COPPA pojasnjen: Kako zakon o varstvu zasebnosti otrok splet varuje otroke

Kaj COPPA dela

Zakon o varstvu zasebnosti otrok na spletu (1998, uveljavlja FTC) daje staršem nadzor nad zbiranjem podatkov od otrok pod 13 let s strani spletnih strani, aplikacij in spletnih storitev.

Temeljni zahtevi za obsegovane upravljavce

  • Objaviti jasno politiko zasebnosti, ki opisuje prakse zbiranja podatkov
  • Pridobiti preverljivo starševsko soglasje (VPC) pred zbiranjem osebnih podatkov
  • Omogočiti staršem dostop za pregled, brisanje ali zavrnitev nadaljnjega zbiranja
  • Omejiti ohranjanje podatkov na to, kar je nujno za aktivnost
  • Ohraniti razumno varnost otrokovih podatkov

Šteje se kot "osebni podatki"

  • Ime, naslov, e-pošta, telefon
  • Fotografije, videoposnetki, zvok otroka
  • Geolokacija (natanko)
  • Trajni identifikatorji (piškotki, ID naprav, IP) za sledenje
  • Vsa vsebina, ki jo otrok pošlje + identifikator

Kdo se mora ugoditi

  • Spletne strani/aplikacije usmerjene k otrokom pod 13 let
  • Splošne spletne strani z dejanskim znanjem, da zbirajo od pod-13-letnikov
  • Tretje osebe: oglaševalske mreže/vtičniki na storitvah za otroke

Uveljavljanje in kazni

  • FTC civilne kazni: do 50.120 $ za kršitev (prilagojeno letno)
  • Državni tužilci lahko tožijo
  • Znani primeri: TikTok ($5,7 M), YouTube ($170 M), Musically, VTech

Zakaj je to pomembno

Otrok ne morejo razumeti izkoriščanja podatkov. COPPA premešča breme na podjetja: ni soglasja = ni zbiranja. Ni popoln – mladoletniki 13+ niso zaščiteni, uveljavljanje zaostaja za inovacijami – a je to bazno tla za otroke digitalne pravice.