Kaj je COPPA in kako vpliva na to, kako pospešujete svoje poslovanje?

Mala podjetja bodite previdni: če zaženete spletno mesto, spletno storitev ali mobilno aplikacijo, ki zbira podatke od otrok, mlajših od 13 let, ste lahko odgovorni za visoke denarne kazni, če ne upoštevate zakona o zasebnosti za zaščito otrok na spletu (COPPA)).

Kaj je COPPA?

Na kratko, COPPA prepoveduje spletnim operaterjem, da zbirajo kakršne koli osebne podatke od vsakega otroka, mlajšega od 13 let, brez izrecnega starševskega dovoljenja.

$config[code] not found

Osebni podatki lahko vključujejo stvari, ki so preproste kot imena in naslovi ali celo bolj zapleteni identifikatorji, kot so identifikatorji geolokacije, slike ali zvočne datoteke, kjer takšne datoteke vsebujejo otrokov glas.

COPPA je glavni razlog, zakaj Facebook in številne druge priljubljene spletne strani ne dovolijo uporabnikom, mlajšim od 13 let.

Tudi izkušeni operaterji spletnih strani so se znašli na napačni strani zakona in jih je zavezala Zvezna komisija za trgovino.

Na primer, spletna stran za pregledovanje Yelp se je leta 2014 strinjala, da bo plačala civilno kazen v višini 450.000 $, razvijalec mobilnih iger TinyCo pa je plačal 300.000 $. Sodišče bi lahko kaznovalo kršiteljevega operaterja kar 40.654 $ na kršitev, v skladu s FTC.

Zakon, ki ga je sprejel kongres leta 1998, določa, kaj morajo operaterji spletnih mest vključiti v politiko zasebnosti, kdaj in kako zahtevati soglasje od staršev ali skrbnika in kaj mora izvajalec storiti za zaščito zasebnosti in varnosti otrok na spletu.

Prav tako omejuje trženje za otroke, mlajše od 13 let.

V skladu s FTC spletno stranjo, “je primarni cilj COPPA, da postavijo starše v nadzor nad tem, katere informacije se zbirajo pri njihovih majhnih otrocih na spletu. Pravilo je bilo oblikovano za zaščito otrok, mlajših od 13 let, ob upoštevanju dinamične narave interneta.

Pravilo velja za operaterje komercialnih spletnih mest in spletnih storitev (vključno z mobilnimi aplikacijami), namenjenih otrokom, mlajšim od 13 let, ki zbirajo, uporabljajo ali razkrivajo osebne podatke otrok in operaterje spletnih mest splošnega občinstva ali spletnih storitev z dejanskim znanjem, ki ga zbirajo, ali razkrivanje osebnih podatkov otrok, mlajših od 13 let. “

V skladu z novimi smernicami, ki jih je FTC sprejel leta 2013, se zakon uporablja tudi za tretje osebe, ki se ukvarjajo z »spletnimi mesti, ki so namenjena otrokom« - kot so vtičniki in oglaševalske mreže - ki zbirajo osebne podatke obiskovalcev.

V skladu s spremenjenimi pravili „osebni podatki“ vključujejo naslednje:

Ime in priimek
Domači ali drugi fizični naslov, vključno z imenom ulice in imenom mesta ali mesta
Spletne kontaktne informacije
Zaslonsko ali uporabniško ime, ki deluje kot spletne kontaktne informacije;
Telefonska številka
Številka socialnega zavarovanja
Vztrajni identifikator, ki ga lahko uporabite za prepoznavanje uporabnika skozi čas in na različnih spletnih mestih ali spletnih storitvah
Fotografska, video ali zvočna datoteka, kjer ta datoteka vsebuje sliko ali glas otroka
Informacije o geografski lokaciji, ki zadostujejo za določitev imena ulice in imena mesta ali mesta
Informacije o otroku ali starših tega otroka, ki ga upravljavec prek spleta zbere od otroka, in združuje z zgoraj opisanim identifikatorjem

Kako veste, ali morate spoštovati ta zakon ali kakšne ukrepe morate sprejeti?

Oddelek za zasebnost otrok poslovnega centra FTC je opremljen z informacijami o tej temi.

Ena od možnosti bi bila, da se posvetujete s COPPA programom varnega pristana, ki omogoča industrijskim skupinam ali drugim, da predložijo samoregulativne smernice za odobritev FTC ali se posvetujejo z odvetnikom.

FTC je priporočil tudi "šeststopenjski načrt skladnosti" za vsako podjetje:

1. korak: Ugotovite, ali je vaše podjetje spletna stran ali spletna storitev, ki zbira osebne podatke otrok, mlajših od 13 let

COPPA ne velja za vse, ki upravljajo spletno mesto ali drugo spletno storitev. COPPA velja za operaterje spletnih strani in spletnih storitev, ki zbirajo osebne podatke otrok, mlajših od 13 let.

COPPA morate upoštevati, če velja eno od naslednjega:

Vaša spletna stran ali spletna storitev je namenjena otrokom, mlajšim od 13 let, in od njih zbirate osebne podatke.
Vaša spletna stran ali spletna storitev je namenjena otrokom, mlajšim od 13 let, in drugim dovolite, da od njih zbirajo osebne podatke.
Vaša spletna stran ali spletna storitev je namenjena splošnemu občinstvu, vendar imate dejansko znanje, da osebne podatke zbirate pri otrocih, mlajših od 13 let.
Vaše podjetje na primer upravlja omrežje oglasov ali vtičnik in dejansko ve, da zbirate osebne podatke od uporabnikov spletnega mesta ali storitve, namenjene otrokom, mlajšim od 13 let.

2. korak: Objavite politiko zasebnosti, ki je skladna s COPPA

Jasno in celovito mora opisati, kako se obravnavajo osebni podatki, zbrani na spletu od otrok, mlajših od 13 let. Obvestilo mora opisati ne le vaše prakse, temveč tudi prakse drugih, ki zbirajo osebne podatke na vašem spletnem mestu ali storitvi - na primer, vtičniki ali oglasna omrežja.

Vsebovati mora tudi seznam vseh operaterjev, ki zbirajo osebne podatke, opis osebnih podatkov in način njihove uporabe ter opis starševskih pravic.

3. korak: Obvestite starše neposredno pred zbiranjem osebnih podatkov od njihovih otrok

Obvestilo mora biti jasno in lahko brati. Ne vključujte nobenih nepovezanih ali nejasnih informacij. Obvestilo mora staršem sporočiti:

Da ste zbrali njihove spletne kontaktne informacije za pridobitev njihovega soglasja
Da želite zbrati osebne podatke od njihovega otroka
Da je potrebno njihovo soglasje za zbiranje, uporabo in razkritje informacij
Posebne osebne podatke, ki jih želite zbrati, in kako jih lahko razkrijejo drugim
Povezava do vašega spletnega pravilnika o zasebnosti
Kako lahko starši dajo soglasje
Če staršev v razumnem času ne soglaša, izbrišete spletne stike staršev iz zapisov

4. korak: Pridobite potrditev soglasja staršev pred zbiranjem informacij od njihovih otrok

Sprejemljive metode vključujejo, da ima nadrejeno:

Podpišite obrazec za soglasje in ga pošljite nazaj po faksu, po pošti ali elektronsko
Uporabite kreditno kartico, debetno kartico ali drug spletni plačilni sistem, ki imetniku računa zagotavlja obvestilo o vsaki ločeni transakciji
Pokličite brezplačno telefonsko številko z usposobljenim osebjem
Z video konferenco se povežite z usposobljenim osebjem
Navedite kopijo obrazca vladne izdaje, ki ga preverjate z bazo podatkov, če iz končnega postopka preverjanja izbrišete identifikacijo iz zapisov

5. korak: Spoštovanje starševskih pravic v skladu z informacijami, zbranimi od njihovih otrok

Če starš vpraša, morate:

Omogočite jim, da pregledajo osebne podatke, ki jih zbirajo njihovi otroci
Dajte jim način, da prekličejo svoje soglasje in zavrnejo nadaljnjo uporabo ali zbiranje osebnih podatkov od svojega otroka
Izbrišite osebne podatke svojega otroka.