Mažos įmonės saugokitės: jei naudojate svetainę, internetinę paslaugą ar mobilųjį telefoną, kuris renka informaciją iš vaikų iki 13 metų, galite būti atsakingi už didelių baudų dydį, jei nesilaikysite Vaikų apsaugos internete įstatymo (COPPA).
Kas yra COPPA?
Trumpai tariant, COPPA neleidžia svetainių operatoriams rinkti jokios asmeninės informacijos iš bet kokio jaunesnio nei 13 metų vaiko be aiškių tėvų sutikimo.
$config[code] not foundAsmeninė informacija gali apimti tokius paprastus dalykus kaip vardai ir adresai arba net sudėtingesni identifikatoriai, pvz., Geografinės vietos identifikatoriai, nuotraukos ar garso failai, kuriuose tokiuose failuose yra vaiko balsas.
COPPA yra pagrindinė priežastis, kodėl „Facebook“ ir daugelis kitų populiarių svetainių neleidžia vartotojams iki 13 metų.
Net patyrę svetainės operatoriai atsidūrė netinkamoje teisės pusėje, o Federalinė prekybos komisija juos laikė atsakingais.
Pavyzdžiui, interneto peržiūros svetainėje „Yelp“ 2014 m. Sutiko sumokėti 450 000 dolerių baudą, o mobiliųjų žaidimų kūrėjas „TinyCo“ sumokėjo 300 000 dolerių baudą. Teismas, remdamasis FTC, galėjo baudą pažeidžiančiam operatoriui sumokėti net 40 654 USD už pažeidimą.
1998 m. Kongresas priėmė įstatymą, kuriame nurodoma, ką interneto svetainių operatoriai privalo įtraukti į privatumo politiką, kada ir kaip gauti sutikimą iš tėvų ar globėjų ir ką operatorius turi padaryti, kad apsaugotų vaikų privatumą ir saugumą internete.
Ji taip pat riboja prekybą vaikams iki 13 metų.
Pasak FTC tinklalapio, „Pagrindinis COPPA tikslas yra tėvų kontrolė, kokia informacija yra renkama iš jų mažų vaikų internete. Taisyklė buvo sukurta siekiant apsaugoti jaunesnius nei 13 metų vaikus, atsižvelgiant į dinamišką interneto pobūdį.
Taisyklė taikoma komercinių svetainių ir internetinių paslaugų (įskaitant judriojo ryšio programas), skirtų vaikams iki 13 metų, operatoriams, kurie renka, naudoja arba atskleidžia asmeninę informaciją iš vaikų, ir bendrųjų auditorijų svetainių operatorius arba internetines paslaugas, su tikromis žiniomis, kad jie renkasi, naudoti arba atskleisti asmeninę informaciją iš vaikų iki 13 metų. “
Pagal naujas FTC 2013 m. Priimtas gaires įstatymas taip pat taikomas trečiosioms šalims „vaiko nukreiptose svetainėse“, pvz., Papildiniuose ir reklamos tinkluose, kurie renka lankytojų asmeninę informaciją.
Pagal pakeistas taisykles „asmeninė informacija“ apima:
- Vardas ir pavardė
- Namų arba kitas fizinis adresas, įskaitant gatvės pavadinimą ir miesto ar miesto pavadinimą
- Dabar naršo kontaktinė informacija
- Ekrano arba vartotojo vardas, kuris veikia kaip internetinė kontaktinė informacija;
- Telefono numeris
- Socialinio draudimo numeris
- Nuolatinis identifikatorius, kuris gali būti naudojamas naudotojui atpažinti per tam tikrą laiką ir skirtingose svetainėse ar interneto paslaugose
- Nuotraukos, vaizdo įrašai ar garso failai, kuriuose tokiame faile yra vaiko vaizdas ar balsas
- Geografinės vietos informacija yra pakankama, kad būtų galima nustatyti gatvės pavadinimą ir miesto ar miesto pavadinimą
- Informacija apie vaiką ar vaiko tėvus, kuriuos operatorius renka internetu iš vaiko ir sujungia su pirmiau aprašytu identifikatoriumi
Kaip žinote, ar turite laikytis šio įstatymo ar kokių veiksmų reikia imtis?
„FTC Business Center“ vaikų privatumo skyriuje yra informacijos apie šią temą.
Vienas variantas būtų pasikonsultuoti su „COPPA Safe Harbor“ programa, kuri leistų pramonės grupėms ar kitiems pateikti FTC patvirtinimo savireguliavimo gaires arba konsultuotis su advokatu.
FTC taip pat rekomendavo „šešių pakopų atitikties planą“ bet kuriam verslui:
1 veiksmas: nustatykite, ar jūsų įmonė yra svetainė arba internetinė paslauga, kuri renka asmeninę informaciją iš vaikų iki 13 metų
„COPPA“ netaikoma visiems, kurie naudojasi svetaine ar kita internetine paslauga. COPPA taikoma interneto svetainių ir interneto paslaugų operatoriams, kurie renka asmeninę informaciją iš vaikų iki 13 metų.
Turite laikytis COPPA, jei yra vienas iš šių:
- Jūsų svetainė ar internetinė paslauga yra skirta vaikams iki 13 metų, o iš jų surenkate asmeninę informaciją.
- Jūsų svetainė ar internetinė paslauga yra skirta vaikams iki 13 metų ir leisite kitiems rinkti asmeninę informaciją iš jų.
- Jūsų svetainė ar internetinė paslauga yra nukreipta į bendrą auditoriją, tačiau jūs iš tikrųjų žinote, kad surenkate asmeninę informaciją iš vaikų iki 13 metų.
- Pavyzdžiui, jūsų įmonė valdo skelbimų tinklą arba papildinį, ir turi faktinių žinių, kad surenkate asmeninę informaciją iš svetainės ar paslaugos, skirtos vaikams iki 13 metų.
2 veiksmas: skelbkite privatumo politiką, atitinkančią COPPA
Jame turi būti aiškiai ir išsamiai aprašyta, kaip tvarkomi asmeniniai duomenys, surinkti internetu iš vaikų iki 13 metų. Pranešime turi būti aprašyta ne tik jūsų praktika, bet ir kitų asmenų, renkančių asmeninę informaciją jūsų svetainėje ar paslaugoje, praktika - pavyzdžiui, papildiniai ar skelbimų tinklai.
Jame taip pat turi būti visų operatorių, renkančių asmeninę informaciją, sąrašas, asmeninės informacijos aprašymas ir naudojimo būdas bei tėvų teisių aprašymas.
3 žingsnis: pranešti tėvams tiesiogiai prieš surinkdami asmeninę informaciją iš savo vaikų
Pranešimas turėtų būti aiškus ir lengvai suprantamas. Neįtraukite jokios nesusijusios ar painios informacijos. Pranešime tėvams turi būti pranešta:
- Kad surinktumėte savo internetinę kontaktinę informaciją, kad gautumėte jų sutikimą
- Kad norite surinkti asmeninę informaciją iš savo vaiko
- Kad jų sutikimas reikalingas informacijos rinkimui, naudojimui ir atskleidimui
- Speciali asmeninė informacija, kurią norite rinkti ir kaip ji gali būti atskleista kitiems
- Nuoroda į jūsų privatumo politiką internete
- Kaip tėvas gali duoti sutikimą
- Jei tėvai per protingą laiką nesutinka, iš įrašų ištrinsite tėvų internetinę kontaktinę informaciją
4 žingsnis: gauti tėvų patikrinamą sutikimą prieš rinkdami informaciją iš savo vaikų
Priimtini metodai apima tėvų:
- Parašykite sutikimo formą ir atsiųskite jį faksu, paštu arba elektroniniu būdu
- Naudokite kredito kortelę, debetinę kortelę ar kitą internetinę mokėjimo sistemą, kuri suteikia sąskaitos savininkui pranešimą apie kiekvieną atskirą operaciją
- Skambinkite nemokamu numeriu, kuriame dirba apmokytas personalas
- Prisijunkite prie apmokyto personalo per vaizdo konferenciją
- Pateikite vyriausybės išduoto ID, kurį tikrinate prieš duomenų bazę, kopiją tol, kol baigiate patvirtinimo procesą iš savo įrašų
5 žingsnis: Gerbkite tėvų nuolatines teises, atsižvelgiant į jų vaikams surinktą informaciją
Jei tėvas klausia, turite:
- Suteikite jiems galimybę peržiūrėti savo vaiko surinktą asmeninę informaciją
- Suteikite jiems galimybę atšaukti savo sutikimą ir atsisakyti toliau naudoti ar rinkti asmeninę informaciją iš savo vaiko
- Ištrinkite savo vaiko asmeninę informaciją.
6 žingsnis. Įgyvendinti protingas procedūras, skirtas apsaugoti vaikų asmeninės informacijos saugumą
Vaikas, naudojant „Tablet“ nuotrauką per „Shutterstock“
Daugiau: Kas yra