Mit kell tudni a COPPA -ról és arról, hogy a webhelyek használják -e

Magyarázza el

ÁltalMichael Bryant

Utoljára frissítve2021. augusztus 4

1998 -ban az Egyesült Államok bevezette a COPPA törvényt, amely 2000 -ben lépett hatályba. Az A gyermekek online adatvédelmi törvénye (COPPA) előírja, hogy a 13 év alatti gyermekeket célzó webhelyek vagy online szolgáltatások üzemeltetői kövessenek bizonyos szabályokat. Ezenkívül követelményeket támaszt más online jogalanyok üzemeltetőivel szemben, akik ténylegesen tudják, hogy személyes adatokat gyűjtenek 13 év alatti gyermekektől.

21 év után fontos közelebbről megvizsgálni a COPPA -t, és eldönteni, hogy sikeresnek bizonyult -e. Sajnos a válasz nagyrészt vegyes - talán csak egyetlen entitás, a YouTube miatt.

További információ a COPPA -ról

A COPPA elfogadása idején nagyon kevés webhely hajtott végre adatvédelmi irányelveket. Ezzel párhuzamosan sok ilyen webhely kezdett személyes adatokat gyűjteni látogatóitól. Sajnos ezek közül sokan gyerekeknek bizonyultak. A COPPA megköveteli, hogy a vállalatok szülői beleegyezést kapjanak, mielőtt információkat gyűjtenek a kiskorú webhely látogatóiról.

Szerint a Szövetségi Kereskedelmi Bizottság (FTC), a COPPA különböző érdekelt feleket foglal magában, beleértve a webhelyek vagy webszolgáltatások tulajdonosait, azokat, akik gyermekeket céloznak meg vagy sem, valamint azokat, akik hirdetési hálózat tulajdonosa és személyes adatokat gyűjtenek a látogatókról.

Mit kell tennie a webhelyeknek?

A megfelelőség fenntartása érdekében a különböző érdekelt feleknek egyértelmű adatvédelmi irányelveket kell közzétenniük webhelyükön, beleértve azt a figyelmeztetést is, hogy a szülői beleegyezés törvényes követelmény a személyes adatok gyűjtésére 13 alatt. Ezen túlmenően ezeknek a cégeknek ellenőrizniük kell a szülők beleegyezését, mielőtt bármilyen adatot gyűjtenének a látogatóról. Végül a webhelyeknek olyan módszereket is ki kell alakítaniuk, amelyekkel a szülők visszavonhatják beleegyezésüket.

Végül, amikor a személyes adatokat törvényesen gyűjtik gyermekektől, a webhelyeknek eljárásokat kell végrehajtaniuk az adatlopás megakadályozására. A webhelytulajdonosoknak azt is meg kell ígérniük, hogy „nem tárolják az adatokat„ csak addig, amíg szükséges ”.

Online szolgáltatások

Viszonylag egyszerű leírni valamit a weboldal. Néhányan azonban kíváncsiak lehetnek a tágabb kifejezésre, online szolgáltatások. Az FTC ezzel foglalkozik:

A COPPA a weboldalak és az online szolgáltatások üzemeltetői által online gyűjtött személyes adatokra vonatkozik. Az „online szolgáltatás” kifejezés széles körben magában foglal minden olyan szolgáltatást, amely elérhető az interneten keresztül, vagy amely csatlakozik az internethez vagy egy nagy kiterjedésű hálózathoz. Az online szolgáltatások példái közé tartoznak azok a szolgáltatások, amelyek lehetővé teszik a felhasználók számára, hogy hálózathoz kapcsolódó játékokat játsszanak, és részt vegyenek a közösségi hálózatokban tevékenységek, áruk vagy szolgáltatások online vásárlása, online hirdetések fogadása vagy más online tartalommal való interakció, ill szolgáltatásokat. Mobil alkalmazások, amelyek kapcsolódnak az internethez, internetes játékplatformok, csatlakoztatott játékok, intelligens hangszórók, hang az asszisztensek, az internetes hang-protokoll szolgáltatások és az internet-alapú helyalapú szolgáltatások is online szolgáltatások COPPA által.

Önkéntes gyűjtemény

Azoknak a webhelyeknek, amelyek önkéntesen próbálnak személyes adatokat gyűjteni a látogatóktól, beleértve a 13 éven aluliakat is, továbbra is meg kell felelniük a COPPA -nak.

FTC: „A szabály szabályozza, hogy a fedett kezelő, még akkor is, ha gyermekek, személyes adatokat gyűjtsön gyermekektől önkéntesként adja meg az információt, vagy az üzemeltető nem kötelezi őket az információk bevitelére a webhelyen való részvételhez, vagy szolgáltatás. A szabály kiterjed azokra az üzemeltetőkre is, amelyek lehetővé teszik a gyermekek számára, hogy nyilvánosan tegyenek közzé személyes adatokat. ”

Pornó

Talán érdekes módon a COPPA -nak semmi köze ahhoz, hogy a kiskorú gyermekeket távol tartsa a pornótól. Inkább arra összpontosít, hogy a szülők irányítsák a gyermekek személyes adatainak online gyűjtését, felhasználását vagy nyilvánosságra hozatalát. Továbbá a gyermekek védelme bizonyos típusú megkérdőjelezhető tartalmakkal szemben soha nem volt a célja.

Büntetések

Az Egyesült Államok bírósága jogsértésenként 43 792 dollár bírsággal sújthatja a szabálysértőket. Különböző tényezők határozzák meg a polgári büntetések összegét, többek között:

• A jogsértések súlyossága
• Az üzemeltető korábban megsértette -e a szabályt
• Az érintett gyermekek száma
• A begyűjtött személyes adatok mennyisége és típusa
• Hogyan használják fel az információkat
• Hogy megosztották -e harmadik felekkel
• A társaság mérete.

A COPPA adatvédelmi irányelvei: Kulcspontok

A megfelelőség érdekében a webhely adatvédelmi irányelveinek azonosítaniuk kell az információ kategóriáit:

• Azon üzemeltetők neve, címe, telefonszáma és e -mail címe, akik személyes adatokat gyűjtenek vagy tartanak fenn a webhely vagy szolgáltatás (vagy az összes ilyen szolgáltató felsorolása után adja meg annak elérhetőségeit, amely minden érdeklődőt kezel szülők);
• Annak leírása, hogy az üzemeltető milyen információkat gyűjt a gyermekektől, beleértve azt is, hogy az üzemeltető lehetővé teszi -e a gyermekek számára, hogy megszerezzék azokat a nyilvánosan hozzáférhető személyes adatokat, az üzemeltető hogyan használja fel ezeket az információkat, és az üzemeltető közzétételi gyakorlatait információ; és
• A szülő ellenőrizheti vagy törölheti a gyermek személyes adatait, és megtagadhatja azok további gyűjtését vagy felhasználását. Meg kell határoznia az erre vonatkozó eljárásokat is.

Megfelelnek a webhelyek?

A COPPA -t használó FTC számos cég után ment, mert megszegte a korhatárt, és bírságot szabott ki. A nagyobb esetek között szerepelt a Musical.ly, a Yelp, a Path, Inc., a TikTok és még sok más. A COPPA -val kapcsolatos FTC előtti legnagyobb webhely a Google/YouTube volt 2019 -ben.

A törvény szerint valaha beszedett legnagyobb bírságban az FTC 170 dollár bírság megfizetésére kötelezte a társaságot milliót, miután azzal vádolta, hogy szándékosan gyűjtött felhasználói információkat a 13 év alatti személyek számára szülő nélkül beleegyezés. A kormánnyal kötött megállapodás részeként a Google beleegyezett abba, hogy fontos változtatásokat hajt végre a YouTube platformon.

YouTube változások

2020 -tól a YouTube elkezdte népszerűsíteni új szabályok A tartalomszolgáltatóknak meg kellett mondaniuk, hogy a videók „gyerekeknek készültek -e” vagy sem.

A Google szerint a gyermekközpontú webhelyek azok, ahol:

• A videó elsődleges közönsége a gyerekek.
• A gyermekek nem az elsődleges közönség, de a videó továbbra is gyermekeknek szól, mert színészeket, karaktereket, tevékenységeket, játékokat, dalokat, történeteket vagy más tárgyakat, amelyek célzási szándékot tükröznek gyermekek.

A gyermekek számára nem megfelelő tartalom:

• Tartalom, amely szexuális témákat, erőszakot, obszcén vagy más, felnőtteknek szóló témákat tartalmaz, amelyek nem alkalmasak a fiatal közönség számára.
• Korhatáros videók, amelyek nem megfelelőek 18 év alatti nézők számára.

Az FTC -vel kötött megállapodás betartása érdekében a YouTube „gyermekeknek készült” tartalma fontos korlátozásokat tartalmaz, például a megjegyzések és értesítések megszüntetését. Ezek a szolgáltatók eltávolítják a csatornatagokat, bejegyzéseket és történeteket is. További korlátozások közé tartozik az automatikus lejátszás eltávolítása a kezdőlapon, a kártyákon vagy a záróképernyőn, a személyre szabott hirdetések, az értékesítés és a jegyvásárlás, az élő csevegések stb.

Működik a COPPA?

A YouTube -megállapodás kimutatta, hogy az FTC (végre) komolyan eltörli a kiskorúak személyes adatainak illegális online gyűjtését. Mielőtt ez megtörtént, megkérdőjeleztem, hogy a kormány követni fogja -e valaha a nagy oldalakat. Talán elérkezett az idő, hogy az amerikai kormány hasonló korlátozásokat vezessen be a nagy technológiákra a felnőtt felhasználóktól származó adatok gyűjtésekor.

Az olyan vállalatok, mint a Google és a Facebook, továbbra is sok értékes terméket kínálnak ingyen. De sajnos mindannyian tudjuk, hogy megengedjük, hogy ezek a vállalatok cserébe gyűjtsék személyes adatainkat. Eljött az ideje annak, hogy leiratkozzunk arról, hogy fizessünk a kívánt szolgáltatásokért, ahelyett, hogy engedélyeznénk számukra az adataink gyűjtését. A kormánynak foglalkoznia kell a legnagyobb lyukkal is: a COPPA nem terjed ki a kiskorú serdülőkre, akik 14-17 évesek. Nem kellene?