Što trebate znati o COPPA -i i koriste li je web stranice

Objašnjenje

PoMichael Bryant

Zadnje ažuriranje dana4. kolovoza 2021

Davne 1998. godine SAD je uveo COPPA zakon koji je stupio na snagu 2000. godine. The Zakon o zaštiti privatnosti djece na internetu (COPPA) zahtijeva od operatera web stranica ili mrežnih usluga namijenjenih djeci mlađoj od 13 godina da poštuju određena pravila. Također nameće zahtjeve operaterima drugih internetskih subjekata koji stvarno znaju da prikupljaju osobne podatke od djece mlađe od 13 godina.

Nakon 21 godine važno je bolje pogledati COPPA i odlučiti je li se pokazao uspješnim. Nažalost, odgovor je uglavnom mješovita vrećica - možda samo zbog jednog entiteta, YouTubea.

Više o COPPA -i

U vrijeme dolaska COPPA -e vrlo je malo web stranica primjenjivalo pravila o privatnosti. U isto vrijeme, mnoge od tih istih web stranica počele su prikupljati osobne podatke od svojih posjetitelja. Nažalost, pokazalo se da su mnogi od tih ljudi djeca. COPPA zahtijeva da tvrtke dobiju pristanak roditelja prije prikupljanja podataka o maloljetnim posjetiteljima web stranice.

Prema Federalna komisija za trgovinu (FTC), COPPA pokriva različite dionike, uključujući vlasnike web stranica ili web usluga, one koji ciljaju djecu ili ne, te one koji posjeduju oglasnu mrežu i prikupljaju osobne podatke o posjetiteljima.

Što web stranice moraju učiniti

Kako bi ostali usklađeni, različiti dionici moraju objaviti jasnu politiku privatnosti na svojoj web stranici, uključujući obavijest da je pristanak roditelja zakonski uvjet za prikupljanje osobnih podataka za te osobe ispod 13. Osim toga, te tvrtke moraju pribaviti provjerljiv pristanak roditelja prije prikupljanja podataka o posjetitelju. Konačno, web stranice također moraju uspostaviti metode na koje roditelji mogu opozvati svoj pristanak.

Konačno, kada se osobni podaci legalno prikupljaju od djece, web stranice moraju implementirati postupke za sprječavanje krađe podataka. Vlasnici web stranica također moraju obećati da neće čuvati podatke “samo onoliko koliko je potrebno”.

Mrežne usluge

Relativno je jednostavno nešto opisati kao web stranica. Međutim, neki bi se mogli zapitati o širem pojmu, mrežne usluge. U rješavanju ovoga, FTC objašnjava:

COPPA se odnosi na osobne podatke koje na mreži prikupljaju operateri i web stranica i mrežnih usluga. Izraz "mrežna usluga" općenito obuhvaća bilo koju uslugu dostupnu putem Interneta ili koja se povezuje s internetom ili mrežom širokog područja. Primjeri mrežnih usluga uključuju usluge koje korisnicima omogućuju igranje igara povezanih s mrežom, uključivanje u društvene mreže aktivnosti, kupuju robu ili usluge na mreži, primaju mrežne oglase ili stupaju u interakciju s drugim mrežnim sadržajem ili usluge. Mobilne aplikacije koje se spajaju na internet, internetske platforme za igre, povezane igračke, pametni zvučnici, glas pomoćnici, usluge protokola za prijenos glasa putem Interneta i usluge na lokaciji zasnovane na Internetu također su pokrivene mrežnim uslugama autor COPPA.

Dobrovoljna zbirka

Web stranice koje dobrovoljno nastoje prikupiti osobne podatke od posjetitelja, uključujući one mlađe od 13 godina, i dalje moraju biti u skladu s COPPA -om.

FTC: „Pravilo uređuje mrežno prikupljanje osobnih podataka od djece od strane pokrivenog operatera, čak i ako su djeca volontirati podatke ili od operatora ne zahtijeva da unese podatke za sudjelovanje na web stranici ili servis. Pravilo također obuhvaća operatere koji djeci dopuštaju javno objavljivanje osobnih podataka. ”

Pornografija

Možda je zanimljivo da COPPA nema nikakve veze s držanjem malodobne djece od pornografije. Umjesto toga, njegov fokus je dati roditeljima kontrolu nad mrežnim prikupljanjem, korištenjem ili otkrivanjem osobnih podataka djece. Nadalje, zaštita djece od određenih vrsta upitnih sadržaja nikada nije bila jedan od njezinih ciljeva.

Penali

Američki sud ima moć kazniti prekršitelje do 43.792 dolara po prekršaju. Visinu građanskih kazni određuju različiti čimbenici, uključujući:

• Ozbiljnost prekršaja
• Je li operater prethodno prekršio pravilo
• Broj uključene djece
• Količina i vrsta prikupljenih osobnih podataka
• Kako se informacije koriste
• Bilo da je podijeljeno s trećim stranama
• Veličina tvrtke.

Pravila privatnosti COPPA: ključne točke

Kako bi bila usklađena, politika privatnosti web stranice mora identificirati kategorije podataka:

• Ime, adresa, telefonski broj i adresa e -pošte svih operatora koji prikupljaju ili održavaju osobne podatke putem web mjesto ili uslugu (ili, nakon što navedete sve takve operatere, navedite podatke za kontakt onog koji će obraditi sve upite od roditelji);
• Opis informacija koje operator prikuplja od djece, uključujući i to omogućuje li operater djeci da ih naprave osobne podatke koji su javno dostupni, kako operater koristi te podatke i praksu otkrivanja za njih informacija; i
• Roditelj može pregledati ili izbrisati djetetove osobne podatke i odbiti dopustiti njihovo daljnje prikupljanje ili upotrebu. Morate navesti i postupke za to.

Odgovaraju li web stranice?

FTC koji koristi COPPA napao je brojne tvrtke zbog kršenja starosne dobi i izrekao novčane kazne. Među većim slučajevima uključeni su Musical.ly, Yelp, Path, Inc., TikTok i mnogi drugi. Najveća web lokacija dovedena pred FTC zbog COPPA -e bila je Google/YouTube 2019.

U najvećoj kazni koja je ikada prikupljena prema Zakonu, FTC je naložio tvrtki da plati kaznu od 170 USD milijuna kuna nakon što ga je optužio za namjerno prikupljanje korisničkih podataka za mlađe od 13 godina bez roditelja pristanak. Kao dio nagodbe s vladom, Google se složio s važnim promjenama na platformi YouTube.

Promjene na YouTubeu

Počevši od 2020. YouTube je počeo promovirati nova pravila to je zahtijevalo od pružatelja sadržaja da kažu jesu li videozapisi "namijenjeni djeci".

Prema Googleu, web lokacije usmjerene na djecu su one na kojima:

• Djeca su primarna publika videa.
• Djeca nisu primarna publika, ali video je i dalje usmjeren na djecu jer prikazuje glumce, likovi, aktivnosti, igre, pjesme, priče ili druge teme koje odražavaju namjeru ciljanja djecom.

Sadržaji neprikladni za djecu su:

• Sadržaj koji sadrži seksualne teme, nasilje, opscene ili druge zrele teme neprikladne za mladu publiku.
• Videozapisi sa dobnim ograničenjem koji nisu prikladni za gledatelje mlađe od 18 godina.

Kako bi se ispoštovao sporazum s FTC -om, sadržaj na YouTubeu "Za djecu" uključuje važna ograničenja, poput uklanjanja komentara i obavijesti. Ti će pružatelji usluga također vidjeti uklanjanje članova kanala, postova i priča. Ostala ograničenja uključuju uklanjanje automatske reprodukcije na početnim stranicama, karticama ili završnim zaslonima, prilagođeno oglašavanje, prodaju robe i prodaje karata, chatove uživo i drugo.

Radi li COPPA?

Ugovorom s YouTubeom pokazalo se da je FTC (konačno) ozbiljno odlučio ukloniti nezakonito online prikupljanje osobnih podataka od maloljetnika. Prije nego što se to dogodilo, pitao sam se hoće li vlada ikada ići na velika web mjesta. Možda je došlo vrijeme da američka vlada postavi slična ograničenja velikoj tehnologiji pri prikupljanju podataka od odraslih korisnika.

Tvrtke poput Googlea i Facebooka nastavljaju besplatno nuditi mnoge vrijedne proizvode. No, nažalost, svi znamo da dopuštamo tim tvrtkama da prikupljaju naše osobne podatke u zamjenu. Došlo je vrijeme za opciju isključivanja plaćanja za usluge koje želimo umjesto da im dopustimo prikupljanje naših podataka. Vlada također mora riješiti najveću rupu od svih: COPPA ne pokriva malodobne adolescente, one od 14 do 17 godina. Zar ne bi trebali biti?