Kaj morate vedeti o COPPA in ali jo spletna mesta uporabljajo

Pojasnilo

Avtor:Michael Bryant

Zadnja posodobitev dne4. avgusta 2021

Leta 1998 so ZDA uvedle zakon COPPA, ki je začel veljati leta 2000. The Zakon o varstvu zasebnosti otrok na spletu (COPPA) od upravljavcev spletnih mest ali spletnih storitev, namenjenih otrokom, mlajšim od 13 let, zahteva, da upoštevajo določena pravila. Prav tako nalaga zahteve operaterjem drugih spletnih subjektov, ki dejansko vedo, da zbirajo osebne podatke od otrok, mlajših od 13 let.

Po 21 letih je pomembno, da si COPPA podrobneje ogledate in se odločite, ali se je izkazal za uspešnega. Na žalost je odgovor v veliki meri mešana torba - morda samo zaradi ene same entitete, YouTube.

Več o COPPA

V času prehoda COPPA je zelo malo spletnih mest izvajalo politike zasebnosti. Hkrati je veliko teh istih spletnih mest začelo zbirati osebne podatke svojih obiskovalcev. Na žalost se je veliko teh ljudi izkazalo za otroke. COPPA zahteva, da podjetja pridobijo soglasje staršev, preden zberejo podatke o obiskovalcih mladoletnih obiskovalcev.

Glede na Zvezna trgovinska komisija (FTC), COPPA zajema različne zainteresirane strani, vključno z lastniki spletnih mest ali spletnih storitev, tistimi, ki ciljajo na otroke ali ne, ter tistimi, ki so lastniki oglasnega omrežja in zbirajo osebne podatke o obiskovalcih.

Kaj morajo spletna mesta narediti

Za ohranitev skladnosti morajo različne zainteresirane strani na svoji spletni strani objaviti jasno politiko zasebnosti, vključno z obvestilom, da je privolitev staršev zakonska zahteva za zbiranje osebnih podatkov za te osebe pod 13. Poleg tega morajo ta podjetja pred zbiranjem kakršnih koli podatkov o obiskovalcu pridobiti preverljivo soglasje staršev. Nazadnje morajo spletne strani določiti tudi metode, po katerih lahko starši prekličejo svoje soglasje.

Nazadnje, ko se osebni podatki zakonito zbirajo od otrok, morajo spletna mesta izvajati postopke za preprečevanje kraje podatkov. Imetniki spletnega mesta se morajo tudi zavezati, da ne bodo hranili podatkov »le toliko časa, kot je potrebno«.

Spletne storitve

Relativno preprosto je nekaj opisati kot Spletna stran. Nekateri pa se morda sprašujejo o širšem izrazu, spletne storitve. Ob obravnavi tega FTC pojasnjuje:

COPPA velja za osebne podatke, ki jih na spletu zbirajo upravljavci spletnih mest in spletnih storitev. Izraz "spletna storitev" na splošno zajema vse storitve, ki so na voljo prek interneta ali so povezane z internetom ali širokopasovnim omrežjem. Primeri spletnih storitev vključujejo storitve, ki uporabnikom omogočajo igranje iger, povezanih z omrežjem, vključevanje v družabna omrežja dejavnosti, nakup blaga ali storitev na spletu, prejemanje spletnih oglasov ali interakcija z drugo spletno vsebino oz storitve. Mobilne aplikacije, ki se povezujejo z internetom, igralne platforme, ki podpirajo internet, povezane igrače, pametni zvočniki, glas pomočniki, storitve protokola za glasovni prenos po internetu in storitve, ki temeljijo na lokaciji, ki podpirajo internet, so zajete tudi v spletnih storitvah avtor COPPA.

Prostovoljna zbirka

Spletne strani, ki prostovoljno želijo zbirati osebne podatke od obiskovalcev, vključno s tistimi, mlajšimi od 13 let, morajo biti še vedno v skladu s COPPA.

FTC: „Pravilo ureja spletno zbiranje osebnih podatkov otrok s strani zavarovanega operaterja, tudi če so otroci prostovoljno podate podatke ali pa od operaterja ne zahteva, da vnese podatke za sodelovanje na spletnem mestu oz storitev. Pravilnik zajema tudi operaterje, ki otrokom omogočajo javno objavo osebnih podatkov. "

Pornografija

Morda je zanimivo, da COPPA nima nič skupnega z ohranjanjem mladoletnih otrok stran od pornografije. Namesto tega je njegov namen dati staršem nadzor nad spletnim zbiranjem, uporabo ali razkritjem osebnih podatkov otrok. Poleg tega zaščita otrok pred določenimi vrstami vprašljivih vsebin ni bila nikoli njen cilj.

Kazni

Ameriško sodišče je pooblaščeno, da kršitelje kaznuje do 43.792 USD za kršitev. Višino civilnih kazni določajo različni dejavniki, med drugim:

• Ogromen značaj kršitev
• Ali je upravljavec prej kršil pravilo
• Število vključenih otrok
• Količina in vrsta zbranih osebnih podatkov
• Kako se informacije uporabljajo
• Ali je bila deljena s tretjimi osebami
• Velikost podjetja.

Politika zasebnosti COPPA: ključne točke

Zaradi skladnosti mora politika zasebnosti spletnega mesta opredeliti kategorije podatkov:

• Ime, naslov, telefonska številka in e -poštni naslov vseh operaterjev, ki zbirajo ali vzdržujejo osebne podatke prek spletno mesto ali storitev (ali po tem, ko navedete vse take operaterje, navedite kontaktne podatke za tistega, ki bo obravnaval vsa vprašanja od starši);
• Opis informacij, ki jih operater zbira od otrok, vključno s tem, ali operater otrokom omogoča, da si jih ustvarijo osebne podatke, ki so javno dostopni, kako upravljavec te podatke uporablja in prakse razkritja operaterja zanje informacije; in
• Starš lahko pregleda ali je izbrisal otrokove osebne podatke in zavrne njihovo nadaljnje zbiranje ali uporabo. Navesti morate tudi postopke za to.

Ali spletna mesta ustrezajo?

FTC, ki uporablja COPPA, je zasledoval številna podjetja zaradi kršitve starosti in izrekel globe. Med večjimi primeri so bili Musical.ly, Yelp, Path, Inc., TikTok in mnogi drugi. Največje spletno mesto, ki je bilo pred FTC zaradi COPPA, je bil Google/YouTube leta 2019.

V največji denarni kazni, ki je bila doslej zbrana v skladu z zakonom, je FTC družbi odredilo plačilo globe v višini 170 USD milijonov, potem ko ga je obtožil, da je namerno zbiral podatke o uporabnikih za mlajše od 13 let brez staršev privolitev. Kot del poravnave z vlado se je Google strinjal, da bo pomembno spremenil platformo YouTube.

YouTube Spremembe

Od leta 2020 je YouTube začel promovirati nova pravila to je od ponudnikov vsebin zahtevalo, da povedo, ali so bili videoposnetki »namenjeni otrokom« ali ne.

Po Googlu so spletna mesta, namenjena otrokom, tista, kjer:

• Otroci so primarno občinstvo videoposnetka.
• Otroci niso primarno občinstvo, vendar je videoposnetek še vedno namenjen otrokom, saj v njem nastopajo igralci, liki, dejavnosti, igre, pesmi, zgodbe ali druge vsebine, ki odražajo namen ciljanja otroci.

Vsebine, ki niso primerne za otroke, so:

• Vsebina, ki vsebuje spolne teme, nasilje, nespodobne ali druge zrele teme, ki niso primerne za mlado občinstvo.
• Videoposnetki s starostno omejitvijo, ki niso primerni za gledalce, mlajše od 18 let.

Zaradi skladnosti s svojim dogovorom s FTC vsebina v YouTubu »Namenjeno otrokom« vključuje pomembne omejitve, kot so odprava komentarjev in obvestil. Ti ponudniki bodo videli tudi odstranitev članov kanala, objav in zgodb. Druge omejitve vključujejo odstranitev samodejnega predvajanja na domačem zaslonu, karticah ali na končnih zaslonih, prilagojeno oglaševanje, prodajo in prodajo vstopnic, klepete v živo in drugo.

Ali COPPA deluje?

Sporazum YouTube je pokazal, da je FTC (končno) resno odpravil nezakonito spletno zbiranje osebnih podatkov mladoletnikov. Preden se je to zgodilo, sem se vprašal, ali bo vlada kdaj šla za velikimi spletnimi mesti. Morda je prišel čas, da ameriška vlada postavi podobne omejitve za veliko tehnologijo pri zbiranju podatkov od odraslih uporabnikov.

Podjetja, kot sta Google in Facebook, še naprej brezplačno ponujajo številne dragocene izdelke. Žal pa vsi vemo, da tem podjetjem omogočamo, da v zameno zbirajo naše osebne podatke. Prišel je čas za možnost onemogočanja plačila za storitve, ki jih želimo, namesto da jim omogočimo zbiranje naših podatkov. Vlada mora odpraviti tudi največjo luknjo: COPPA ne zajema mladoletnih mladostnikov, starih od 14 do 17 let. Ali ne bi smeli biti?