Čo je COPPA a či ho webové stránky dodržiavajú?

COPPA alebo zákon o ochrane súkromia detí na internete je americký zákon o ochrane údajov, ktorý bol navrhnutý na ochranu detí mladších ako 13 rokov.

Pred zavedením zákona COPPA zaobchádzali online zákony o ochrane súkromia so všetkými rovnako, bez ohľadu na ich vek. Podľa tohto zákona sa maloletým poskytuje dodatočná ochrana.

Ako teda COPPA funguje a je skutočne efektívna?

Prečo bol vytvorený zákon COPPA?

COPPA vznikol v roku 1998, ale zákonom sa stal až v roku 2000. Pôvodne bol prijatý ako odpoveď na skutočnosť, že čoraz viac techník internetového marketingu sa začína zameriavať na deti.

V tom čase väčšina webových stránok nemala pravidlá ochrany osobných údajov. A webové stránky zamerané na deti preto zhromažďovali osobné informácie bez súhlasu. Odborníci tiež tvrdili, že deti neboli schopné udeliť súhlas, pretože neboli schopné pochopiť, ako je možné tieto informácie použiť proti nim.

Podľa tohto zákona, ak chce spoločnosť teraz zhromažďovať osobné údaje dieťaťa, musí najskôr získať súhlas rodiča.

Kto podlieha zákonu COPPA?

Podľa FTC sa na vás vzťahuje zákon COPPA, ak sa vás týka niektorý z nasledujúcich prípadov:

• Vlastníte webovú stránku alebo webovú službu zameranú na deti mladšie ako 13 rokov a zhromažďujete o nich osobné informácie.
• Vlastníte webovú stránku alebo webovú službu zameranú na širokú verejnosť, ale máte skutočné vedomosti, že zhromažďujete osobné informácie o deťoch mladších ako 13 rokov.
• Vlastníte reklamnú sieť a zhromažďujete osobné informácie o používateľoch, ktorí navštívia web alebo webovú službu zameranú na deti mladšie ako 13 rokov.

Čo je to súlad s COPPA?

Na to, aby sa dalo považovať za vyhovujúce zákonu COPPA, existuje niekoľko pravidiel, ktoré musia dodržiavať všetky spoločnosti.

Medzi tieto pravidlá patria:

• Pred zhromažďovaním osobných údajov detí sú spoločnosti povinné zverejniť jasné zásady ochrany osobných údajov s presným vysvetlením, aké údaje sa zhromažďujú. Táto stránka musí obsahovať aj upozornenie, že súhlas rodiča je zákonnou požiadavkou.
• Pred zhromažďovaním osobných údajov detí sú spoločnosti povinné získať overiteľný súhlas od svojich rodičov. Napríklad od rodičov môže byť požadované, aby podpísali formulár súhlasu alebo odpovedali na otázky založené na vedomostiach
• Rodičia musia mať možnosť kedykoľvek odvolať svoj súhlas. A spôsob, ako to urobiť, musí byť jasne vysvetlený.
• Ak chce spoločnosť zhromažďovať osobné informácie detí, musí zaviesť postupy na zabránenie krádeži alebo uchovávaniu týchto údajov dlhšie, ako je nevyhnutné. Rovnaké pravidlo platí pre každého, kto sa následne zmocní údajov.

Dodržiavajú webové stránky zákon COPPA?

Pred zavedením zákona COPPA väčšina webových stránok nebrala súkromie detí veľmi vážne. Je to tak preto, lebo neexistencia skutočných následkov.

Po prijatí zákona bolo veľa webových stránok nútených úplne prepísať svoje zásady zhromažďovania údajov. Väčšina webových stránok, ktoré prijímajú návštevníkov mladších ako 13 rokov, je v súčasnosti v súlade s COPPA. Mnoho webových stránok tiež neumožňuje používateľom mladším ako 13 rokov z dôvodu zákona.

Podľa FTC, ak spoločnosť nesplní požiadavky COPPA, môže dostať pokutu až do výšky 43 280 dolárov za nehodu.

Napriek potenciálu nákladných súdnych sporov niektoré spoločnosti COPPA ignorujú. Dôkazom toho je počet vysoké prípady ktoré sa vyskytli.

Medzi spoločnosti, ktoré boli stíhané podľa tohto zákona, patria Yelp ktorí dostali pokutu vo výške 450 000 dolárov v roku 2014 a TIK tak ktorí v roku 2019 dostali pokutu 5 700 000 dolárov.

Je YouTube v súlade s COPPA?

Pravdepodobne najväčší účinok zákona COPPA je viditeľný pri návšteve YouTube. V roku 2019 FTC nariadil spoločnosti Google zaplatiť pokutu vo výške 170 000 000 dolárov. Ide o najvyššiu pokutu, aká sa kedy podľa zákona vybrala, a súčasťou urovnania bola dohoda zo strany spoločnosti Google o vykonaní rozsiahlych zmien na platforme.

V tom čase FTC tvrdila, že Google vedome zhromažďuje osobné informácie detí bez získania súhlasu rodičov.

Podľa nových pravidielsa všetci tvorcovia obsahu pýtajú, či je ich obsah zameraný na deti alebo nie. Na túto otázku je možné odpovedať na základe videa alebo kanálu. Ak je video alebo kanál označený ako zacielený na deti, YouTube od svojich divákov teraz zhromažďuje podstatne menej osobných informácií.

To platí bez ohľadu na vek používateľa.

V dôsledku tejto zmeny došlo u YouTube aj u tvorcov obsahu zameraného na deti k výraznému poklesu výnosov z reklamy. YouTube je cielenou reklamou výrazne speňažený. A cielená reklama je do veľkej miery nemožná bez zhromažďovania osobných údajov.

Súvisiace: Prečo sú cielené reklamy vážnou hrozbou pre vaše súkromie

Kritika zákona COPPA

COPPA sa však nezaobišla bez kritiky. Kritici zákona ho označili za protiústavný a neúčinný.

Považuje sa to za protiústavné, pretože mnoho webových stránok teraz bráni registrácii používateľov mladších ako 13 rokov. Tvrdí sa, že to môže takýmto používateľom zabrániť vo výkone ich práva na slobodu slova.

Považuje sa to za neúčinné z rôznych dôvodov, napríklad:

• Jazyk tohto zákona je nejednoznačný, a preto je možné ho tlmočiť. Napríklad je často diskutabilné, či webová stránka skutočne zacieľuje na deti alebo nie. To niekedy sťažuje stíhanie.
• Niektoré z mechanizmov používaných na získanie súhlasu rodičov sa dajú ľahko vyrobiť. Mnoho používateľov jednoducho klame o svojom veku.
• Ak webová stránka zabráni dieťaťu v prihlásení, tvrdí sa, že pravdepodobne prejde na inú webovú stránku, ktorá potenciálne predstavuje väčšie riziko.
• Keď bol zákon prvýkrát napísaný, internet bol úplne iným miestom. Napríklad YouTube ani neexistoval. Napriek tejto skutočnosti bolo v zákone COPPA vykonaných veľmi málo zmien.

Je COPPA dostatočne účinný?

Problémy spojené s online zberom údajov sú dnes dobre známe. A zavedenie zákona COPPA bolo dôležitým prvým krokom k ochrane osôb mladších ako 13 rokov pred nimi. Internet je pre deti z dôvodu zákona bezpečnejšie miesto.

Napriek týmto skutočnostiam sa tiež nedá poprieť, že zákon nie je taký efektívny, ako by mohol byť a pravdepodobne by mal byť. Keby to tak bolo, nebolo by toľko významných prípadov. Niektoré webové stránky to dodnes bez následkov ignorujú.

8 najlepších alternatív ProtonMail pre vašu e-mailovú bezpečnosť

ProtonMail je mimoriadne bezpečná e-mailová služba, ktorá však neláka všetkých používateľov, takže tu je niekoľko alternatív.

Prečítajte si Ďalej

O autorovi