Что такое COPPA и соблюдают ли его веб-сайты?
COPPA, или Закон о защите конфиденциальности детей в Интернете, – это американский закон о защите данных, разработанный для защиты детей в возрасте до 13 лет.
До введения COPPA законы о конфиденциальности в Интернете относились ко всем одинаково, независимо от их возраста. В соответствии с законом несовершеннолетним предоставляется дополнительная защита.
Итак, как работает COPPA и действительно ли он эффективен?
Почему было создано COPPA?
COPPA был создан в 1998 году, но не стал законом до 2000 года. Первоначально он был принят в ответ на тот факт, что все больше и больше методов интернет-маркетинга начинают ориентироваться на детей.
В то время на большинстве веб-сайтов не было политики конфиденциальности. Поэтому веб-сайты, ориентированные на детей, собирали личную информацию без согласия. Эксперты также утверждали, что дети не могут дать согласие, потому что они не могут понять, как такая информация может быть использована против них.
Согласно Закону, если компания теперь хочет собрать личную информацию о ребенке, она должна сначала получить согласие родителей.
На кого распространяется действие закона COPPA?
Согласно FTC, вы подпадаете под действие закона COPPA, если к вам применимо одно из следующих условий:
- У вас есть веб-сайт или веб-служба, ориентированная на детей младше 13 лет, и вы собираете личную информацию о них.
- У вас есть веб-сайт или веб-служба, ориентированная на широкую аудиторию, но вы действительно знаете, что собираете личную информацию о детях в возрасте до 13 лет.
- Вы владеете рекламной сетью и собираете личную информацию о пользователях, которые посещают веб-сайт или веб-службу, ориентированную на детей в возрасте до 13 лет.
Что такое соответствие требованиям COPPA?
Чтобы считаться совместимыми с COPPA, существует ряд правил, которым обязаны следовать все компании.
Эти правила включают:
- Перед сбором личной информации о детях компании должны опубликовать четкую политику конфиденциальности, в которой подробно объясняется, какие данные собираются. Эта страница также должна содержать уведомление о том, что согласие родителей является для этого юридическим требованием.
- Перед сбором личной информации о детях компании должны получить поддающееся проверке согласие их родителей. Например, от родителей может потребоваться подписать форму согласия или ответить на вопросы, основанные на знаниях.
- Родителям должна быть предоставлена возможность отозвать свое согласие в любое время. И метод для этого должен быть четко объяснен.
- Если компания хочет собирать личную информацию о детях, она должна внедрить процедуры для предотвращения кражи этих данных или их хранения дольше, чем это необходимо. То же правило применяется ко всем, кто впоследствии получает данные.
Соблюдают ли веб-сайты COPPA?
До введения COPPA большинство веб-сайтов не очень серьезно относились к конфиденциальности данных детей. Это потому, что это не имело реальных последствий.
Когда закон был принят, многие веб-сайты были вынуждены полностью переписать свою политику сбора данных. Большинство веб-сайтов, которые принимают посетителей в возрасте до 13 лет, теперь соответствуют требованиям COPPA. Многие веб-сайты также не допускают пользователей младше 13 лет из-за Закона.
Согласно FTC, если компания не выполняет требования COPPA, она может быть оштрафована на сумму до 43 280 долларов США за инцидент.
Несмотря на возможность дорогостоящего судебного разбирательства, некоторые компании игнорируют COPPA. Свидетельство тому – количество имевших место громких дел .
Компании, которые подверглись судебному преследованию по закону, включают Yelp , оштрафованные на 450 000 долларов в 2014 году, и TikTok , оштрафованные на 5 700 000 долларов в 2019 году.
Придерживается ли YouTube COPPA?
Возможно, самый большой эффект от COPPA можно увидеть, посетив YouTube. В 2019 году FTC обязало Google выплатить штраф в размере 170 миллионов долларов. Это самый крупный штраф, когда-либо взимаемый в соответствии с Законом, и мировое соглашение включало соглашение со стороны Google о внесении широкомасштабных изменений в платформу.
В то время FTC утверждала, что Google сознательно собирал личную информацию детей без согласия родителей.
Согласно новым правилам , всех создателей контента спрашивают, ориентирован ли их контент на детей. На этот вопрос можно ответить для каждого видео или для каждого канала. Если видео или канал помечены как ориентированные на детей, YouTube теперь собирает значительно меньше личной информации от своих зрителей.
Это применимо независимо от возраста пользователя.
В результате этого изменения и YouTube, и создатели контента, ориентированного на детей, испытали значительное падение доходов от рекламы. YouTube в значительной степени монетизируется за счет таргетированной рекламы. А таргетированная реклама во многом невозможна без сбора личной информации.
Критика COPPA
Но COPPA не обошлось без критики. Критики этого закона назвали его неконституционным и неэффективным.
Это считается неконституционным, потому что многие веб-сайты теперь не позволяют пользователям младше 13 лет регистрироваться. Утверждается, что это может помешать таким пользователям реализовать свое право на свободу слова.
Считается неэффективным по разным причинам, в том числе:
- Язык Закона неоднозначен и поэтому открыт для толкования. Например, часто возникают споры о том, действительно ли веб-сайт нацелен на детей. Иногда это затрудняет судебное преследование.
- Некоторые механизмы, используемые для получения согласия родителей, легко сфабриковать. Многие пользователи просто лгут о своем возрасте.
- Утверждается, что когда веб-сайт препятствует регистрации ребенка, он, скорее всего, перейдет на другой веб-сайт, который потенциально несет в себе больший риск.
- Когда Закон был написан впервые, Интернет был совсем другим местом. YouTube, например, даже не существовал. Несмотря на это, в COPPA было внесено очень мало изменений.
Достаточно ли эффективен COPPA?
Проблемы, связанные со сбором данных в режиме онлайн, сейчас хорошо известны. И введение COPPA стало важным первым шагом в защите от них лиц младше 13 лет. Интернет – более безопасное место для детей из-за Закона.
Несмотря на эти факты, нельзя отрицать, что Закон не так эффективен, как мог бы и, вероятно, должен быть. Если бы это было так, не было бы так много громких дел. И по сей день некоторые веб-сайты игнорируют это без последствий.