Cosa devi sapere su COPPA e se i siti Web lo utilizzano

Spiegatore

DiMichael Bryant

Ultimo aggiornamento il4 agosto 2021

Nel 1998, gli Stati Uniti hanno introdotto il COPPA Act, entrato in vigore nel 2000. Il Legge sulla protezione della privacy online dei bambini (COPPA) impone agli operatori di siti web o servizi online destinati ai minori di 13 anni di seguire determinate regole. Impone inoltre requisiti agli operatori di altre entità online che hanno la conoscenza effettiva di raccogliere informazioni personali da bambini di età inferiore ai 13 anni.

Dopo 21 anni, è importante dare un'occhiata più da vicino a COPPA e decidere se si è dimostrato efficace. Sfortunatamente, la risposta è in gran parte un miscuglio, forse solo a causa di una singola entità, YouTube.

Maggiori informazioni su COPPA

Al momento del passaggio di COPPA, pochissimi siti Web avevano implementato politiche sulla privacy. Allo stesso tempo, molti di questi stessi siti Web stavano iniziando a raccogliere informazioni personali dai propri visitatori. Sfortunatamente, molte di queste persone si sono rivelate bambini. COPPA richiede che le aziende ottengano il consenso dei genitori prima di raccogliere informazioni sui visitatori del sito minorenni.

Secondo il Commissione federale del commercio (FTC), COPPA copre varie parti interessate, inclusi i proprietari di siti Web o servizi Web, coloro che si rivolgono o meno ai bambini e coloro che possiedono una rete pubblicitaria e raccolgono informazioni personali sui visitatori.

Cosa devono fare i siti

Per rimanere in regola, le varie parti interessate devono pubblicare una chiara politica sulla privacy sul proprio sito Web, compreso un avviso che il consenso dei genitori è un requisito legale per raccogliere dati personali per coloro sotto i 13 anni Inoltre, queste società devono ottenere un consenso verificabile dai genitori prima di raccogliere dati sul visitatore. Infine, i siti web devono anche stabilire modalità in cui i genitori possono revocare il loro consenso.

Infine, quando i dati personali vengono raccolti legalmente da bambini, i siti Web devono implementare procedure per prevenire il furto di dati. I titolari del sito devono inoltre impegnarsi a non conservare i dati “solo per il tempo necessario”.

Servizi online

È relativamente semplice descrivere qualcosa come a sito web. Tuttavia, alcuni potrebbero chiedersi sul termine più ampio, servizi online. Nell'affrontare questo, la FTC spiega:

COPPA si applica alle informazioni personali raccolte online dagli operatori di entrambi i siti Web e servizi online. Il termine "servizio online" copre ampiamente qualsiasi servizio disponibile su Internet o che si connette a Internet oa una rete geografica. Esempi di servizi online includono servizi che consentono agli utenti di giocare a giochi connessi in rete, partecipare a social network attività, acquistare beni o servizi online, ricevere pubblicità online o interagire con altri contenuti online o Servizi. Applicazioni mobili che si connettono a Internet, piattaforme di gioco abilitate per Internet, giocattoli connessi, altoparlanti intelligenti, voce anche gli assistenti, i servizi di protocollo voice-over-Internet e i servizi basati sulla posizione abilitati per Internet sono coperti dai servizi online di COPPA.

Raccolta volontaria

I siti Web che cercano volontariamente di raccogliere informazioni personali dai visitatori, compresi quelli di età inferiore ai 13 anni, devono comunque rispettare il COPPA.

FTC: “La Norma disciplina la raccolta online di informazioni personali da minori da parte di un operatore coperto, anche se minori volontariamente le informazioni o non sono richiesti dall'operatore per inserire le informazioni per partecipare sul sito web o servizio. La Regola copre anche gli operatori che consentono ai bambini di pubblicare pubblicamente informazioni personali".

Porno

Forse è interessante notare che COPPA non ha nulla a che fare con l'allontanamento dei bambini minorenni dal porno. Piuttosto, il suo obiettivo è dare ai genitori il controllo sulla raccolta, l'uso o la divulgazione online delle informazioni personali dei bambini. Inoltre, proteggere i bambini da certi tipi di contenuti discutibili non è mai stato uno dei suoi obiettivi.

Sanzioni

Un tribunale degli Stati Uniti ha il potere di sanzionare i trasgressori fino a $ 43.792 per violazione. Diversi fattori determinano l'importo delle sanzioni civili, tra cui:

• L'egregia delle violazioni
• Se l'operatore ha violato in precedenza la Regola
• Il numero di bambini coinvolti
• La quantità e il tipo di informazioni personali raccolte
• Come vengono utilizzate le informazioni
• Se è stato condiviso con terze parti
• La dimensione dell'azienda.

Informativa sulla privacy COPPA: punti chiave

Per essere conforme, la politica sulla privacy di un sito Web deve identificare categorie di informazioni:

• Il nome, l'indirizzo, il numero di telefono e l'indirizzo e-mail di tutti gli operatori che raccolgono o conservano informazioni personali tramite il sito o servizio (o, dopo aver elencato tutti questi operatori, fornire le informazioni di contatto per uno che gestirà tutte le richieste da genitori);
• Una descrizione delle informazioni che l'operatore raccoglie dai bambini, compreso se l'operatore consente ai bambini di fare le proprie informazioni personali pubblicamente disponibili, come l'operatore utilizza tali informazioni e le pratiche di divulgazione dell'operatore per tali informazione; e
• Il genitore può rivedere o far cancellare le informazioni personali del bambino e rifiutarsi di consentirne l'ulteriore raccolta o utilizzo. È inoltre necessario indicare le procedure per farlo.

I siti web sono conformi?

La FTC che utilizza COPPA ha perseguito numerose aziende per aver violato l'età e ha emesso multe. Tra i casi più grandi hanno coinvolto Musical.ly, Yelp, Path, Inc., TikTok e molti altri. Il sito più grande portato prima della FTC su COPPA è stato Google/YouTube nel 2019.

Nella più grande multa mai riscossa ai sensi della legge, la FTC ha ordinato alla società di pagare una multa di $ 170 milioni dopo averlo accusato di aver deliberatamente raccolto informazioni sugli utenti per i minori di 13 anni senza genitori consenso. Come parte dell'accordo con il governo, Google ha accettato di apportare importanti modifiche alla piattaforma YouTube.

Modifiche a YouTube

A partire dal 2020, YouTube ha iniziato a promuovere nuove regole che richiedeva ai fornitori di contenuti di dire se i video erano o meno "destinati ai bambini".

Secondo Google, i siti destinati ai bambini sono quelli in cui:

• I bambini sono il pubblico principale del video.
• I bambini non sono il pubblico principale, ma il video è comunque rivolto ai bambini perché presenta attori, personaggi, attività, giochi, canzoni, storie o altri argomenti che riflettono l'intenzione di mirare figli.

I contenuti non adatti ai bambini sono:

• Contenuti che includono temi sessuali, violenza, osceni o altri temi per adulti non adatti a un pubblico giovane.
• Video soggetti a limiti di età non appropriati per gli spettatori di età inferiore a 18 anni.

Per rispettare il suo accordo con l'FTC, i contenuti "destinati ai bambini" di YouTube includono importanti restrizioni, come l'eliminazione di commenti e notifiche. Questi fornitori vedranno anche la rimozione di membri del canale, post e storie. Altre restrizioni includono la rimozione della riproduzione automatica su home, schede o schermate finali, pubblicità personalizzata, merchandising e biglietteria, chat dal vivo e altro ancora.

COPPA funziona?

L'accordo di YouTube ha mostrato che la FTC era (finalmente) seria nell'eliminare la raccolta illegale online di dati personali da minori. Prima che ciò accadesse, mi sono chiesto se il governo avrebbe mai preso di mira i grandi siti. Forse è giunto il momento per il governo degli Stati Uniti di imporre restrizioni simili alle big tech durante la raccolta di dati da utenti adulti.

Aziende come Google e Facebook continuano a offrire gratuitamente molti prodotti di valore. Ma, sfortunatamente, sappiamo tutti che stiamo permettendo a queste aziende di raccogliere i nostri dati personali in cambio. È giunto il momento per un'opzione di opt-out per pagare i servizi che desideriamo invece di consentire loro di raccogliere i nostri dati. Il governo deve anche affrontare il buco più grande di tutti: COPPA non copre gli adolescenti minorenni, quelli dai 14 ai 17 anni. Non dovrebbero esserlo?