قانون حماية خصوصية الأطفال على الإنترنت

قانون حماية خصوصية الأطفال على الإنترنت لعام 1998 (COPPA). 
هو قانون اتحادي للولايات المتحدة ، ويقع في 15 ولاية أمريكية. §§ 6501–6506 (Pub.L. 105-277 ، 112 Stat. 2681-728 ، سُن 21 أكتوبر 1998).
يسري القانون ، اعتبارًا من 21 أبريل 2000 ، على جمع المعلومات الشخصية عبر الإنترنت من قبل أشخاص أو كيانات خاضعة للولاية القضائية الأمريكية بشأن الأطفال دون سن 13 عامًا. وهو يشرح بالتفصيل ما يجب على مشغل موقع الويب تضمينه في سياسة الخصوصية ، ومتى وكيف يمكن الحصول على موافقة يمكن التحقق منها من أحد الوالدين أو الوصي ، والمسؤوليات التي يتحملها المشغل لحماية خصوصية الأطفال وسلامتهم عبر الإنترنت بما في ذلك القيود المفروضة على تسويق من تقل أعمارهم عن 13 عامًا. [ 1]
بينما يمكن للأطفال الذين تقل أعمارهم عن 13 عامًا تقديم معلومات شخصية قانونًا بإذن من آبائهم ، فإن العديد من مواقع الويب - وخاصة مواقع التواصل الاجتماعي ، وأيضًا المواقع الأخرى التي تجمع معظم المعلومات الشخصية - لا تسمح للأطفال دون سن 13 عامًا باستخدام خدماتهم تمامًا بسبب التكلفة والعمل المتضمنين في الامتثال للقانون. [2] [3] [4]

خلفية

في التسعينات ، كانت التجارة الإلكترونية في ارتفاع ، ولكن كان هناك العديد من المخاوف بشأن ممارسات جمع البيانات وتأثير تجارة الإنترنت على خصوصية المستخدم - وخاصة الأطفال دون سن 13 ، لأن عدد قليل جدًا من مواقع الويب لديها سياسات الخصوصية الخاصة بها. [5] التمس مركز التعليم الإعلامي لجنة التجارة الفيدرالية (FTC) للتحقيق في ممارسات جمع البيانات واستخدامها على موقع KidsCom.com ، واتخاذ الإجراءات القانونية لأن ممارسات البيانات تنتهك القسم 5 من قانون FTC المتعلق بـ "الممارسات غير العادلة / الخادعة". بعد أن أكملت لجنة التجارة الفيدرالية تحقيقها ، أصدرت "KidsCom Letter" - التقرير الذي مفاده أن ممارسات جمع البيانات واستخدامها كانت بالفعل خاضعة لإجراءات قانونية. [6] [7] وقد أدى ذلك إلى ضرورة إبلاغ أولياء الأمور بمخاطر خصوصية الأطفال على الإنترنت ، وكذلك بضرورة موافقة الوالدين. وقد أدى ذلك إلى صياغة COPPA.
تتمتع لجنة التجارة الفيدرالية (FTC) بسلطة إصدار اللوائح وتطبيق COPPA. أيضًا بموجب شروط COPPA ، تم تصميم "الملاذ الآمن" المخصص من قبل FTC لتشجيع زيادة التنظيم الذاتي للصناعة. بموجب هذا الحكم ، يجوز لمجموعات الصناعة وغيرها أن تطلب موافقة اللجنة على إرشادات التنظيم الذاتي لتنظيم امتثال المشاركين ، بحيث يخضع مشغلو مواقع الويب في البرامج المعتمدة من اللجنة أولاً للإجراءات التأديبية لبرنامج الملاذ الآمن بدلاً من إنفاذ FTC . اعتبارًا من يونيو 2016 ، وافقت لجنة الاتصالات الفيدرالية (FTC) على سبعة برامج للميناء الآمن تديرها TRUSTe و ESRB و CARU و PRIVO و Aristotle، Inc. و Samet Privacy (kidSAFE) و Internet Keep Safe Alliance (iKeepSafe). [8] [9]
في سبتمبر 2011 ، أعلنت FTC التنقيحات المقترحة لقواعد COPPA ، وهي أول تغييرات مهمة على القانون منذ إصدار القواعد في عام 2000. وسعت التغييرات المقترحة في القاعدة إلى توسيع تعريف ما يعنيه "جمع" البيانات من الأطفال. قدمت القواعد المقترحة شرطًا للاحتفاظ بالبيانات وحذفها ، والذي ينص على الاحتفاظ بالبيانات التي تم الحصول عليها من الأطفال فقط لمقدار الوقت اللازم لتحقيق الغرض الذي تم جمعها من أجله. كما أضافت أيضًا شرطًا بأن يتأكد المشغلون من أن أي طرف ثالث يتم الكشف عن معلومات الطفل لديه لديه إجراءات معقولة معمول بها لحماية المعلومات. [10]
ينطبق هذا القانون على مواقع الويب والخدمات عبر الإنترنت التي يتم تشغيلها لأغراض تجارية إما موجهة نحو أطفال تقل أعمارهم عن 13 عامًا أو لديهم معرفة فعلية بأن الأطفال الذين تقل أعمارهم عن 13 عامًا يقدمون معلومات عبر الإنترنت. تُعفى معظم المنظمات غير الربحية المعترف بها من معظم متطلبات COPPA. [1] ومع ذلك ، قضت المحكمة العليا بأن المنظمات غير الربحية التي تعمل لصالح أنشطة أعضائها التجارية تخضع لتنظيم FTC وبالتالي COPPA كذلك. [11] يعتمد نوع "موافقة الوالدين القابلة للتحقق" المطلوب قبل جمع واستخدام المعلومات المقدمة من الأطفال دون سن 13 عامًا على "مقياس منزلق" منصوص عليه في لائحة لجنة التجارة الفيدرالية [12] تأخذ في الاعتبار الطريقة التي يتم بها المعلومات يتم جمعها والاستخدامات التي ستوضع عليها المعلومات.

انتهاكات

رفعت FTC عددًا من الإجراءات ضد مشغلي مواقع الويب لعدم امتثالهم لمتطلبات COPPA ، بما في ذلك الإجراءات ضد حياة البنات ، [13] شركة البوب الأمريكية ، [14] ليزا فرانك ، إنك. ، [15] السيدة فيلدز كوكيز وشركة هيرشي. [16]
في فبراير 2004 ، تم تغريم UMG Recordings، Inc. بمبلغ 400،000 دولار أمريكي بسبب انتهاكات COPPA فيما يتعلق بموقع على الإنترنت قام بترويج نجم البوب Lil 'Romeo البالغ من العمر 13 عامًا واستضاف الألعاب والأنشطة الموجهة للأطفال ، و Bonzi برمجية ، والتي عرضت التنزيلات لشخصية الرسوم المتحركة "BonziBuddy" التي قدمت نصائح للتسوق والنكات والتوافه ، وتم تغريمها 75000 دولار أمريكي بسبب انتهاكات COPPA. [17] وبالمثل ، تم تغريم مالكي موقع Xanga الإلكتروني مليون دولار أمريكي في عام 2006 بسبب انتهاكات COPPA التي سمحت مرارًا وتكرارًا للأطفال دون سن 13 بالتسجيل في الخدمة دون الحصول على موافقة الوالدين. [18]
في عام 2016 ، تم تغريم شبكة إعلانات الهواتف المحمولة ، inMobi ، 950،000 دولارًا أمريكيًا لتتبع جميع الأعمار للمستخدمين (13 وما فوق أو أكبر) من الموقع الجغرافي غير المعروف. يتعقب برنامج الإعلان موقع المستخدم بشكل مستمر على الرغم من تفضيلات الخصوصية على الجهاز المحمول. [19] تشمل المواقع الأخرى التي تم توجيهها نحو الأطفال وتغريمهم بسبب COPPA Imbee (2008) [20] Kidswirl (2011) ، [21] و Skid-e-Kids (2011). [22]
في فبراير 2019 ، أصدرت FTC غرامة قدرها 5.7 مليون دولار لـ ByteDance لفشلها في الامتثال لـ COPPA مع تطبيق TikTok الخاص بها. وافق ByteDance على دفع أكبر غرامة COPPA منذ سن الفاتورة وإضافة وضع الأطفال فقط إلى تطبيق TikTok. [23]

الالتزام

في ديسمبر 2012 ، أصدرت لجنة التجارة الفيدرالية مراجعات سارية المفعول اعتبارًا من 1 يوليو 2013 ، والتي أوجدت متطلبات الوالدين والموافقة الإضافية والتعاريف المعدلة وإضافة التزامات أخرى للمنظمات التي (1) تدير موقعًا إلكترونيًا أو خدمة عبر الإنترنت "موجهة إلى الأطفال" "أقل من 13 عامًا ويقوم بجمع" معلومات شخصية "من المستخدمين أو (2) بجمع المعلومات الشخصية من الأشخاص دون سن 13 عامًا عن طريق موقع ويب أو خدمة عبر الإنترنت. [24] بعد 1 يوليو 2013 ، يجب على المشغلين: [25]
نشر سياسة خصوصية واضحة وشاملة عبر الإنترنت تصف ممارسات المعلومات الخاصة بهم للمعلومات الشخصية التي يتم جمعها عبر الإنترنت من أشخاص تقل أعمارهم عن 13 عامًا ؛
بذل جهود معقولة (مع مراعاة التكنولوجيا المتاحة) لتقديم إخطار مباشر إلى أولياء الأمور بممارسات المشغل فيما يتعلق بجمع أو استخدام أو الكشف عن المعلومات الشخصية من الأشخاص دون سن 13 ، بما في ذلك إشعار بأي تغيير جوهري في هذه الممارسات التي وافق الآباء في السابق ؛
الحصول على موافقة الوالدين يمكن التحقق منها ، مع استثناءات محدودة ، قبل أي جمع واستخدام و / أو الكشف عن المعلومات الشخصية من الأشخاص دون سن 13 ؛
توفير وسيلة معقولة للوالد لمراجعة المعلومات الشخصية التي تم جمعها من طفله ورفض السماح باستخدامها أو صيانتها مرة أخرى ؛
وضع والحفاظ على إجراءات معقولة لحماية سرية وأمن وسلامة المعلومات الشخصية التي يتم جمعها من الأطفال دون سن 13 عامًا ، بما في ذلك عن طريق اتخاذ خطوات معقولة للكشف عن / الإفراج عن هذه المعلومات الشخصية فقط للأطراف القادرة على الحفاظ على سريتها وأمانها ؛ و
احتفظ بالمعلومات الشخصية التي تم جمعها عبر الإنترنت من أحد الأطفال فقط طالما كان ذلك ضروريًا لتحقيق الغرض الذي تم جمعها من أجله وحذف المعلومات باستخدام تدابير معقولة للحماية من الوصول أو الاستخدام غير المصرح به.
يُمنع المشغلون من تكييف مشاركة الطفل في نشاط عبر الإنترنت على الطفل الذي يقدم معلومات أكثر مما هو ضروري بشكل معقول للمشاركة في هذا النشاط. [26]
وفقًا لإشعار صادر عن لجنة التجارة الفيدرالية ، يكون لدى المشغل معرفة فعلية بعمر المستخدم إذا طلب الموقع أو الخدمة - وتلقى - معلومات من المستخدم تسمح لها بتحديد عمر الشخص. [27] على سبيل المثال ، تم الاستشهاد به من قِبل لجنة التجارة الفيدرالية (FTC) ، ويتضمن مشغل يسأل عن تاريخ الميلاد على صفحة تسجيل الموقع ولديه معرفة فعلية على النحو المحدد في COPPA إذا كان المستخدم يستجيب مع عام يشير إلى أنه تحت سن 13 عامًا. مثال آخر استشهد به FTC هو أن المشغل قد يكون لديه معرفة فعلية بناءً على إجابات لأسئلة "تحديد العمر" مثل "ما الصف الذي أنت فيه؟" أو "ما نوع المدرسة التي تذهب إليها؟ (أ) الابتدائية ؛ (ب) المتوسطة ؛ (ج) المدرسة الثانوية ؛ (د) الكلية."
يتم فرض رسوم رمزية بواسطة Microsoft بموجب COPPA كوسيلة للتحقق من موافقة الوالدين. يتم التبرع بهذه الرسوم إلى المركز الوطني للأطفال المفقودين والمستغلين. [28] ومع ذلك ، تفرض Google رسومًا رمزية كوسيلة للتحقق من تاريخ ميلاد الفرد.
في التغييرات التي تدخل في 1 تموز (يوليو) 2013 ، تم تحديث تعريف المشغل لتوضيح أن COPPA تغطي موقعًا أو خدمة موجهة للأطفال وتتكامل مع خدمات خارجية ، مثل المكونات الإضافية أو شبكات الإعلانات ، التي تجمع المعلومات الشخصية من زائريها . [29] يتم توسيع تعريف موقع الويب أو الخدمة عبر الإنترنت الموجهة إلى الأطفال ليشمل المكونات الإضافية أو شبكات الإعلانات التي لديها معرفة فعلية بأنها تقوم بجمع معلومات شخصية من خلال موقع إلكتروني موجه أو خدمة عبر الإنترنت. قد تفرق المواقع والخدمات التي تستهدف الأطفال بوصفهم جمهورًا ثانويًا بين المستخدمين ، ويُطلب منها تقديم إشعار والحصول على موافقة الوالدين فقط لأولئك المستخدمين الذين يعرفون أنفسهم على أنهم أقل من 13 عامًا. [24] يشمل تعريف المعلومات الشخصية التي تتطلب إشعارًا من الوالدين وموافقتهما قبل التجميع "معرّفات مستمرة" يمكن استخدامها للتعرف على المستخدمين عبر الوقت وعبر مواقع الويب المختلفة أو الخدمات عبر الإنترنت. ومع ذلك ، لا يلزم إشعار الوالدين والموافقة عندما يجمع المشغل معرفًا ثابتًا لغرض وحيد هو دعم موقع الويب أو العمليات الداخلية للخدمة عبر الإنترنت. [29] يشمل تعريف المعلومات الشخصية بعد 1 يوليو 2013 ، معلومات تحديد الموقع الجغرافي ، وكذلك الصور ومقاطع الفيديو وملفات الصوت التي تحتوي على صورة أو صوت الطفل. [25]
في 19 نوفمبر ، 2015 ، أعلنت FTC أنها وافقت على طريقة إضافية للحصول على موافقة الوالدين القابلة للتحقق: "مطابقة الوجه مع التحقق من صحة الصورة" (FMVPI). تسمح العملية المكونة من خطوتين لأحد الوالدين بإرسال معرّف معتمد من الحكومة للمصادقة ، ثم إرسال صورة مرتجلة عبر جهاز محمول أو كاميرا ويب ، ثم تتم مقارنة الصورة الموجودة على المعرف. [30]

الانتقادات

COPPA مثير للجدل وانتقد باعتباره غير فعال وربما غير دستوري من قبل خبراء قانونيين [32] ووسائل الإعلام الجماهيرية [33] منذ صياغته. [34] تشمل الشكاوى المرفوعة ضد التشريع أصحاب مواقع الويب الذين يحظرون المستخدمين الذين يبلغون 12 عامًا وتحتًا - والذي "يشجع فقط على الاحتيال في السن ويسمح للمواقع الإلكترونية بتجاوز عبء الحصول على موافقة الوالدين" [32] - والقمع النشط لحقوق الأطفال في حرية التعبير وحرية التعبير التعبير ، وغيرها من حقوق التعديل الأول. [35] [36]
غالبًا ما يؤدي التأخير في الحصول على موافقة الوالدين إلى انتقال الأطفال إلى أنشطة أخرى أقل ملاءمة لسنهم أو تشكل مخاطر خصوصية أكبر. [37]
بالإضافة إلى ذلك ، من السهل على الأطفال التحايل على القيود العمرية وعملية "موافقة الوالدين" ، ويساعد الوالدان عمومًا الكذب بشأن سنهم. [38] [39]
وجدت فرقة العمل الفنية لسلامة الإنترنت التي تتألف من خبراء من الأوساط الأكاديمية والشركات التجارية في عام 2012 أن التحقق من السن الإلزامي ليس فقط حلًا سيئًا للخصوصية ولكنه يمثل أيضًا انتهاكًا للخصوصية. [40] القانون لديه أيضا العديد من العيوب السلامة. على سبيل المثال ، لا يحمي الأطفال من الإعلانات المفترسة ، [41] ولا يمنع الأطفال من الوصول إلى المواد الإباحية أو الكذب بشأن أعمارهم ، [1] ولا يضمن وجود بيئة آمنة تمامًا عبر الإنترنت. الصحفي الفني لاري ماجد ، أحد المعارضين للقانون منذ زمن طويل [33] [35] [5] - يشير أيضًا إلى أن الآباء ، وليس الحكومة ، يتحملون الجزء الأكبر من حماية الأطفال عبر الإنترنت. [5] تعرضت COPPA أيضًا لانتقادات بسبب تأثيرها البارد على تطبيقات الأطفال والمحتوى والمواقع الإلكترونية والخدمات عبر الإنترنت. على سبيل المثال ، أصدرت Snapchat إصدار Snapkidz من تطبيقه في يونيو 2013 ، ولكن على عكس Snapchat ، لم يسمح Snapkidz بمشاركة الصور على الإطلاق بسبب قواعد COPPA. [42] وبالمثل ، فقد تمت الإشارة إلى أن قاعدة COPPA لم تكن بالضرورة متعلقة بحماية الخصوصية ولكن كانت تتعلق "بإنفاذ القوانين". [37]
يمكن أن تكون عقوبات COPPA (40.000 دولار لكل انتهاك) كارثية بالنسبة للشركات الصغيرة ، مما يقوض نموذج أعمالهم. [43] [44] في حين أن بعض الشركات الكبرى لديها ما يكفي من المال لدفع الغرامة أو تنفيذ آلية موافقة الوالدين ، غالباً ما لا تستطيع الشركات الصغيرة تحملها.
مع ظهور التعليم الافتراضي ، قد يمثل COPPA بشكل غير كاف دور الإداريين والمدرسين والمدرسة في حماية خصوصية الطلاب في ظل افتراض أولياء الأمور. [45]
أعرب مارك زوكربيرج ، المؤسس المشارك والرئيس التنفيذي لشركة Facebook ، عن معارضته لـ COPPA وقال "ستكون هذه معركة نواجهها في مرحلة ما. فلسفي هي أنه بالنسبة للتعليم يجب أن تبدأ في سن مبكرة حقًا". [46]
دعا المدير التنفيذي لشركة Common Sense Media Jim Steyer إلى تحديث COPPA ، ووصف وقت إنشاء الفيلم بأنه "العصر الحجري للوسائط الرقمية" ، وأشار إلى عدم وجود منصات مثل Google و YouTube و Facebook و Twitter في ذلك الوقت. [ 47]