Mida peate teadma COPPA kohta ja kas veebisaidid seda kasutavad

Selgita

KõrvalMichael Bryant

Viimati värskendatud4. august 2021

Veel 1998. aastal kehtestas USA COPPA seaduse, mis jõustus 2000. aastal. The Laste veebipõhise privaatsuse kaitse seadus (COPPA) nõuab, et alla 13 -aastastele lastele mõeldud veebisaitide või võrguteenuste operaatorid järgiksid teatavaid reegleid. See seab nõuded ka teiste veebiettevõtete operaatoritele, kellel on tegelik teadmine, et nad koguvad isiklikku teavet alla 13 -aastastelt lastelt.

21 aasta pärast on oluline COPPA -d lähemalt uurida ja otsustada, kas see on osutunud edukaks. Kahjuks on vastus suuresti segane - võib -olla ainult ühe üksuse - YouTube - tõttu.

Lisateave COPPA kohta

COPPA vastuvõtmise ajal olid väga vähesed veebisaidid rakendanud privaatsuspoliitikat. Samal ajal hakkasid paljud samad veebisaidid külastajatelt isiklikku teavet koguma. Kahjuks osutusid paljud neist lastest. COPPA nõuab, et ettevõtted saaksid enne alaealiste saidi külastajate kohta teabe kogumist vanemate nõusoleku.

Vastavalt Föderaalne kaubanduskomisjon (FTC) hõlmab COPPA erinevaid sidusrühmi, sealhulgas veebisaitide või veebiteenuste omanikke, neid, kes on suunatud lastele või mitte, ning neid, kellel on reklaamivõrk ja kes koguvad külastajate kohta isiklikku teavet.

Mida saidid peavad tegema

Nõuete järgimiseks peavad erinevad sidusrühmad avaldama oma veebisaidil selge privaatsuspoliitika, sealhulgas teade, et vanemate nõusolek on seaduslik nõue nende isikuandmete kogumiseks alla 13. Lisaks peavad need ettevõtted enne külastaja kohta andmete kogumist saama vanematelt kontrollitava nõusoleku. Lõpuks peavad veebisaidid kehtestama ka meetodid, mille abil vanemad saavad oma nõusoleku tagasi võtta.

Lõpuks, kui isikuandmeid kogutakse seaduslikult lastelt, peavad veebisaidid rakendama andmete varastamise vältimise protseduure. Samuti peavad saidi valdajad lubama mitte säilitada andmeid „ainult nii kaua, kui see on vajalik”.

Online -teenused

On suhteliselt lihtne kirjeldada midagi a veebisait. Mõnel võib aga tekkida küsimus laiema mõiste pärast, sidusteenused. Sellega tegelemisel selgitab FTC järgmist:

COPPA kehtib isikuandmete kohta, mida koguvad veebis nii veebisaitide kui ka veebiteenuste operaatorid. Mõiste „võrguteenus” hõlmab laias laastus kõiki teenuseid, mis on saadaval Interneti kaudu või mis ühenduvad Interneti või laivõrguga. Interneti-teenuste näideteks on teenused, mis võimaldavad kasutajatel mängida võrguga ühendatud mänge, osaleda suhtlusvõrgustikes tegevusi, ostke veebist kaupu või teenuseid, saate veebireklaame või suhtlete muu veebisisuga või teenused. Interneti-ühendusega mobiilirakendused, Interneti-toega mänguplatvormid, ühendatud mänguasjad, nutikõlarid, hääl assistendid, hääl-Interneti-protokolliteenused ja Interneti-toega asukohapõhised teenused hõlmavad ka võrguteenuseid COPPA poolt.

Vabatahtlik kollektsioon

Veebisaidid, mis soovivad vabatahtlikult külastajatelt, sealhulgas alla 13 -aastastelt, isiklikku teavet koguda, peavad siiski järgima COPPA -d.

FTC: „Eeskiri reguleerib kaetud isiku käest, isegi kui lapsed, veebis isikliku teabe kogumist lastelt vabatahtlik teave või ei nõua operaator veebisaidil osalemiseks teabe sisestamist või teenus. Reegel hõlmab ka operaatoreid, kes lubavad lastel avalikult isiklikku teavet postitada. ”

Porno

Võib -olla on huvitav, et COPPA -l pole mingit pistmist alaealiste laste pornost eemal hoidmisega. Selle eesmärk on pigem anda vanematele kontrolli laste isikliku teabe veebis kogumise, kasutamise või avalikustamise üle. Lisaks ei olnud laste kaitse teatud tüüpi küsitava sisu eest kunagi selle eesmärk.

Karistused

USA kohtul on õigus määrata rikkujatele trahve kuni 43 792 dollarini rikkumise eest. Tsiviilkaristuste suuruse määravad erinevad tegurid, sealhulgas:

• Rikkumiste koledus
• Kas operaator on reeglit varem rikkunud
• Kaasatud laste arv
• Kogutud isikuandmete kogus ja liik
• Kuidas teavet kasutatakse
• Kas seda jagati kolmandate osapooltega
• Ettevõtte suurus.

COPPA privaatsuspoliitika: põhipunktid

Nõuetele vastavuse tagamiseks peab veebisaidi privaatsuspoliitika kindlaks määrama teabe kategooriad:

• Kõigi operaatorite nimi, aadress, telefoninumber ja e -posti aadress, kes koguvad või säilitavad isikuandmeid sait või teenus (või pärast kõigi selliste operaatorite loetlemist esitage selle isiku kontaktandmed, kes tegeleb kõigi päringutega vanemad);
• Kirjeldus selle kohta, millist teavet operaator lastelt kogub, sealhulgas kas operaator võimaldab lastel seda teha isikuandmeid, mis on avalikult kättesaadavad, kuidas operaator seda teavet kasutab, ja selle avalikustamise tavasid teave; ja
• Vanem saab lapse isikuandmed üle vaadata või kustutada ning keelduda nende edasisest kogumisest või kasutamisest. Samuti peate märkima selle tegemise korra.

Kas veebisaidid järgivad?

COPPA -d kasutav FTC on jälginud arvukalt ettevõtteid vanuse rikkumise eest ja määranud trahve. Suuremate juhtumite hulgas olid Musical.ly, Yelp, Path, Inc., TikTok ja palju muud. Suurim COPPA -ga seoses FTC -le esitatud sait oli Google/YouTube 2019.

Suurima trahviga, mis seaduse alusel kunagi kogutud, käskis FTC ettevõttel maksta trahvi 170 dollarit miljonit pärast süüdistamist selles, et ta on tahtlikult kogunud alla 13 -aastastele ilma vanemata kasutajaandmeid nõusolek. Osana valitsusega sõlmitud kokkuleppest nõustus Google tegema olulisi muudatusi YouTube'i platvormil.

YouTube'i muudatused

Alates 2020. aastast hakkas YouTube reklaamima uued reeglid mis nõudis sisupakkujatelt, et nad teaksid, kas videod on lastele mõeldud või mitte.

Google'i andmetel on lastele suunatud saidid need, kus:

• Lapsed on video peamine vaatajaskond.
• Lapsed ei ole esmane vaatajaskond, kuid video on siiski suunatud lastele, sest selles on näitlejad, tegelased, tegevused, mängud, laulud, lood või muu teema, mis peegeldab sihtmärki lapsed.

Lastele sobimatu sisu on järgmine:

• Sisu, mis sisaldab seksuaalseid teemasid, vägivalda, roppusi või muid küpseid teemasid, mis ei sobi noortele.
• Vanusepiiranguga videod, mis ei sobi alla 18-aastastele vaatajatele.

FTC -ga sõlmitud lepingu täitmiseks sisaldab YouTube'i lastele mõeldud sisu olulisi piiranguid, näiteks kommentaaride ja märguannete kõrvaldamine. Need teenusepakkujad eemaldavad ka kanali liikmed, postitused ja lood. Muud piirangud hõlmavad automaatse esituse eemaldamist kodust, kaartidelt või lõppekraanidelt, isikupärastatud reklaami, kauplemist ja piletimüüki, reaalajas vestlusi ja palju muud.

Kas COPPA töötab?

YouTube'i leping näitas, et FTC soovib (lõpuks) tõsiselt kõrvaldada alaealiste isikuandmete ebaseadusliku veebikogumise. Enne seda juhtusin ma kahtlema, kas valitsus kunagi suurte saitide järele läheb. Võib -olla on käes aeg, mil USA valitsus seab täiskasvanud kasutajatelt andmete kogumisel sarnased piirangud suurtele tehnoloogiatele.

Ettevõtted nagu Google ja Facebook pakuvad jätkuvalt palju väärtuslikke tooteid tasuta. Kuid kahjuks me kõik teame, et lubame neil ettevõtetel vahetada meie isikuandmeid. On saabunud aeg loobuda võimalusest maksta soovitud teenuste eest, selle asemel et lubada neil meie andmeid koguda. Valitsus peab tegelema ka kõigi suurimate aukudega: COPPA ei hõlma alaealisi noorukeid, neid 14–17-aastaseid. Kas nad ei peaks olema?