Что вам нужно знать о COPPA и о том, используют ли его веб-сайты

Объяснитель

ПоМайкл Брайант

Последнее обновление4 августа 2021 г.

Еще в 1998 году в США был принят Закон COPPA, который вступил в силу в 2000 году. В Закон о защите конфиденциальности детей в Интернете (COPPA) требует от операторов веб-сайтов или онлайн-сервисов, ориентированных на детей в возрасте до 13 лет, соблюдать определенные правила. Он также предъявляет требования к операторам других онлайн-организаций, которые действительно знают, что они собирают личную информацию от детей младше 13 лет.

Спустя 21 год важно более внимательно взглянуть на COPPA и решить, оказалась ли она успешной. К сожалению, ответ во многом неоднозначен - возможно, исключительно из-за одной единственной организации - YouTube.

Подробнее о COPPA

На момент принятия COPPA очень немногие веб-сайты реализовали политику конфиденциальности. В то же время многие из этих веб-сайтов начали собирать личную информацию от своих посетителей. К сожалению, многие из этих людей оказались детьми. COPPA требует, чтобы компании получали согласие родителей перед сбором информации о несовершеннолетних посетителях сайта.

Согласно Федеральная торговая комиссия (FTC) COPPA распространяется на различных заинтересованных сторон, включая владельцев веб-сайтов или веб-сервисов, тех, кто нацелен на детей или нет, а также тех, кто владеет рекламной сетью и собирает личную информацию о посетителях.

Что должны делать сайты

Чтобы соответствовать требованиям, различные заинтересованные стороны должны опубликовать четкую политику конфиденциальности на своем веб-сайте. включая уведомление о том, что согласие родителей является юридическим требованием для сбора персональных данных для тех, кто до 13 лет. Кроме того, эти компании должны получить поддающееся проверке согласие родителей перед сбором каких-либо данных о посетителе. Наконец, на веб-сайтах также должны быть установлены методы, позволяющие родителям отозвать свое согласие.

Наконец, когда персональные данные собираются от детей на законных основаниях, веб-сайты должны внедрять процедуры для предотвращения кражи данных. Владельцы сайтов также должны пообещать не хранить данные «только до тех пор, пока это необходимо».

Онлайн-сервисы

Относительно просто описать что-то как интернет сайт. Однако некоторых может интересовать более широкий термин, онлайн-сервисы. Обращаясь к этому, FTC объясняет:

COPPA применяется к личной информации, собираемой онлайн операторами как веб-сайтов, так и онлайн-сервисов. Термин «онлайн-сервис» широко охватывает любую услугу, доступную через Интернет, или которая подключается к Интернету или глобальной сети. Примеры онлайн-сервисов включают сервисы, которые позволяют пользователям играть в сетевые игры, участвовать в социальных сетях. действия, покупка товаров или услуг в Интернете, получение онлайн-рекламы или взаимодействие с другим онлайн-контентом или Сервисы. Мобильные приложения, которые подключаются к Интернету, игровые платформы с доступом в Интернет, подключенные игрушки, умные колонки, голосовая связь помощники, услуги протокола передачи голоса через Интернет и услуги на основе определения местоположения с поддержкой Интернета также являются онлайн-услугами. Автор: COPPA.

Добровольный сбор

Веб-сайты, которые добровольно стремятся собирать личную информацию от посетителей, в том числе младше 13 лет, по-прежнему должны соблюдать COPPA.

FTC: «Правило регулирует онлайн-сбор личной информации от детей покрытым оператором, даже если дети добровольно предоставлять информацию или оператор не требует ввода информации для участия на веб-сайте или служба. Правило также распространяется на операторов, которые разрешают детям публично публиковать личную информацию ».

Порно

Возможно, что интересно, COPPA не имеет ничего общего с тем, чтобы удерживать несовершеннолетних детей от порнографии. Скорее, он направлен на то, чтобы дать родителям контроль над сбором, использованием или раскрытием личной информации от детей в Интернете. Более того, защита детей от некоторых типов сомнительного контента никогда не была одной из его целей.

Штрафы

Суд США имеет право штрафовать нарушителей до 43 792 долларов за нарушение. Размер гражданских штрафов определяется различными факторами, в том числе:

• Вопиющие нарушения
• Нарушал ли оператор ранее Правило
• Количество вовлеченных детей
• Количество и тип собираемой личной информации
• Как используется информация
• Был ли он передан третьим лицам
• Размер компании.

Политика конфиденциальности COPPA: ключевые моменты

Чтобы соответствовать требованиям, политика конфиденциальности веб-сайта должна определять категории информации:

• Имя, адрес, номер телефона и адрес электронной почты всех операторов, собирающих или хранящих личную информацию через сайта или службы (или, после перечисления всех таких операторов, укажите контактную информацию того, кто будет обрабатывать все запросы от родители);
• Описание того, какую информацию оператор собирает от детей, в том числе позволяет ли оператор детям делать свои публично доступная личная информация, как оператор использует такую ​​информацию и методы ее раскрытия Информация; и
• Родитель может просмотреть или удалить личную информацию ребенка и отказать в разрешении ее дальнейшего сбора или использования. Вы также должны указать процедуры для этого.

Соответствуют ли веб-сайты?

FTC, использующая COPPA, преследовала множество компаний за нарушение возраста и наложила штрафы. Среди крупных дел были Musical.ly, Yelp, Path, Inc., TikTok и многие другие. Самым крупным сайтом, представленным Федеральной торговой комиссии США по COPPA, в 2019 году был Google / YouTube.

В качестве крупнейшего штрафа, когда-либо взимаемого в соответствии с Законом, Федеральная торговая комиссия обязала компанию выплатить штраф в размере 170 долларов. миллионов после обвинения в преднамеренном сборе пользовательской информации о лицах младше 13 лет, не имеющих родителей согласие. В рамках соглашения с правительством Google согласился внести важные изменения в платформу YouTube.

Изменения YouTube

С 2020 года YouTube начал продвижение новые правила это требовало от контент-провайдеров сообщать, были ли видео «созданы для детей».

Согласно Google, детские сайты - это те сайты, на которых:

• Дети - основная аудитория видео.
• Дети не являются основной аудиторией, но видео по-прежнему ориентировано на детей, потому что в нем участвуют актеры, персонажи, действия, игры, песни, рассказы или другие предметы, которые отражают намерение нацелить дети.

Контент, не предназначенный для детей:

• Контент, содержащий темы сексуального характера, насилия, непристойности или другие темы для взрослых, не подходящие для молодежи.
• Видео с возрастным ограничением, не предназначенные для зрителей младше 18 лет.

В соответствии с соглашением с Федеральной торговой комиссией, контент YouTube, предназначенный для детей, включает важные ограничения, такие как удаление комментариев и уведомлений. Эти поставщики также увидят удаление участников канала, сообщений и историй. Другие ограничения включают удаление автовоспроизведения на домашней странице, карточках или конечных заставках, персонализированную рекламу, мерчандайзинг и продажу билетов, живые чаты и многое другое.

COPPA работает?

Соглашение с YouTube показало, что Федеральная торговая комиссия (наконец) серьезно относится к пресечению незаконного сбора личных данных несовершеннолетних в Интернете. Перед тем, как это произошло, я задавался вопросом, пойдет ли правительство когда-нибудь за крупными сайтами. Возможно, пришло время правительству США ввести аналогичные ограничения в отношении крупных технологий при сборе данных от взрослых пользователей.

Такие компании, как Google и Facebook, продолжают предлагать множество ценных продуктов бесплатно. Но, к сожалению, все мы знаем, что разрешаем этим компаниям собирать наши личные данные в обмен. Пришло время отказаться от оплаты услуг, которые мы хотим, вместо того, чтобы позволить им собирать наши данные. Правительству также необходимо устранить самую большую дыру: COPPA не распространяется на несовершеннолетних подростков в возрасте от 14 до 17 лет. Разве они не должны быть?