Mitä sinun tarvitsee tietää COPPA: sta ja käyttävätkö verkkosivustot sitä

Selitä

LähettäjäMichael Bryant

Päivitetty viimeksi4. elokuuta 2021

Vuonna 1998 Yhdysvallat esitteli COPPA -lain, joka tuli voimaan vuonna 2000. The Lasten online -tietosuojalaki (COPPA) edellyttää, että alle 13 -vuotiaille lapsille suunnattujen verkkosivustojen tai verkkopalvelujen ylläpitäjät noudattavat tiettyjä sääntöjä. Se asettaa myös vaatimuksia muiden verkkoyhteisöjen operaattoreille, joilla on todellista tietoa keräävänsä henkilötietoja alle 13 -vuotiailta lapsilta.

21 vuoden jälkeen on tärkeää tarkastella COPPAa tarkemmin ja päättää, onko se osoittautunut onnistuneeksi. Valitettavasti vastaus on suurelta osin sekava - ehkä yksinomaan yhden kokonaisuuden, YouTuben, vuoksi.

Lisätietoja COPPA: sta

COPPAn siirtymishetkellä hyvin harvat verkkosivustot olivat noudattaneet tietosuojakäytäntöjä. Samaan aikaan monet näistä samoista sivustoista alkoivat kerätä henkilökohtaisia ​​tietoja kävijöiltään. Valitettavasti monet näistä ihmisistä osoittautuivat lapsiksi. COPPA edellyttää, että yritykset saavat vanhempien suostumuksen ennen kuin he keräävät tietoja alaikäisistä sivuston kävijöistä.

Mukaan Liittovaltion kauppakomissio (FTC), COPPA kattaa useita sidosryhmiä, mukaan lukien verkkosivustojen tai verkkopalvelujen omistajat, ne, jotka kohdistuvat lapsiin tai eivät, ja ne, jotka omistavat mainosverkoston ja keräävät henkilökohtaisia ​​tietoja vierailijoista.

Mitä sivustojen on tehtävä

Jotta eri sidosryhmät voivat noudattaa sääntöjä, heidän on julkaistava selkeä tietosuojakäytäntö verkkosivustollaan, mukaan lukien huomautus siitä, että vanhempien suostumus on lakisääteinen vaatimus kerätä henkilötietoja alle 13. Lisäksi näiden yritysten on hankittava vanhemmilta todennettava suostumus ennen kuin he voivat kerätä tietoja vierailijasta. Lopuksi verkkosivustojen on myös luotava menetelmiä, joilla vanhemmat voivat peruuttaa suostumuksensa.

Lopuksi, kun henkilötietoja kerätään laillisesti lapsilta, verkkosivustojen on otettava käyttöön menettelyt tietojen varastamisen estämiseksi. Sivuston haltijoiden on myös luvattava, ettei niitä säilytetä "vain niin kauan kuin on tarpeen".

Online -palvelut

On suhteellisen yksinkertaista kuvata jotain nimellä a verkkosivusto. Jotkut saattavat kuitenkin ihmetellä laajempaa termiä, verkkopalvelut. FTC selittää asiaa käsitellessään:

COPPA koskee henkilötietoja, jotka ovat keränneet verkossa sekä verkkosivustojen että verkkopalvelujen ylläpitäjät. Termi "verkkopalvelu" kattaa laajalti kaikki Internetin kautta saatavilla olevat palvelut, jotka muodostavat yhteyden Internetiin tai laajaverkkoon. Esimerkkejä verkkopalveluista ovat palvelut, joiden avulla käyttäjät voivat pelata verkkoon yhdistettyjä pelejä ja osallistua sosiaaliseen verkostoitumiseen toimintaa, ostaa tavaroita tai palveluja verkossa, vastaanottaa online -mainoksia tai olla vuorovaikutuksessa muun verkkosisällön kanssa tai palvelut. Mobiilisovellukset, jotka muodostavat yhteyden Internetiin, Internet-yhteensopivat pelialustat, yhdistetyt lelut, älykaiuttimet, ääni avustajat, puheensiirtoprotokollapalvelut ja Internet-yhteensopivat sijaintipohjaiset palvelut kuuluvat myös verkkopalveluihin tekijä COPPA.

Vapaaehtoinen kokoelma

Verkkosivustojen, jotka haluavat vapaaehtoisesti kerätä henkilökohtaisia ​​tietoja kävijöiltä, ​​myös alle 13 -vuotiailta, on silti noudatettava COPPA -sääntöä.

FTC: ”Sääntö säätelee suojatun operaattorin, vaikka lapset, online -henkilötietojen keräämisen lapsilta vapaaehtoisia tietoja tai operaattori ei vaadi niitä syöttämään tietoja osallistuakseen verkkosivustolle tai palvelu. Sääntö kattaa myös operaattorit, jotka sallivat lasten julkaista henkilökohtaisia ​​tietoja. ”

Porno

Ehkä mielenkiintoista on, että COPPA: lla ei ole mitään tekemistä alaikäisten lasten pitämisen poissa pornosta. Sen tavoitteena on pikemminkin antaa vanhemmille mahdollisuus valvoa lasten henkilökohtaisten tietojen keräämistä, käyttöä tai paljastamista verkossa. Lisäksi lasten suojelu tietyntyyppiseltä kyseenalaiselta sisällöltä ei koskaan ollut sen tavoitteita.

Seuraamukset

Yhdysvaltain tuomioistuimella on oikeus määrätä rikkomuksista sakkoja jopa 43 792 dollariin rikkomusta kohden. Eri tekijät määräävät siviilioikeudellisten seuraamusten määrän, mukaan lukien:

• Rikkomusten törkeys
• Onko operaattori rikkonut sääntöä aiemmin?
• Mukana olevien lasten määrä
• Kerättyjen henkilötietojen määrä ja tyyppi
• Kuinka tietoa käytetään
• Onko se jaettu kolmansien osapuolten kanssa
• Yrityksen koko.

COPPA -tietosuojakäytäntö: tärkeimmät kohdat

Jotta verkkosivusto olisi yhteensopiva, sen tietosuojakäytännössä on määritettävä tietoluokat:

• Kaikkien operaattoreiden nimi, osoite, puhelinnumero ja sähköpostiosoite, jotka keräävät tai ylläpitävät henkilökohtaisia ​​tietoja sivusto tai palvelu (tai, kun olet luetellut kaikki tällaiset operaattorit, anna sen yhteystiedot, joka käsittelee kaikki kyselyt vanhemmat);
• Kuvaus siitä, mitä tietoja operaattori kerää lapsilta, mukaan lukien sen, salliiko operaattori lasten tehdä ne henkilötiedot julkisesti saatavilla, miten operaattori käyttää näitä tietoja, ja operaattorin julkistamiskäytännöt tiedot; ja
• Vanhempi voi tarkistaa tai poistaa lapsen henkilökohtaiset tiedot ja kieltäytyä sallimasta niiden edelleen keräämistä tai käyttöä. Sinun on myös ilmoitettava menettelyt tämän tekemiseksi.

Noudattavatko verkkosivustot?

COPPA: ta käyttävä FTC on mennyt useiden yritysten jälkeen iän rikkomisesta ja määrännyt sakkoja. Suurimpien tapausten joukossa olivat Musical.ly, Yelp, Path, Inc., TikTok ja monet muut. Suurin sivusto, joka saatettiin FTC: n eteen COPPA -sopimuksen vuoksi, oli Google/YouTube vuonna 2019.

Lain mukaan koskaan kerätyssä suurimmassa sakossa FTC määräsi yrityksen maksamaan 170 dollarin sakon miljoonaa sen jälkeen, kun hän on syyttänyt sitä tahallisesta käyttäjätietojen keräämisestä alle 13 -vuotiaille ilman vanhempaa suostumus. Osana sovintoa hallituksen kanssa Google suostui tekemään tärkeitä muutoksia YouTube -alustaan.

YouTuben muutokset

Vuodesta 2020 lähtien YouTube alkoi mainostaa uudet säännöt Sisällöntuottajien oli kerrottava, onko videoita tehty lapsille.

Googlen mukaan lapsille suunnatut sivustot ovat seuraavia:

• Lapset ovat videon ensisijainen yleisö.
• Lapset eivät ole ensisijainen yleisö, mutta video on edelleen suunnattu lapsille, koska siinä on näyttelijöitä, hahmot, toiminnot, pelit, kappaleet, tarinat tai muu aihe, joka heijastaa aikomusta kohdistaa lapset.

Sisältö ei sovellu lapsille:

• Sisältö, joka sisältää seksuaalisia teemoja, väkivaltaa, säädytöntä tai muuta kypsää teemaa, joka ei sovellu nuorille yleisöille.
• Ikärajoitetut videot, jotka eivät sovellu alle 18-vuotiaille katsojille.

FTC: n kanssa tekemänsä sopimuksen mukaisesti YouTuben lapsille tehty sisältö sisältää tärkeitä rajoituksia, kuten kommenttien ja ilmoitusten poistamisen. Nämä palveluntarjoajat poistavat myös kanavan jäsenet, viestit ja tarinat. Muita rajoituksia ovat automaattisen toiston poistaminen etusivulta, korteista tai päätösruuduista, henkilökohtainen mainonta, kauppatavara ja lipunmyynti, live -keskustelut ja paljon muuta.

Toimiiko COPPA?

YouTube -sopimus osoitti, että FTC aikoo (lopulta) vakavasti poistaa alaikäisten henkilötietojen laittoman online -keräämisen. Ennen kuin näin tapahtui, epäilin, aikooko hallitus koskaan seurata suuria sivustoja. Ehkä on tullut aika, että Yhdysvaltain hallitus asettaa samanlaisia ​​rajoituksia suurelle tekniikalle kerätessään tietoja aikuisilta käyttäjiltä.

Googlen ja Facebookin kaltaiset yritykset tarjoavat edelleen monia arvokkaita tuotteita ilmaiseksi. Mutta valitettavasti me kaikki tiedämme, että sallimme näiden yritysten kerätä henkilötietojamme vaihdossa. On tullut aika ottaa käyttöön mahdollisuus kieltäytyä maksamasta haluamistamme palveluista sen sijaan, että he antaisivat kerätä tietojamme. Hallituksen on myös korjattava kaikkien aikojen suurin aukko: COPPA ei kata alaikäisiä nuoria, jotka ovat 14–17-vuotiaita. Eikö niiden pitäisi olla?