Co potřebujete vědět o COPPA a zda jej webové stránky používají

Vysvětlovač

PodleMichael Bryant

Naposledy aktualizováno dne4. srpna 2021

V roce 1998 USA zavedly zákon COPPA, který vstoupil v platnost v roce 2000. The Zákon o ochraně soukromí dětí na internetu (COPPA) požaduje, aby provozovatelé webových stránek nebo online služeb zaměřených na děti do 13 let dodržovali určitá pravidla. Rovněž ukládá požadavky na provozovatele jiných online subjektů, kteří skutečně vědí, že shromažďují osobní údaje od dětí mladších 13 let.

Po 21 letech je důležité podívat se na COPPA blíže a rozhodnout, zda se osvědčila. Odpověď je bohužel do značné míry smíšená - možná jen kvůli jediné entitě, YouTube.

Více o COPPA

V době průchodu COPPA implementovalo zásady ochrany osobních údajů jen velmi málo webových stránek. Ve stejné době mnoho z těchto stejných webových stránek začalo shromažďovat osobní údaje od svých návštěvníků. Bohužel se mnoho z těchto lidí ukázalo být dětmi. COPPA vyžaduje, aby společnosti získaly souhlas rodičů před shromažďováním informací o nezletilých návštěvnících stránek.

Podle Federální obchodní komise (FTC), COPPA zahrnuje různé zúčastněné strany, včetně vlastníků webových stránek nebo webových služeb, těch, kteří se zaměřují na děti či nikoli, a těch, kteří vlastní reklamní síť a shromažďují osobní údaje o návštěvnících.

Co musí stránky dělat

Aby jednotlivé zúčastněné strany zůstaly v souladu, musí na své webové stránky zveřejnit jasné zásady ochrany osobních údajů, včetně upozornění, že souhlas rodičů je zákonným požadavkem pro shromažďování osobních údajů pro ty pod 13. Tyto společnosti navíc musí před shromažďováním jakýchkoli údajů o návštěvníkovi získat ověřitelný souhlas rodičů. Webové stránky musí také zavést metody, kde mohou rodiče svůj souhlas odvolat.

Konečně, když jsou osobní údaje legálně shromažďovány od dětí, musí webové stránky zavést postupy, které zabrání krádeži dat. Držitelé stránek musí také slíbit, že nebudou uchovávat data „jen tak dlouho, jak je to nutné“.

Online služby

Je relativně jednoduché popsat něco jako webová stránka. Někteří však možná přemýšlejí o širším pojmu, online služby. Při řešení tohoto problému FTC vysvětluje:

COPPA se vztahuje na osobní údaje shromážděné online provozovateli webových stránek i online služeb. Pojem „online služba“ široce zahrnuje jakoukoli službu dostupnou přes internet, která se připojuje k internetu nebo k rozsáhlé síti. Mezi příklady online služeb patří služby, které uživatelům umožňují hrát hry připojené k síti, zapojovat se do sociálních sítí činnosti, nákup zboží nebo služeb online, přijímání online reklam nebo interakce s jiným online obsahem nebo služby. Mobilní aplikace, které se připojují k internetu, herní platformy s internetem, připojené hračky, chytré reproduktory, hlas online služby jsou zahrnuty také asistenti, služby protokolu hlasu přes internet a lokalizační služby s podporou internetu společností COPPA.

Dobrovolná sbírka

Webové stránky, které se dobrovolně snaží shromažďovat osobní údaje od návštěvníků, včetně těch mladších 13 let, musí stále dodržovat COPPA.

FTC: „Pravidlo upravuje online shromažďování osobních údajů od dětí krytým provozovatelem, a to i v případě dětí dobrovolně informace nebo nejsou požadovány provozovatelem k vložení informací k účasti na webových stránkách nebo servis. Pravidlo se vztahuje také na operátory, kteří umožňují dětem veřejně zveřejňovat osobní údaje. “

Porno

Možná je zajímavé, že COPPA nemá nic společného s udržováním nezletilých dětí mimo porno. Jeho cílem je spíše dát rodičům kontrolu nad online shromažďováním, používáním nebo zveřejňováním osobních údajů od dětí. Kromě toho ochrana dětí před určitými typy diskutabilního obsahu nikdy nebyla jedním z jejích cílů.

Pokuty

Americký soud má pravomoc pokutovat porušovatele až za 43 792 dolarů za porušení. Výši občanskoprávních sankcí určují různé faktory, včetně:

• Hanebnost porušení
• Zda operátor dříve porušil Pravidlo
• Počet zapojených dětí
• Množství a typ shromážděných osobních údajů
• Jak se informace používají
• Zda byl sdílen s třetími stranami
• Velikost společnosti.

Zásady ochrany osobních údajů COPPA: Klíčové body

Aby byly zásady ochrany osobních údajů webových stránek v souladu, musí identifikovat kategorie informací:

• Jméno, adresa, telefonní číslo a e -mailová adresa všech operátorů shromažďujících nebo uchovávajících osobní údaje prostřednictvím stránky nebo služby (nebo po uvedení všech těchto operátorů poskytněte kontaktní informace na jednoho, od kterého budou zpracovávány všechny dotazy rodiče);
• Popis toho, jaké informace operátor shromažďuje od potomků, včetně toho, zda operátor umožňuje dětem, aby si je vytvářely veřejně dostupné osobní údaje, jak tyto informace provozovatel používá, a postupy jejich zveřejňování informace; a
• Rodič může zkontrolovat nebo vymazat osobní údaje dítěte a odmítnout povolit jejich další shromažďování nebo používání. Musíte také uvést postupy, jak toho dosáhnout.

Vyhovují webové stránky?

FTC využívající COPPA sledovalo řadu společností za porušení věku a udělovalo pokuty. Mezi větší případy patří Musical.ly, Yelp, Path, Inc., TikTok a mnoho dalších. Největší web, který byl před FTC přes COPPA, byl Google/YouTube v roce 2019.

V rámci největší pokuty, která kdy byla podle zákona vybrána, FTC nařídila společnosti zaplatit pokutu ve výši 170 USD milionů poté, co jej obvinil ze záměrného shromažďování informací o uživatelích pro osoby mladší 13 let bez rodičovského oprávnění souhlas. V rámci urovnání s vládou Google souhlasil s provedením důležitých změn na platformě YouTube.

Změny na YouTube

Počínaje rokem 2020 začala YouTube propagovat nová pravidla to vyžadovalo, aby poskytovatelé obsahu sdělili, zda jsou videa „vytvořena pro děti“ či nikoli.

Podle Googlu jsou weby zaměřené na děti takové, kde:

• Děti jsou primárním publikem videa.
• Děti nejsou primárním publikem, ale video je stále určeno dětem, protože v něm vystupují herci, postavy, činnosti, hry, písně, příběhy nebo jiné předměty, které odrážejí záměr zaměřit se děti.

Obsah, který není vhodný pro děti, je:

• Obsah, který obsahuje sexuální témata, násilí, obscénní nebo jiná témata pro dospělé, nevhodná pro mladé publikum.
• Věkově omezená videa, která nejsou vhodná pro diváky mladší 18 let.

Aby obsah v souladu s dohodou s FTC obsahoval obsah „Made for Kids“ na YouTube, obsahuje důležitá omezení, například odstraňování komentářů a oznámení. Tito poskytovatelé také uvidí odebrání členů kanálu, příspěvků a příběhů. Mezi další omezení patří odebrání automatického přehrávání na domovské stránce, kartách nebo koncových obrazovkách, personalizovaná reklama, merchandising a prodej vstupenek, živé chaty a další.

Funguje COPPA?

Dohoda o YouTube ukázala, že FTC to (konečně) myslí vážně s odstraněním nezákonného online shromažďování osobních údajů od mladistvých. Než se to stalo, zeptal jsem se, zda vláda někdy půjde po velkých webech. Možná nadešel čas, aby americká vláda při shromažďování údajů od dospělých uživatelů zavedla podobná omezení pro velké technologie.

Společnosti jako Google a Facebook nadále nabízejí mnoho cenných produktů zdarma. Ale bohužel všichni víme, že těmto společnostem umožňujeme výměnou shromažďovat naše osobní údaje. Nastal čas pro možnost opt-out platit za služby, které chceme, místo toho, abychom jim umožnili shromažďovat naše data. Vláda také musí řešit největší díru ze všech: COPPA se nevztahuje na nezletilé mladistvé, ty ve věku 14 až 17 let. Neměly by být?