COPPA, ili Zakon o zaštiti privatnosti djece na mreži, američki je zakon o zaštiti podataka koji je stvoren za zaštitu djece mlađe od 13 godina.
Prije uvođenja COPPA, internetski zakoni o privatnosti tretirali su sve jednako, bez obzira na dob. Prema Zakonu, maloljetnicima se nudi dodatna zaštita.
Pa kako djeluje COPPA i je li zapravo učinkovit?
Zašto je stvoren COPPA?
COPPA stvorena je 1998. godine, ali zakon je postao tek 2000. godine. Izvorno je donesen kao odgovor na činjenicu da je sve više tehnika internetskog marketinga počelo ciljati djecu.
U to vrijeme većina web stranica nije imala pravila o privatnosti. A web stranice koje ciljaju djecu prikupljale su stoga osobne podatke bez pristanka. Stručnjaci su također tvrdili da djeca nisu mogla dati pristanak jer nisu mogla razumjeti kako se takve informacije mogu koristiti protiv njih.
Prema Zakonu, ako tvrtka sada želi prikupljati osobne podatke djeteta, prvo mora dobiti pristanak roditelja.
Tko podliježe COPPA-i?
Prema FTC-u, podliježete COPPA-i ako je za vas primjenjivo bilo što od sljedećeg:
- Posjedujete web mjesto ili web uslugu koja je usmjerena na djecu mlađu od 13 godina i o njima prikupljate osobne podatke.
- Posjedujete web mjesto ili web uslugu koja je usmjerena prema široj publici, ali imate stvarno znanje da prikupljate osobne podatke o djeci mlađoj od 13 godina.
- Vlasnik ste oglasne mreže i prikupljate osobne podatke o korisnicima koji posjete web stranicu ili web uslugu koja je usmjerena na djecu mlađu od 13 godina.
Što je usklađenost s COPPA?
Da bi se smatrali usklađenima s COPPA-om, postoji niz pravila kojih se sve tvrtke moraju pridržavati.
Ta pravila uključuju:
- Prije prikupljanja osobnih podataka djece, tvrtke moraju objaviti jasnu politiku privatnosti koja objašnjava koji se točno podaci prikupljaju. Ova stranica također mora sadržavati obavijest da je pristanak roditelja zakonski uvjet za to.
- Prije prikupljanja osobnih podataka djece, tvrtke su dužne od roditelja dobiti provjerljivi pristanak. Na primjer, od roditelja se može tražiti da potpišu obrazac za pristanak ili odgovore na pitanja koja se temelje na znanju
- Roditelji moraju imati mogućnost opozvati svoj pristanak u bilo kojem trenutku. A način za to mora biti jasno objašnjen.
- Ako tvrtka želi prikupiti osobne podatke djece, moraju primijeniti postupke za sprečavanje krađe ili čuvanja podataka dulje nego što je potrebno. Isto se pravilo odnosi na svakoga tko naknadno pristupi podacima.
Pridržavaju li se web stranice COPPA?
Prije uvođenja COPPA-e, većina web stranica nije privatnost podataka djece shvaćala vrlo ozbiljno. To je zato što nije bilo stvarnih posljedica ako to nismo učinili.
Kada je zakon usvojen, mnoge su web stranice bile prisiljene potpuno prepisati svoje politike prikupljanja podataka. Većina web stranica koje primaju posjetitelje mlađe od 13 godina sada su u skladu s COPPA. Mnoge web stranice također ne dopuštaju korisnike mlađe od 13 godina zbog zakona.
Prema FTC-u, ako tvrtka ne ispuni zahtjeve COPPA-e, mogu biti kažnjene do 43.280 USD po incidentu.
Unatoč mogućnosti skupih parnica, neke tvrtke ignoriraju COPPA. Dokazi o tome mogu se vidjeti u broju slučajevi visokog profila koji su se dogodili.
Tvrtke koje su procesuirane prema tom zakonu uključuju Cviliti koji su 2014. kažnjeni s 450 000 američkih dolara i TikTok koji su kažnjeni s 5.700.000 USD u 2019. godini.
Pridržava li se YouTube COPPA?
Vjerojatno najveći učinak COPPA-e može se vidjeti kada posjetite YouTube. FTC je 2019. godine naložio Googleu da plati kaznu od 170 000 000 USD. Ovo je najveća kazna ikad naplaćena prema Zakonu, a nagodba je uključivala i Googleov sporazum o širokim promjenama na platformi.
U to je vrijeme FTC tvrdio da Google svjesno prikuplja osobne podatke djece bez da je dobio pristanak roditelja.
Prema novim pravilima, svi kreatori sadržaja pitaju se je li njihov sadržaj usmjeren prema djeci ili ne. Na ovo se pitanje može odgovoriti pojedinačno ili po kanalu. Ako je videozapis ili kanal označen kao usmjeren prema djeci, YouTube sada od svojih gledatelja prikuplja znatno manje osobnih podataka.
To se odnosi bez obzira na dob korisnika.
Kao rezultat promjene, i YouTube i tvorci sadržaja koji ciljaju djecu doživjeli su značajan pad prihoda od oglašavanja. YouTube se u velikoj mjeri unovčava ciljanim oglašavanjem. A ciljano oglašavanje uglavnom je nemoguće bez prikupljanja osobnih podataka.
Povezano: Zašto ciljani oglasi predstavljaju ozbiljnu prijetnju vašoj privatnosti
Kritika COPPA-e
No, COPPA nije prošao bez kritika. Kritičari djela ocijenili su ga protuustavnim i neučinkovitim.
Smatra se protuustavnim jer mnoge web stranice sada onemogućuju korisnicima mlađima od 13 godina da se prijave. Tvrdi se da to može spriječiti takve korisnike u ostvarivanju prava na slobodu govora.
Smatra se neučinkovitim iz različitih razloga, uključujući:
- Jezik zakona je dvosmislen i stoga otvoren za tumačenje. Na primjer, često je diskutabilno je li web mjesto stvarno usmjereno na djecu ili ne. To ponekad otežava kazneni progon.
- Neke je mehanizme koji se koriste za dobivanje pristanka roditelja lako proizvesti. Mnogi korisnici jednostavno lažu o svojoj dobi.
- Kad web lokacija sprečava dijete da se prijavi, tvrdi se da će vjerojatno otići na drugu web stranicu koja potencijalno nosi veći rizik.
- Kad je Zakon prvi put napisan, internet je bio sasvim drugo mjesto. YouTube, na primjer, nije ni postojao. Unatoč toj činjenici, vrlo je malo promjena u COPPA-i.
Je li COPPA dovoljno učinkovit?
Problemi povezani s mrežnim prikupljanjem podataka sada su dobro poznati. A uvođenje COPPA bio je važan prvi korak u zaštiti od njih mlađih od 13 godina. Internet je zbog Zakona sigurnije mjesto za djecu.
Unatoč tim činjenicama, također se ne može poreći da Zakon nije toliko učinkovit koliko bi mogao biti, a vjerojatno bi trebao biti. Da jest, ne bi bilo toliko slučajeva visokog profila. I do danas ga neke web stranice i dalje ignoriraju bez posljedica.
ProtonMail je izuzetno sigurna usluga e-pošte, ali ne privlači sve korisnike, pa evo nekoliko alternativa.
Pročitajte Dalje
- Internet
- Sigurnost
- Privatnost na mreži
- Sigurnost na mreži
- Prikupljanje podataka
Elliot je slobodni tehnološki pisac. Prvenstveno piše o fintechu i cyber sigurnosti.
Pretplatite se na naše obavijesti
Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e-knjige i ekskluzivne ponude!
Kliknite ovdje da biste se pretplatili