Что такое COPPA и соблюдают ли его веб-сайты?

COPPA, или Закон о защите конфиденциальности детей в Интернете, - американский закон о защите данных, разработанный для защиты детей в возрасте до 13 лет. Согласно закону, администрация сайта должна включить в политику конфиденциальности способы получения согласия родителей или опекунов и ответственности администрации за защиту конфиденциальности и безопасности детей в Интернете, включая ограничения в маркетинге.

До введения COPPA законы о конфиденциальности в Интернете относились ко всем одинаково, независимо от их возраста. В соответствии с данным законом несовершеннолетним предоставляется дополнительная защита.

Давайте разберемся, как работает COPPA и действительно ли он эффективен.

С какой целью разрабатывался COPPA?

COPPA был разработан в 1998 году, но законом стал лишь в 2000 году. Первоначально он был принят в ответ на увеличение количества методов интернет-маркетинга, ориентированного на детей.

В то время на большинстве веб-сайтов не было политики конфиденциальности. Поэтому веб-сайты, ориентированные на детей, собирали личную информацию без согласия. Эксперты также утверждали, что дети не могут дать согласие, потому что они не в состоянии понять, как подобная информация может быть использована против них.

Согласно принятому Закону, если компания хочет собрать личную информацию о ребенке, она должна сначала получить согласие его родителей.

На кого распространяется действие закона COPPA?

Согласно FTC, вы подпадаете под действие закона COPPA, если к вам применимо одно из следующих условий:

• У вас имеется веб-сайт или веб-служба, ориентированная на детей младше 13 лет, и вы собираете личную информацию о них.
• У вас имеется веб-сайт или веб-служба, ориентированная на широкую аудиторию, но вы точно знаете, что собираете личную информацию о детях в возрасте до 13 лет.
• Вы владеете рекламной сетью и собираете личную информацию о пользователях, которые посещают веб-сайт или веб-службу, ориентированные на детей в возрасте до 13 лет.

Что такое соответствие требованиям COPPA?

Существует ряд правил, которым обязаны следовать компании, работающие в соответствии с COPPA.

Эти правила включают:

• Перед сбором личной информации о детях компании должны опубликовать четкую политику конфиденциальности, в которой подробно объясняется, какие данные собираются. Данная страница также должна содержать уведомление о том, что согласие родителей является для этого юридическим требованием.
• Перед сбором личной информации о детях компании должны получить поддающееся проверке согласие их родителей. Например, от родителей может потребоваться подписать форму согласия или ответить на ряд специальных вопросов.
• Родителям должна быть предоставлена ​​возможность отозвать свое согласие в любое время. И процедура отзыва должна быть четко объяснена.
• Если компания хочет собирать личную информацию о детях, она должна внедрить процедуры для предотвращения кражи данных или их хранения дольше необходимого времени. То же правило применяется ко всем, кто впоследствии получает такие данные.

Соблюдают ли веб-сайты COPPA?

До введения COPPA большинство веб-сайтов не очень серьезно относились к конфиденциальности данных детей.

После принятия закона, многие веб-сайты были вынуждены полностью переписать свою политику сбора данных. Большинство веб-сайтов, которые принимают посетителей в возрасте до 13 лет, теперь соответствуют требованиям COPPA. Многие веб-сайты также не допускают пользователей младше 13 лет из-за Закона.

Согласно требованиям Федеральной торговой комиссии, компания, не выполняющая требования COPPA, может быть оштрафована на сумму до 43 280 долларов США за инцидент.

Несмотря на возможность дорогостоящего судебного разбирательства, некоторые компании продолжают игнорировать COPPA. В последние годы произошло несколько громких дел, которые завершились наложением штрафов на компании.

Например, компания Yelp была оштрафована на 450 000 долларов в 2014 году, а TikTok - на 5700 000 долларов в 2019 году.

Выполняет ли YouTube требования COPPA?

Возможно, самый большой эффект от COPPA можно увидеть, посетив YouTube. В 2019 году Федеральная торговая комиссия обязала Google выплатить штраф в размере 170 миллионов долларов - самый крупный штраф, когда-либо взимаемый в соответствии с Законом. Согласно мировому соглашению, Google обязывалась внести широкомасштабные изменения в платформу.

По утверждению Федеральной торговой комиссии, компания Google сознательно собирала личную информацию детей без согласия родителей.

Согласно новым правилам YouTube, теперь всех создателей контента спрашивают, ориентирован ли их контент на детей. На данный вопрос можно ответить для каждого видео или для каждого канала. Если видео или канал помечены как ориентированные на детей, YouTube теперь собирает от своих зрителей значительно меньше личной информации.

Причем правила действуют независимо от возраста пользователя.

В результате данного изменения и YouTube, и создатели контента, ориентированного на детей, испытали значительное падение доходов от рекламы. YouTube в значительной степени монетизируется за счет таргетированной рекламы. А таргетированная реклама во многом невозможна без сбора личной информации.

Критика COPPA

Закон COPPA не обходится без критики. Противники закона называют его неконституционным и неэффективным.

Закон считают неконституционным, так как многие веб-сайты теперь не позволяют регистрироваться пользователям младше 13 лет. Подобный запрет может помешать таким пользователям реализовать свое право на свободу слова.

Неэффективным закон считается по разным причинам, в том числе:

• Язык Закона неоднозначен и поэтому может быть истолкован по разному. Например, спорным является момент об ориентированности веб-сайта на детей, что часто затрудняет судебное преследование.
• Методы, используемые для получения согласия родителей, легко сфабриковать. Также многие пользователи просто лгут о своем возрасте.
• Ребенок, не сумевший зарегистрироваться на веб-сайте из-за ограничений, скорее всего, перейдет на другой веб-сайт, имеющий потенциально больший риск.
• Когда разрабатывался Закон, Интернет был совсем другим. YouTube, например, даже не существовал. Несмотря на это, в COPPA было внесено очень мало изменений.

Достаточно ли эффективен COPPA?

Проблемы, связанные со сбором данных в режиме онлайн, хорошо известны в настоящее время. Введение COPPA стало первым важным шагом по защите лиц младше 13 лет. Из-за принятия Закона Интернет стал более безопасным местом для детей.

Однако, к сожалению, Закон не так эффективен, как мог бы и, вероятно, должен быть. Иначе не было бы многочисленных громких дел. Даже в настоящее время некоторые веб-сайты продолжают игнорировать COPPA без каких-либо последствий.