха, че умишлено събира потребителска информация за лица под 13 години без родители съгласие. Като част от споразумението с правителството, Google се съгласи да направи важни промени в платформата YouTube.

Промени в YouTube

От 2020 г. YouTube започна да популяризира нови правила което изискваше от доставчиците на съдържание да казват дали видеоклиповете са „създадени за деца“.

Според Google сайтовете, насочени към деца, са тези, където:

• Децата са основната аудитория на видеото.
• Децата не са основната аудитория, но видеоклипът все още е насочен към децата, защото в него участват актьори, герои, дейности, игри, песни, истории или други теми, които отразяват намерение за насочване деца.

Съдържанието, неподходящо за деца, е:

• Съдържание, което съдържа сексуални теми, насилие, неприлични или други зрели теми, неподходящи за млада аудитория.
• Видеоклипове с възрастово ограничение, които не са подходящи за зрители под 18 години.

За да спази споразумението си с FTC, съдържанието на YouTube „Създадено за деца“ включва важни ограничения, като премахване на коментари и известия. Тези доставчици също ще видят премахването на членове на канала, публикации и истории. Други ограничения включват премахване на автоматичното пускане на начален екран, карти или крайни екрани, персонализирано рекламиране, търговия и билети, чатове на живо и др.

Работи ли COPPA?

Споразумението с YouTube показа, че FTC (най -накрая) сериозно се стреми да премахне незаконното онлайн събиране на лични данни от непълнолетни. Преди това да се случи, попитах дали правителството някога ще тръгне след големите сайтове. Може би е дошъл моментът правителството на САЩ да постави подобни ограничения върху големите технологии, когато събира данни от възрастни потребители.

Компании като Google и Facebook продължават да предлагат много ценни продукти безплатно. Но, за съжаление, всички знаем, че позволяваме на тези компании да събират личните ни данни в замяна. Дойде моментът за опция за отказ да плащаме за услугите, които искаме, вместо да им позволим да събират нашите данни. Правителството също трябва да се справи с най-голямата дупка от всички: COPPA не обхваща непълнолетни подрастващи, тези на възраст между 14 и 17 години. Не трябва ли да бъдат?