COPPA ali Zakon o varstvu zasebnosti otrok na spletu je ameriški zakon o varstvu podatkov, ki je bil zasnovan za zaščito otrok, mlajših od 13 let.

Pred uvedbo zakona COPPA so zakoni o zasebnosti v spletu vse obravnavali enako, ne glede na njihovo starost. Po zakonu je mladoletnikom na voljo dodatno varstvo.

Kako torej deluje COPPA in ali je dejansko učinkovit?

Zakaj je bil ustanovljen COPPA?

COPPA je bila ustanovljena leta 1998, vendar je postala zakon šele leta 2000. Prvotno je bil sprejet kot odgovor na dejstvo, da je vedno več tehnik internetnega trženja začelo ciljati na otroke.

Takrat večina spletnih mest ni imela pravilnikov o zasebnosti. Spletna mesta, namenjena otrokom, so zato zbirala osebne podatke brez privolitve. Strokovnjaki so tudi trdili, da otroci niso mogli podati soglasja, ker niso mogli razumeti, kako se lahko takšne informacije uporabljajo proti njim.

Po zakonu mora podjetje, če želi zdaj zbrati osebne podatke otroka, najprej pridobiti soglasje staršev.

Kdo je predmet COPPA?

instagram viewer

V skladu s FTC velja, da za vas velja COPPA, če za vas velja kar koli od naslednjega:

  • Imate spletno mesto ali spletno storitev, namenjeno otrokom, mlajšim od 13 let, in o njih zbirate osebne podatke.
  • Imate spletno mesto ali spletno storitev, ki je namenjena splošni publiki, vendar dejansko veste, da zbirate osebne podatke o otrocih, mlajših od 13 let.
  • Ste lastnik oglasnega omrežja in zbirate osebne podatke o uporabnikih, ki obiščejo spletno mesto ali spletno storitev, namenjeno otrokom, mlajšim od 13 let.

Kaj je skladnost s COPPA?

Obstajajo številna pravila, ki jih morajo upoštevati vsa podjetja, da bi lahko veljala za skladna s COPPA.

Ta pravila vključujejo:

  • Pred zbiranjem osebnih podatkov otrok morajo podjetja objaviti jasno politiko zasebnosti, v kateri natančno pojasnijo, kateri podatki se zbirajo. Na tej strani mora biti tudi obvestilo, da je privolitev staršev zakonska zahteva za to.
  • Pred zbiranjem osebnih podatkov otrok morajo podjetja pridobiti preverljivo soglasje staršev. Na primer, od staršev se bo morda zahtevalo, da podpišejo obrazec za soglasje ali odgovorijo na vprašanja, ki temeljijo na znanju
  • Starši morajo imeti možnost, da kadar koli prekličejo soglasje. In način za to je treba jasno razložiti.
  • Če želi podjetje zbrati osebne podatke otrok, mora izvajati postopke za preprečevanje kraje ali hrambe podatkov dlje, kot je potrebno. Isto pravilo velja za vsakogar, ki kasneje pridobi podatke.

Ali se spletna mesta držijo zakona COPPA?

Pred uvedbo zakona COPPA večina spletnih mest podatkovne zasebnosti otrok ni jemala zelo resno. To je zato, ker ni bilo nobene resnične posledice, če tega ne bi storili.

Ko je bil zakon sprejet, so bila številna spletna mesta prisiljena v celoti prepisati svoje politike zbiranja podatkov. Večina spletnih mest, ki sprejemajo obiskovalce, mlajše od 13 let, je zdaj skladna s COPPA. Številna spletna mesta zaradi zakona tudi ne dovoljujejo uporabnikov, mlajših od 13 let.

Po navedbah FTC lahko podjetje, če ne izpolni zahtev COPPA, kaznuje z globo do 43.280 USD na incident.

Kljub možnosti dragih sodnih postopkov nekatera podjetja COPPA ignorirajo. Dokaz za to je razviden iz števila odmevni primeri ki so se zgodile.

Družbe, ki so bile preganjane po zakonu, vključujejo Yelp ki so bili leta 2014 oglobljeni s 450.000 USD in Tik Tok ki so bili leta 2019 kaznovani z 5.700.000 USD.

Ali YouTube spoštuje COPPA?

Verjetno največji učinek zakona COPPA lahko opazimo ob obisku YouTuba. Leta 2019 je FTC Googlu naložil plačilo globe v višini 170.000.000 USD. To je največja globa, ki je bila kdaj pobrana v skladu z zakonom, poravnava pa je vključevala dogovor Googlove strani o obsežnih spremembah platforme.

Takrat je FTC zatrdil, da Google zavestno zbira osebne podatke otrok, ne da bi za to pridobil soglasje staršev.

Po novih pravilih, vse ustvarjalce vsebin vprašamo, ali je njihova vsebina namenjena otrokom ali ne. Na to vprašanje lahko odgovorite na posamezen video ali na posamezen kanal. Če je video ali kanal označen kot namenjen otrokom, YouTube zdaj od svojih gledalcev zbere bistveno manj osebnih podatkov.

To velja ne glede na starost uporabnika.

Zaradi spremembe so tako YouTube kot ustvarjalci vsebin, namenjenih otrokom, občutno upadli v prihodkih od oglaševanja. YouTube se močno monetizira s ciljno usmerjenim oglaševanjem. In ciljno oglaševanje je v glavnem nemogoče brez zbiranja osebnih podatkov.

Sorodno: Zakaj ciljni oglasi resno ogrožajo vašo zasebnost

Kritika COPPA

Toda COPPA ni bil brez kritik. Kritiki tega dejanja so ga označili za protiustavnega in neučinkovitega.

Šteje se za protiustavno, ker številna spletna mesta zdaj preprečujejo prijavo uporabnikom, mlajšim od 13 let. Trdi se, da lahko takim uporabnikom prepreči uveljavljanje pravice do svobode govora.

Šteje se, da je neučinkovit iz različnih razlogov, med drugim:

  • Jezik zakona je dvoumen in ga je zato mogoče razlagati. Pogosto je na primer vprašljivo, ali spletno mesto dejansko cilja na otroke ali ne. To včasih otežuje pregon.
  • Nekatere mehanizme, ki se uporabljajo za pridobitev soglasja staršev, je enostavno izdelati. Mnogi uporabniki preprosto lažejo glede svoje starosti.
  • Ko spletno mesto otroku prepreči prijavo, trdijo, da bo verjetno obiskal drugo spletno stran, ki potencialno predstavlja večje tveganje.
  • Ko je bil zakon prvič napisan, je bil internet čisto drugačen kraj. YouTube na primer sploh ni obstajal. Kljub temu pa je bilo v COPPA kdaj uvedenih le malo sprememb.

Je COPPA dovolj učinkovit?

Težave, povezane s spletnim zbiranjem podatkov, so zdaj že znane. Uvedba COPPA je bil pomemben prvi korak pri zaščiti oseb, mlajših od 13 let, pred njimi. Internet je zaradi zakona varnejši kraj za otroke.

Kljub tem dejstvom tudi ni mogoče zanikati, da zakon ni tako učinkovit, kot bi lahko bil in bi verjetno moral biti. Če bi bilo, ne bi bilo toliko odmevnih primerov. In do danes ga nekatera spletna mesta še vedno ignorirajo brez posledic.

Deliti
E-naslov
8 najboljših alternativ ProtonMail za varnost vaše e-pošte

ProtonMail je izjemno varna e-poštna storitev, ki pa ni privlačna za vse uporabnike, zato je tu nekaj drugih možnosti.

Preberite Naprej

Sorodne teme
  • Internet
  • Varnost
  • Spletna zasebnost
  • Spletna varnost
  • Zbiranje podatkov
O avtorju
Elliot Nesbo (17 objavljenih člankov)

Elliot je samostojni tehnični pisatelj. Piše predvsem o fintechu in kibernetski varnosti.

Več od Elliota Nesba

Naročite se na naše novice

Pridružite se našemu glasilu za tehnične nasvete, preglede, brezplačne e-knjige in ekskluzivne ponudbe!

Kliknite tukaj, da se naročite