Čo potrebujete vedieť o COPPA a či ju webové stránky používajú

Vysvetľovač

OdMichael Bryant

Naposledy aktualizované dňa4. august 2021

V roku 1998 USA predstavili zákon COPPA, ktorý nadobudol účinnosť v roku 2000. The Zákon o ochrane súkromia detí na internete (COPPA) požaduje, aby prevádzkovatelia webových stránok alebo online služieb zameraných na deti mladšie ako 13 rokov dodržiavali určité pravidlá. Ukladá tiež požiadavky na prevádzkovateľov iných online subjektov, ktorí skutočne vedia, že zhromažďujú osobné údaje od detí mladších ako 13 rokov.

Po 21 rokoch je dôležité bližšie sa pozrieť na COPPA a rozhodnúť, či sa ukázala ako úspešná. Odpoveď je bohužiaľ do značnej miery zmiešaná - možno výlučne kvôli jedinému subjektu, serveru YouTube.

Viac o COPPA

V čase prechodu COPPA implementovalo zásady ochrany osobných údajov len veľmi málo webových stránok. V rovnakom čase mnohé z týchto rovnakých webových stránok začali zhromažďovať osobné údaje od svojich návštevníkov. Bohužiaľ, veľa z týchto ľudí sa ukázalo byť deťmi. COPPA požaduje, aby spoločnosti pred zhromažďovaním informácií o návštevníkoch stránok mladistvých získali súhlas rodičov.

Podľa Federálna obchodná komisia (FTC), COPPA pokrýva rôzne zainteresované strany, vrátane vlastníkov webových stránok alebo webových služieb, tých, ktorí sa zameriavajú na deti alebo nie, a tých, ktorí vlastnia reklamnú sieť a zhromažďujú osobné informácie o návštevníkoch.

Čo musia stránky robiť

Aby rôzne zainteresované strany zostali v súlade, musia na svoje webové stránky zverejniť jasné zásady ochrany osobných údajov, vrátane oznámenia, že súhlas rodičov je zákonnou požiadavkou na zhromažďovanie osobných údajov pre tieto osoby do 13 rokov Okrem toho tieto spoločnosti musia pred získaním akýchkoľvek údajov o návštevníkovi získať overiteľný súhlas rodičov. Webové stránky musia tiež stanoviť metódy, ktorými môžu rodičia svoj súhlas odvolať.

Nakoniec, keď sú osobné údaje legálne zhromažďované od detí, webové stránky musia implementovať postupy na zabránenie krádeži údajov. Majitelia stránok musia tiež sľúbiť, že nebudú uchovávať údaje „iba tak dlho, ako je to nevyhnutné“.

Online služby

Je relatívne jednoduché opísať niečo ako webové stránky. Niektorí by sa však mohli čudovať nad širším pojmom, online služby. Pri riešení tohto problému FTC vysvetľuje:

COPPA sa vzťahuje na osobné informácie, ktoré online zhromažďujú prevádzkovatelia webových stránok a online služieb. Pojem „online služba“ v zásade pokrýva všetky služby dostupné cez internet alebo služby, ktoré sa pripájajú na internet alebo do rozsiahlej siete. Medzi online služby patria napríklad služby, ktoré umožňujú používateľom hrať hry pripojené k sieti a zapojiť sa do sociálnych sietí činnosti, nakupovať tovar alebo služby online, prijímať online reklamy alebo interagovať s iným online obsahom alebo služieb. Mobilné aplikácie, ktoré sa pripájajú na internet, herné platformy s internetom, prepojené hračky, inteligentné reproduktory, hlas online služby sú zahrnuté aj asistenti, služby protokolu hlasu cez internet a služby určovania polohy založené na internete spoločnosťou COPPA.

Dobrovoľná zbierka

Webové stránky, ktoré sa dobrovoľne pokúšajú zhromažďovať osobné údaje od návštevníkov vrátane osôb mladších ako 13 rokov, musia stále dodržiavať COPPA.

FTC: „Pravidlo upravuje online zhromažďovanie osobných informácií od detí krytým operátorom, aj keď ide o deti dobrovoľne poskytnúť informácie alebo ich prevádzkovateľ nevyžaduje, aby vložili informácie na účasť na webových stránkach alebo službu. Pravidlo sa vzťahuje aj na prevádzkovateľov, ktorí umožňujú deťom verejne zverejňovať osobné údaje. “

Porno

Možno je zaujímavé, že COPPA nemá nič spoločné s tým, aby sa neplnoleté deti vyhýbali pornografii. Cieľom je skôr dať rodičom kontrolu nad online zberom, používaním alebo zverejňovaním osobných informácií od detí. Navyše ochrana detí pred určitými druhmi diskutabilného obsahu nikdy nebola jedným z jeho cieľov.

Pokuty

Americký súd má právomoc pokutovať porušovateľov až do 43 792 dolárov za porušenie. Výšku občianskoprávnych sankcií určujú rôzne faktory, vrátane:

• Hroznosť porušení
• Či prevádzkovateľ predtým porušil Pravidlo
• Počet zapojených detí
• Množstvo a typ zhromaždených osobných údajov
• Ako sa informácie používajú
• Či už bolo zdieľané s tretími stranami
• Veľkosť spoločnosti.

Zásady ochrany osobných údajov COPPA: Kľúčové body

Aby boli zásady ochrany osobných údajov webových stránok v súlade, musia identifikovať kategórie informácií:

• Meno, adresa, telefónne číslo a e -mailová adresa všetkých operátorov, ktorí zhromažďujú alebo uchovávajú osobné údaje prostredníctvom servera stránka alebo služba (alebo po vymenovaní všetkých týchto operátorov poskytnite kontaktné informácie na jedného, ​​ktorý bude spracovávať všetky otázky od rodičia);
• Popis toho, aké informácie prevádzkovateľ zhromažďuje od detí, vrátane toho, či prevádzkovateľ umožňuje deťom ich získavanie verejne dostupné osobné informácie, ako prevádzkovateľ tieto informácie používa a postupy zverejnenia prevádzkovateľa v tejto súvislosti informácie; a
• Rodič môže skontrolovať alebo vymazať osobné údaje dieťaťa a odmietnuť povoliť ich ďalšie zhromažďovanie alebo používanie. Musíte tiež uviesť postupy, ako to urobiť.

Vyhovujú webové stránky?

FTC používajúci COPPA nasledovalo množstvo spoločností za porušenie veku a udelilo pokuty. Medzi väčšie prípady patrí Musical.ly, Yelp, Path, Inc., TikTok a mnoho ďalších. Najväčším webom, ktorý bol FTC pred COPPA predložený, bol Google/YouTube v roku 2019.

V rámci najväčšej pokuty, ktorá bola kedy podľa zákona vyberaná, FTC nariadila spoločnosti zaplatiť pokutu 170 dolárov miliónov po obvinení z úmyselného zhromažďovania informácií o používateľoch pre osoby mladšie ako 13 rokov bez rodičov súhlas. V rámci urovnania sporu s vládou Google súhlasil s dôležitými zmenami platformy YouTube.

Zmeny na YouTube

Od roku 2020 začala služba YouTube propagovať nové pravidlá to vyžadovalo od poskytovateľov obsahu, aby povedali, či sú videá „určené pre deti“ alebo nie.

Podľa spoločnosti Google sú stránky určené pre deti tie, kde:

• Deti sú hlavným publikom videa.
• Deti nie sú hlavným publikom, ale video je stále zamerané na deti, pretože v ňom vystupujú herci, postavy, činnosti, hry, piesne, príbehy alebo iné témy, ktoré odrážajú zámer zamerať sa deti.

Obsah, ktorý nie je vhodný pre deti, je:

• Obsah, ktorý obsahuje sexuálne témy, násilie, obscénne alebo iné témy pre dospelých, nevhodné pre mladé publikum.
• Vekovo obmedzené videá, ktoré nie sú vhodné pre divákov mladších ako 18 rokov.

Obsah YouTube určený pre deti je v súlade s jeho zmluvou s FTC a obsahuje dôležité obmedzenia, ako je napríklad odstránenie komentárov a upozornení. Títo poskytovatelia tiež uvidia odstránenie členov kanála, príspevkov a príbehov. Medzi ďalšie obmedzenia patrí odstránenie automatického prehrávania na domovskej stránke, kartách alebo záverečných obrazovkách, prispôsobená reklama, merchandising a predaj lístkov, živé rozhovory a ďalšie.

Funguje COPPA?

Dohoda o YouTube ukázala, že FTC (konečne) vážne myslela na odstránenie nezákonného online zhromažďovania osobných údajov od mladistvých. Predtým, ako sa to stalo, položil som otázku, či vláda niekedy pôjde po veľkých stránkach. Možno nastal čas, aby vláda USA pri zbere údajov od dospelých používateľov zaviedla podobné obmedzenia pre veľké technológie.

Spoločnosti ako Google a Facebook naďalej bezplatne ponúkajú mnoho cenných produktov. Ale bohužiaľ, všetci vieme, že týmto spoločnostiam umožňujeme výmenou získavať naše osobné údaje. Nastal čas, aby sme namiesto možnosti zhromažďovania našich údajov zvolili možnosť zrušenia platby za požadované služby. Vláda sa musí tiež vysporiadať s najväčšou dierou zo všetkých: COPPA sa nevzťahuje na mladistvých mladistvých, tých vo veku 14 až 17 rokov. Nemali by byť?