COPPA wyjaśnione: Jak ustawa o ochronie prywatności dzieci online chroni najmłodszych

Co robi COPPA

Ustawa o ochronie prywatności dzieci w sieci (1998, egzekwowana przez FTC) daje rodzicom kontrolę nad zbieraniem danych od dzieci poniżej 13 lat przez strony, aplikacje i usługi online.

Podstawowe wymagania dla objętych operatorów

  • Publikacja jasnej polityki prywatności opisującej praktyki danych
  • Uzyskanie weryfikowalnej zgody rodzica (VPC) przed zbieraniem danych osobowych
  • Danie rodzicom dostępu do przeglądu, usunięcia lub odmowy dalszego zbierania
  • Ograniczenie przechowywania danych do niezbędnego minimum dla działalności
  • Zapewnienie rozsądnego bezpieczeństwa danych dzieci

Co liczy się jako „informacje osobowe”

  • Imię, adres, e-mail, telefon
  • Zdjęcia, wideo, audio dziecka
  • Geolokalizacja (precyzjna)
  • Identyfikatory trwałe (ciasteczka, ID urządzenia, IP) używane do śledzenia
  • Każda treść przesłana przez dziecko + identyfikator

Kto musi się trzymać

  • Strony/aplikacje skierowane do dzieci poniżej 13 lat
  • Strony ogólne z rzeczywistą wiedzą, że zbierają dane od <13-latków
  • Sieci reklamowe/trzecie strony na usługach skierowanych do dzieci

Egzekwocja i kary

  • Kary cywilne FTC: do 50 120 $ za naruszenie (aktualizowane rocznie)
  • Słynne porozumienia: TikTok ($5,7 mln), YouTube ($170 mln), Musically, VTech

Dlaczego to ma znaczenie

Dzieci nie potrafią zrozumieć eksploatacji danych. COPPA przełącza bremię na firmy: brak zgody = brak zbierania. To nie idealne – nastolatkowie 13+ są niechroni, egzekwocja zaostaje za innowacjami – ale to podłoga prawna praw cyfrowych dzieci.

Previous:

Next: