Τι πρέπει να γνωρίζετε για το COPPA και αν το χρησιμοποιούν ιστότοποι

Επεξηγητής

ΜεΜάικλ Μπράιαντ

Τελευταία ενημέρωση στις4 Αυγούστου 2021

Το 1998, οι ΗΠΑ εισήγαγαν τον νόμο COPPA, ο οποίος τέθηκε σε ισχύ το 2000. ο Νόμος για την προστασία της ιδιωτικής ζωής των παιδιών στο Διαδίκτυο (COPPA) απαιτεί από τους χειριστές ιστοσελίδων ή διαδικτυακών υπηρεσιών που απευθύνονται σε παιδιά κάτω των 13 ετών να ακολουθούν ορισμένους κανόνες. Επιβάλλει επίσης απαιτήσεις στους χειριστές άλλων διαδικτυακών οντοτήτων που έχουν πραγματική γνώση ότι συλλέγουν προσωπικές πληροφορίες από παιδιά κάτω των 13 ετών.

Μετά από 21 χρόνια, είναι σημαντικό να ρίξετε μια πιο προσεκτική ματιά στην COPPA και να αποφασίσετε αν έχει αποδειχθεί επιτυχής. Δυστυχώς, η απάντηση είναι σε μεγάλο βαθμό μια μικτή τσάντα - ίσως αποκλειστικά λόγω μιας ενιαίας οντότητας, του YouTube.

Περισσότερα για την COPPA

Τη στιγμή που πέρασε η COPPA, πολύ λίγοι ιστότοποι είχαν εφαρμόσει πολιτικές απορρήτου. Ταυτόχρονα, πολλοί από αυτούς τους ίδιους ιστότοπους είχαν αρχίσει να συλλέγουν προσωπικές πληροφορίες από τους επισκέπτες τους. Δυστυχώς, πολλοί από αυτούς τους ανθρώπους αποδείχθηκαν παιδιά. Η COPPA απαιτεί από τις εταιρείες να λάβουν τη γονική συγκατάθεση πριν συλλέξουν πληροφορίες για ανήλικους επισκέπτες του ιστότοπου.

Σύμφωνα με την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC), η COPPA καλύπτει διάφορους ενδιαφερόμενους φορείς, συμπεριλαμβανομένων κατόχων ιστότοπων ή υπηρεσιών διαδικτύου, όσων απευθύνονται σε παιδιά ή όχι, και εκείνους που διαθέτουν δίκτυο διαφημίσεων και συλλέγουν προσωπικές πληροφορίες για τους επισκέπτες.

Τι πρέπει να κάνουν οι ιστότοποι

Για να παραμείνουν σε συμμόρφωση, οι διάφοροι ενδιαφερόμενοι φορείς πρέπει να δημοσιεύσουν μια σαφή πολιτική απορρήτου στον ιστότοπό του, συμπεριλαμβανομένης της ειδοποίησης ότι η γονική συναίνεση είναι μια νομική απαίτηση για τη συλλογή προσωπικών δεδομένων για αυτούς κάτω των 13 Επιπλέον, αυτές οι εταιρείες πρέπει να λάβουν επαληθεύσιμη συγκατάθεση από τους γονείς πριν συλλέξουν δεδομένα σχετικά με τον επισκέπτη. Τέλος, οι ιστότοποι πρέπει επίσης να καθιερώσουν μεθόδους όπου οι γονείς μπορούν να ανακαλέσουν τη συγκατάθεσή τους.

Τέλος, όταν τα προσωπικά δεδομένα συλλέγονται νόμιμα από παιδιά, οι ιστότοποι πρέπει να εφαρμόζουν διαδικασίες για την αποφυγή κλοπής δεδομένων. Οι κάτοχοι ιστότοπων πρέπει επίσης να υποσχεθούν ότι δεν θα διατηρήσουν τα δεδομένα "μόνο όσο είναι απαραίτητο".

Online Υπηρεσίες

Είναι σχετικά απλό να περιγράψεις κάτι ως δικτυακός τόπος. Ωστόσο, ορισμένοι μπορεί να αναρωτιούνται για τον ευρύτερο όρο, διαδικτυακές υπηρεσίες. Αντιμετωπίζοντας αυτό, η FTC εξηγεί:

Η COPPA ισχύει για προσωπικές πληροφορίες που συλλέγονται στο διαδίκτυο από χειριστές τόσο ιστότοπων όσο και διαδικτυακών υπηρεσιών. Ο όρος "διαδικτυακή υπηρεσία" καλύπτει ευρέως κάθε υπηρεσία που διατίθεται μέσω του Διαδικτύου ή που συνδέεται με το Διαδίκτυο ή δίκτυο ευρείας περιοχής. Παραδείγματα διαδικτυακών υπηρεσιών περιλαμβάνουν υπηρεσίες που επιτρέπουν στους χρήστες να παίζουν παιχνίδια συνδεδεμένα στο δίκτυο, να συμμετέχουν σε κοινωνικά δίκτυα δραστηριότητες, αγορά αγαθών ή υπηρεσιών στο διαδίκτυο, λήψη διαδικτυακών διαφημίσεων ή αλληλεπίδραση με άλλο διαδικτυακό περιεχόμενο ή Υπηρεσίες. Εφαρμογές για κινητά που συνδέονται στο Διαδίκτυο, πλατφόρμες παιχνιδιών με δυνατότητα Διαδικτύου, συνδεδεμένα παιχνίδια, έξυπνα ηχεία, φωνή βοηθοί, υπηρεσίες πρωτοκόλλου φωνητικής επικοινωνίας μέσω Διαδικτύου και υπηρεσίες που βασίζονται σε τοποθεσία μέσω Διαδικτύου, καλύπτονται επίσης διαδικτυακές υπηρεσίες από την COPPA.

Εθελοντική Συλλογή

Οι ιστότοποι που εθελοντικά επιδιώκουν τη συλλογή προσωπικών πληροφοριών από επισκέπτες, συμπεριλαμβανομένων εκείνων κάτω των 13 ετών, πρέπει να συμμορφώνονται με την COPPA.

FTC: «Ο κανόνας διέπει τη διαδικτυακή συλλογή προσωπικών πληροφοριών από παιδιά από έναν καλυπτόμενο φορέα, ακόμη και αν είναι παιδιά εθελοντής τις πληροφορίες ή δεν απαιτούνται από τον χειριστή να εισάγει τις πληροφορίες για να συμμετάσχει στον ιστότοπο ή υπηρεσία. Ο Κανόνας καλύπτει επίσης φορείς που επιτρέπουν στα παιδιά να δημοσιεύουν δημόσια προσωπικά στοιχεία. "

Πορνογραφία

Interestingσως είναι ενδιαφέρον ότι η COPPA δεν έχει καμία σχέση με το να κρατά τα ανήλικα παιδιά μακριά από το πορνό. Μάλλον, εστιάζει στο να δώσει στους γονείς τον έλεγχο της διαδικτυακής συλλογής, χρήσης ή αποκάλυψης προσωπικών πληροφοριών από παιδιά. Επιπλέον, η προστασία των παιδιών από ορισμένους τύπους αμφιβόλου περιεχομένου δεν ήταν ποτέ ένας από τους στόχους της.

Ποινικές ρήτρες

Ένα αμερικανικό δικαστήριο έχει την εξουσία να επιβάλλει πρόστιμα στους παραβάτες έως και 43.792 δολάρια ανά παράβαση. Διαφορετικοί παράγοντες καθορίζουν το ύψος των αστικών ποινών, συμπεριλαμβανομένων:

• Η εξωφρενικότητα των παραβιάσεων
• Αν ο χειριστής έχει παραβιάσει προηγουμένως τον Κανόνα
• Ο αριθμός των παιδιών που συμμετέχουν
• Το ποσό και το είδος των προσωπικών πληροφοριών που συλλέγονται
• Πώς χρησιμοποιούνται οι πληροφορίες
• Αν μοιράστηκε με τρίτους
• Το μέγεθος της εταιρείας.

Πολιτική απορρήτου COPPA: Βασικά σημεία

Για να είναι συμβατή, η πολιτική απορρήτου ενός ιστότοπου πρέπει να προσδιορίζει κατηγορίες πληροφοριών:

• Το όνομα, τη διεύθυνση, τον αριθμό τηλεφώνου και τη διεύθυνση ηλεκτρονικού ταχυδρομείου όλων των φορέων εκμετάλλευσης που συλλέγουν ή διατηρούν προσωπικές πληροφορίες μέσω του ιστότοπο ή υπηρεσία (ή, μετά την καταχώριση όλων αυτών των φορέων εκμετάλλευσης, παρέχετε τα στοιχεία επικοινωνίας για έναν που θα χειρίζεται όλες τις έρευνες από γονείς);
• Περιγραφή των πληροφοριών που συλλέγει ο χειριστής από τα παιδιά, συμπεριλαμβανομένου του εάν ο χειριστής επιτρέπει στα παιδιά να τα κάνουν δημόσια διαθέσιμα προσωπικά στοιχεία, πώς ο φορέας εκμετάλλευσης χρησιμοποιεί αυτές τις πληροφορίες και τις πρακτικές αποκάλυψης του παρόχου για τέτοιες πληροφορίες πληροφορίες; και
• Ο γονέας μπορεί να ελέγξει ή να έχει διαγράψει τα προσωπικά στοιχεία του παιδιού και να αρνηθεί την περαιτέρω συλλογή ή χρήση τους. Πρέπει επίσης να δηλώσετε τις διαδικασίες για να το κάνετε.

Συμμορφώνονται οι ιστότοποι;

Η FTC που χρησιμοποιεί COPPA έχει επιδιώξει πολλές εταιρείες για παραβίαση της ηλικίας και έχει εκδώσει πρόστιμα. Μεταξύ των μεγαλύτερων περιπτώσεων που αφορούν το Musical.ly, το Yelp, το Path, Inc., το TikTok και πολλά άλλα. Ο μεγαλύτερος ιστότοπος που παρουσιάστηκε πριν από την FTC μέσω του COPPA ήταν το Google/YouTube το 2019.

Στο μεγαλύτερο πρόστιμο που εισπράχθηκε ποτέ βάσει του νόμου, η FTC διέταξε την εταιρεία να πληρώσει πρόστιμο 170 $ εκατομμυρίων αφού την κατηγόρησε ότι σκόπιμα συλλέγει πληροφορίες χρηστών για άτομα κάτω των 13 ετών χωρίς γονέα συγκατάθεση. Στο πλαίσιο του διακανονισμού με την κυβέρνηση, η Google συμφώνησε να κάνει σημαντικές αλλαγές στην πλατφόρμα YouTube.

Αλλαγές στο YouTube

Από το 2020, το YouTube άρχισε να προωθεί νέοι κανόνες αυτό απαιτούσε από τους παρόχους περιεχομένου να πουν αν τα βίντεο "δημιουργήθηκαν για παιδιά" ή όχι.

Σύμφωνα με την Google, ιστότοποι που απευθύνονται σε παιδιά είναι εκείνοι όπου:

• Τα παιδιά είναι το κύριο κοινό του βίντεο.
• Τα παιδιά δεν είναι το κύριο κοινό, αλλά το βίντεο εξακολουθεί να απευθύνεται σε παιδιά επειδή περιλαμβάνει ηθοποιούς, χαρακτήρες, δραστηριότητες, παιχνίδια, τραγούδια, ιστορίες ή άλλα θέματα που αντικατοπτρίζουν την πρόθεση στοχοθέτησης παιδιά.

Το περιεχόμενο που δεν είναι κατάλληλο για παιδιά είναι:

• Περιεχόμενο που περιέχει σεξουαλικά θέματα, βία, άσεμνα ή άλλα ώριμα θέματα που δεν είναι κατάλληλα για νεαρό κοινό.
• Βίντεο με περιορισμούς ηλικίας που δεν είναι κατάλληλα για θεατές κάτω των 18 ετών.

Για να συμμορφωθεί με τη συμφωνία του με την FTC, το περιεχόμενο του YouTube "Made for kids" περιλαμβάνει σημαντικούς περιορισμούς, όπως η εξάλειψη σχολίων και ειδοποιήσεων. Αυτοί οι πάροχοι θα δουν επίσης την κατάργηση μελών καναλιού, αναρτήσεων και ιστοριών. Άλλοι περιορισμοί περιλαμβάνουν την κατάργηση της αυτόματης αναπαραγωγής στο σπίτι, τις κάρτες ή τις τελικές οθόνες, την εξατομικευμένη διαφήμιση, το εμπόριο και την αγορά εισιτηρίων, ζωντανές συνομιλίες και άλλα.

Λειτουργεί η COPPA;

Η συμφωνία του YouTube έδειξε ότι η FTC ήταν (επιτέλους) σοβαρή στην εξάλειψη της παράνομης διαδικτυακής συλλογής προσωπικών δεδομένων από ανηλίκους. Πριν συμβεί αυτό, ρώτησα αν η κυβέρνηση θα ακολουθήσει ποτέ τους μεγάλους ιστότοπους. Perhapsσως ήρθε η ώρα για την κυβέρνηση των ΗΠΑ να θέσει παρόμοιους περιορισμούς στη μεγάλη τεχνολογία κατά τη συλλογή δεδομένων από ενήλικες χρήστες.

Εταιρείες όπως η Google και το Facebook συνεχίζουν να προσφέρουν πολλά πολύτιμα προϊόντα δωρεάν. Αλλά, δυστυχώς, όλοι γνωρίζουμε ότι επιτρέπουμε σε αυτές τις εταιρείες να συλλέγουν τα προσωπικά μας δεδομένα σε αντάλλαγμα. Hasρθε η ώρα για μια επιλογή εξαίρεσης να πληρώσει για τις υπηρεσίες που θέλουμε αντί να τους επιτρέψουμε να συλλέγουν τα δεδομένα μας. Η κυβέρνηση πρέπει επίσης να αντιμετωπίσει τη μεγαλύτερη τρύπα όλων: η COPPA δεν καλύπτει ανήλικους εφήβους, αυτούς 14 έως 17 ετών. Δεν πρέπει να είναι;