Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em

**Luật Bảo vệ quyền riêng tư trên mạng của trẻ em năm 1998** (, gọi tắt là **COPPA**) là một đạo luật liên bang Hoa Kỳ, có hiệu lực từ ngày 21 tháng 4 năm 2000. Đạo luật quy định về việc thu thập dữ liệu, thông tin cá nhân trên mạng của trẻ em dưới 13 tuổi bởi cá nhân, đơn vị thuộc thẩm quyền của Hoa Kỳ. Đạo luật xác định yêu cầu nội dung chính sách bảo mật của một nhà điều hành trang web; trường hợp, phương thức yêu cầu sự đồng ý từ cha mẹ hoặc người giám hộ; và trách nhiệm bảo vệ quyền riêng tư, an toàn trên mạng của trẻ em của một nhà điều hành, bao gồm hạn chế về quảng cáo cho trẻ em dưới 13 tuổi.

Tuy trẻ em dưới 13 tuổi có thể cung cấp thông tin cá nhân với sự cho phép của cha mẹ theo quy định của đạo luật, nhưng nhiều trang web hoàn toàn không cho phép trẻ em dưới 13 tuổi sử dụng dịch vụ do chi phí tuân thủ quy định của đạo luật.

## Bối cảnh

## Vi phạm
Ủy ban Thương mại Liên bang xác định hành vi vi phạm COPPA bị phạt tiền dân sự đến 53.088 đô la Mỹ đối với mỗi vi phạm. Ủy ban Thương mại Liên bang đã tiến hành điều tra, phạt nhiều công ty không tuân thủ yêu cầu của COPPA, bao gồm Google, TikTok, miHoYo, *[[Girls' Life (magazine)|Girls' Life]]*, American Pop Corn Company, Lisa Frank, Inc., Mrs. Fields Cookies và The Hershey Company.

Tháng 2 năm 2004, UMG Recordings, Inc. bị phạt 400.000 đô la Mỹ vì vi phạm COPPA liên quan đến một trang web quảng bá rapper lúc đó 13 tuổi Lil 'Romeo và tổ chức các trò chơi và hoạt động hướng đến trẻ em, và Bonzi Software, đã cung cấp tải xuống một nhân vật hoạt hình "BonziBuddy" cung cấp lời khuyên mua sắm, trò đùa và câu đố đã bị phạt 75.000 đô la vì vi phạm COPPA. Tương tự, chủ sở hữu của trang web Xanga đã bị phạt 1.000.000 đô la Mỹ vào năm 2006 vì vi phạm COPPA liên tục cho phép trẻ em dưới 13 tuổi đăng ký dịch vụ mà không được sự đồng ý của cha mẹ.

Năm 2016, mạng quảng cáo di động inMobi bị phạt tiền 950.000 đô la Mỹ vì theo dõi vị trí địa lý của tất cả người dùng (bao gồm cả những người dưới 13 tuổi) khi chưa có sự cho phép. Phần mềm quảng cáo liên tục theo dõi vị trí của người dùng bất chấp các tùy chọn bảo mật trên thiết bị di động. Các trang web khác hướng đến trẻ em và bị phạt do COPPA bao gồm Imbee (2008), Kidswirl (2011) và Skid-e-Kids (2011).

Tháng 2 năm 2019, Ủy ban Thương mại Liên bang phạt tiền ByteDance 5,7 triệu đô la vì không tuân thủ COPPA với ứng dụng TikTok của họ. ByteDance đồng ý trả khoản tiền phạt COPPA lớn nhất kể từ khi đạo luật được ban hành và thêm chế độ chỉ dành cho trẻ em vào TikTok.

Ba ứng dụng hẹn hò của Wildec bị Apple và Google rút khỏi các cửa hàng ứng dụng của họ, sau khi Ủy ban Thương mại Liên bang xác định rằng các ứng dụng hẹn hò cho phép người dùng dưới 13 tuổi đăng ký, Wildec biết rằng có một số lượng lớn người dùng vị thành niên và điều này cho phép liên hệ không phù hợp với trẻ vị thành niên.

Ngày 4 tháng 9 năm 2019, Ủy ban Thương mại Liên bang phạt tiền YouTube 170 triệu đô la Mỹ vì vi phạm COPPA, bao gồm theo dõi lịch sử xem của trẻ vị thành niên để tạo điều kiện cho quảng cáo được nhắm mục tiêu. Như một phần của thỏa thuận dàn xếp, YouTube thông báo vào năm 2020 rằng họ sẽ yêu cầu các chủ kênh đánh dấu các video là "hướng đến trẻ em" và sẽ sử dụng học máy để tự động đánh dấu những video đó là "hướng đến trẻ em" nếu chưa được đánh dấu. Theo điều khoản của thỏa thuận dàn xếp, chủ sở hữu kênh không đánh dấu một video là "hướng đến trẻ em" có thể bị Ủy ban Thương mại Liên bang phạt tiền đến 42.530 đô la Mỹ đối với mỗi video, gây nên làn sóng chỉ trích thỏa thuận.

## Tuân thủ
Tháng 12 năm 2012, Ủy ban Thương mại Liên bang ban hành các quy định sửa đổi có hiệu lực từ ngày 1 tháng 7 năm 2013, bổ sung  các yêu cầu về sự đồng ý và thông báo của cha mẹ , sửa đổi định nghĩa và bổ sung các nghĩa vụ khác đối với các tổ chức (1) vận hành một trang web hoặc dịch vụ trực tuyến "hướng đến trẻ em "dưới 13 tuổi và thu thập" thông tin cá nhân "từ người dùng hoặc (2) cố ý thu thập thông tin cá nhân từ những người dưới 13 tuổi thông qua một trang web hoặc dịch vụ trực tuyến. Sau ngày 1 tháng 7 năm 2013, các nhà khai thác phải:
* Đăng chính sách bảo mật trực tuyến rõ ràng và toàn diện mô tả các thực hành thông tin của họ đối với thông tin cá nhân được thu thập trực tuyến từ những người dưới 13 tuổi;
* Thực hiện những nỗ lực hợp lý (có tính đến công nghệ sẵn có) để cung cấp thông báo trực tiếp cho phụ huynh về các hoạt động của nhà điều hành liên quan đến việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi, bao gồm thông báo về bất kỳ thay đổi quan trọng nào đối với các hoạt động đó cha mẹ đã đồng ý trước đó;
* Có được sự đồng ý có thể xác minh của cha mẹ, với một số ngoại lệ hạn chế, trước khi thu thập, sử dụng và / hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi;
* Cung cấp một phương tiện hợp lý để cha mẹ xem xét thông tin cá nhân được thu thập từ con họ và từ chối cho phép sử dụng hoặc duy trì thêm thông tin đó;
* Thiết lập và duy trì các thủ tục hợp lý để bảo vệ tính bí mật, an ninh và toàn vẹn của thông tin cá nhân được thu thập từ trẻ em dưới 13 tuổi, bao gồm bằng cách thực hiện các bước hợp lý để chỉ tiết lộ / tiết lộ thông tin cá nhân đó cho các bên có khả năng duy trì tính bảo mật và an toàn của nó; và
* Lưu giữ thông tin cá nhân được thu thập trực tuyến từ một đứa trẻ chỉ miễn là cần thiết để thực hiện mục đích mà nó đã được thu thập và xóa thông tin bằng các biện pháp hợp lý để bảo vệ chống lại việc truy cập hoặc sử dụng trái phép.
* Các nhà điều hành bị cấm điều chỉnh sự tham gia của trẻ vào một hoạt động trực tuyến mà trẻ cung cấp nhiều thông tin hơn mức cần thiết một cách hợp lý để tham gia vào hoạt động đó.
Theo thông báo do Ủy ban Thương mại Liên bang đưa ra, một nhà điều hành có kiến thức thực tế về tuổi của người dùng nếu trang web hoặc dịch vụ yêu cầu - và nhận - thông tin từ người dùng cho phép họ xác định tuổi của người đó. Một ví dụ, được Ủy ban Thương mại Liên bang trích dẫn, bao gồm một nhà điều hành hỏi ngày sinh trên trang đăng ký của trang web có kiến thức thực tế như được xác định bởi COPPA nếu người dùng trả lời bằng một năm cho thấy họ dưới 13 tuổi. Một ví dụ khác được Ủy ban Thương mại Liên bang trích dẫn là người điều hành có thể có kiến thức thực tế dựa trên câu trả lời cho các câu hỏi "xác định độ tuổi" như "Bạn đang học lớp mấy?" hoặc "Bạn học loại trường nào? (a) tiểu học; (b) trung học cơ sở; (c) trung học phổ thông; (d) đại học."

Microsoft thu một khoản phí nhỏ theo COPPA như một cách để xác minh sự đồng ý của cha mẹ. Khoản phí này được quyên góp cho Trung tâm Quốc gia về Trẻ em mất tích và bị ngược đãi, trong khi Google thu một khoản phí nhỏ như một cách để xác minh ngày sinh của một người.

Quy định sửa đổi có hiệu lực từ ngày 1 tháng 7 năm 2013 cập nhật định nghĩa về nhà điều hành để bao gồm một trang web hoặc dịch vụ dành cho trẻ em tích hợp các dịch vụ bên ngoài, chẳng hạn như plugin hoặc mạng quảng cáo, thu thập thông tin cá nhân từ khách truy cập. Định nghĩa về trang web hoặc dịch vụ trực tuyến hướng đến trẻ em được mở rộng để bao gồm các plug-in hoặc mạng quảng cáo có kiến thức thực tế rằng họ đang thu thập thông tin cá nhân thông qua trang web hướng tới trẻ em hoặc dịch vụ trực tuyến. Các trang web và dịch vụ nhắm mục tiêu đến trẻ em như một đối tượng phụ có thể phân biệt giữa những người dùng và chỉ được yêu cầu cung cấp thông báo và nhận được sự đồng ý của phụ huynh đối với những người dùng tự nhận mình dưới 13 tuổi. Định nghĩa về thông tin cá nhân cần thông báo và đồng ý của phụ huynh trước khi thu thập hiện bao gồm "số nhận dạng liên tục" có thể được sử dụng để nhận dạng người dùng theo thời gian và trên các trang web hoặc dịch vụ trực tuyến khác nhau. Tuy nhiên, không cần thông báo và đồng ý của phụ huynh khi nhà điều hành thu thập một số nhận dạng liên tục với mục đích duy nhất là hỗ trợ hoạt động nội bộ của trang web hoặc dịch vụ trực tuyến, video và các tệp âm thanh có chứa hình ảnh hoặc giọng nói của trẻ.

Ngày 19 tháng 11 năm 2015, Ủy ban Thương mại Liên bang phê duyệt một phương pháp bổ sung để cung cấp sự đồng ý của cha mẹ có thể xác minh: "đối chiếu khuôn mặt với ảnh giấy tờ tùy thân đã xác minh" (FMVPI). Quy trình hai bước gồm cha mẹ gửi giấy tờ tùy thân do chính phủ cấp để xác thực, sau đó gửi một bức ảnh chụp ngay qua thiết bị di động hoặc máy ảnh web để so sánh với ảnh trên giấy tờ tùy thân.

## Phạm vi toàn cầu
Ủy ban Thương mại Liên bang khẳng định rằng COPPA áp dụng cho bất kỳ dịch vụ trực tuyến nào hướng đến người dùng Hoa Kỳ hoặc cố ý thu thập thông tin từ trẻ em ở Hoa Kỳ, bất kể quốc gia xuất xứ của dịch vụ đó là gì. Tuy nhiên, Ủy ban Thương mại Liên bang hiếm khi thực hiện các hành động thực thi chống lại các công ty nước ngoài và phải đối mặt với một số thách thức thực tế khi làm như vậy. Công ty Trung Quốc ByteDance thông qua ứng dụng TikTok của họ.

## Tham khảo

## Liên kết ngoài
*Children's Online Privacy Protection Act (COPPA) năm 1998, Ủy ban Thương mại Liên Bang Hoa Kỳ
*16 C.F.R. Phần 312, Luật Children’s Online Privacy Protection của Ủy ban Thương mại Liên bang , via Bản in văn phòng của Chính phủ Hoa Kỳ.
*Làm thế nào để thực hiện theo COPPA , Ủy ban Thương mại Liên Bang Hoa Kỳ
*Trang Bảo mật của trẻ em , Ủy ban Thương mại Liên Bang Hoa Kỳ
*Ủy ban Thương mại Liên bang FAQ on COPPA compliance , Ủy ban Thương mại Liên Bang Hoa Kỳ
*COPPA.org 
*Cybertelecom:: COPPA  Thông tin về quản lý phát triển COPPA