Đạo luật bảo vệ quyền riêng tư của trẻ em trên mạng
Tuân thủ

Vào tháng 12 năm 2012, Ủy ban Thương mại Liên bang đã ban hành các bản sửa đổi có hiệu lực từ ngày 1 tháng 7 năm 2013, trong đó tạo ra các yêu cầu về sự đồng ý và thông báo bổ sung của phụ huynh, sửa đổi định nghĩa và bổ sung các nghĩa vụ khác đối với các tổ chức (1) vận hành một trang web hoặc dịch vụ trực tuyến "hướng đến trẻ em "dưới 13 tuổi và thu thập" thông tin cá nhân "từ người dùng hoặc (2) cố ý thu thập thông tin cá nhân từ những người dưới 13 tuổi thông qua một trang web hoặc dịch vụ trực tuyến. Sau ngày 1 tháng 7 năm 2013, các nhà khai thác phải:
Đăng chính sách bảo mật trực tuyến rõ ràng và toàn diện mô tả các thực hành thông tin của họ đối với thông tin cá nhân được thu thập trực tuyến từ những người dưới 13 tuổi;
Thực hiện những nỗ lực hợp lý (có tính đến công nghệ sẵn có) để cung cấp thông báo trực tiếp cho phụ huynh về các hoạt động của nhà điều hành liên quan đến việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi, bao gồm thông báo về bất kỳ thay đổi quan trọng nào đối với các hoạt động đó cha mẹ đã đồng ý trước đó;
Có được sự đồng ý có thể xác minh của cha mẹ, với một số ngoại lệ hạn chế, trước khi thu thập, sử dụng và / hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi;
Cung cấp một phương tiện hợp lý để cha mẹ xem xét thông tin cá nhân được thu thập từ con họ và từ chối cho phép sử dụng hoặc duy trì thêm thông tin đó;
Thiết lập và duy trì các thủ tục hợp lý để bảo vệ tính bí mật, an ninh và toàn vẹn của thông tin cá nhân được thu thập từ trẻ em dưới 13 tuổi, bao gồm bằng cách thực hiện các bước hợp lý để chỉ tiết lộ / tiết lộ thông tin cá nhân đó cho các bên có khả năng duy trì tính bảo mật và an toàn của nó; và
Lưu giữ thông tin cá nhân được thu thập trực tuyến từ một đứa trẻ chỉ miễn là cần thiết để thực hiện mục đích mà nó đã được thu thập và xóa thông tin bằng các biện pháp hợp lý để bảo vệ chống lại việc truy cập hoặc sử dụng trái phép.
Các nhà điều hành bị cấm điều chỉnh sự tham gia của trẻ vào một hoạt động trực tuyến mà trẻ cung cấp nhiều thông tin hơn mức cần thiết một cách hợp lý để tham gia vào hoạt động đó.
Theo thông báo do Ủy ban Thương mại Liên bang đưa ra, một nhà điều hành có kiến ​​thức thực tế về tuổi của người dùng nếu trang web hoặc dịch vụ yêu cầu - và nhận - thông tin từ người dùng cho phép họ xác định tuổi của người đó. Một ví dụ, được FTC trích dẫn, bao gồm một nhà điều hành hỏi ngày sinh trên trang đăng ký của trang web có kiến ​​thức thực tế như được xác định bởi COPPA nếu người dùng trả lời bằng một năm cho thấy họ dưới 13 tuổi. Một ví dụ khác được FTC trích dẫn là người điều hành có thể có kiến ​​thức thực tế dựa trên câu trả lời cho các câu hỏi "xác định độ tuổi" như "Bạn đang học lớp mấy?" hoặc "Bạn học loại trường nào? (a) tiểu học; (b) trung học cơ sở; (c) trung học phổ thông; (d) đại học."
Một khoản phí nhỏ được Microsoft tính theo COPPA như một cách để xác minh sự đồng ý của cha mẹ. Khoản phí này được quyên góp cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị bóc lột. [36] Tuy nhiên, Google thu một khoản phí nhỏ như một cách để xác minh ngày sinh của một người.
Trong những thay đổi có hiệu lực từ ngày 1 tháng 7 năm 2013, định nghĩa về nhà điều hành đã được cập nhật để làm rõ rằng COPPA bao gồm một trang web hoặc dịch vụ dành cho trẻ em tích hợp các dịch vụ bên ngoài, chẳng hạn như plugin hoặc mạng quảng cáo, thu thập thông tin cá nhân từ khách truy cập. Định nghĩa về trang web hoặc dịch vụ trực tuyến hướng đến trẻ em được mở rộng để bao gồm các plug-in hoặc mạng quảng cáo có kiến ​​thức thực tế rằng họ đang thu thập thông tin cá nhân thông qua trang web hướng tới trẻ em hoặc dịch vụ trực tuyến. Các trang web và dịch vụ nhắm mục tiêu đến trẻ em như một đối tượng phụ có thể phân biệt giữa những người dùng và chỉ được yêu cầu cung cấp thông báo và nhận được sự đồng ý của phụ huynh đối với những người dùng tự nhận mình dưới 13 tuổi. Định nghĩa về thông tin cá nhân cần thông báo và đồng ý của phụ huynh trước khi thu thập hiện bao gồm "số nhận dạng liên tục" có thể được sử dụng để nhận dạng người dùng theo thời gian và trên các trang web hoặc dịch vụ trực tuyến khác nhau. Tuy nhiên, không cần thông báo và đồng ý của phụ huynh khi nhà điều hành thu thập một số nhận dạng liên tục với mục đích duy nhất là hỗ trợ hoạt động nội bộ của trang web hoặc dịch vụ trực tuyến. , video và các tệp âm thanh có chứa hình ảnh hoặc giọng nói của trẻ.
Vào ngày 19 tháng 11 năm 2015, FTC thông báo họ đã phê duyệt một phương pháp bổ sung để có được sự đồng ý của phụ huynh có thể xác minh: "đối sánh khuôn mặt với nhận dạng ảnh đã xác minh" (FMVPI). Quy trình hai bước cho phép cha mẹ gửi ID do chính phủ phê duyệt để xác thực, sau đó gửi một bức ảnh ngẫu hứng qua thiết bị di động hoặc máy ảnh web, sau đó sẽ được so sánh với ảnh trên ID