Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em
| Viết tắt | COPPA |
|---|---|
| Ban hành bởi | Quốc hội Hoa Kỳ khóa 105 |
| Hiệu lực | 21 tháng 4 năm 2000 |
| Trích dẫn | |
| Luật công | 105-277 |
| Điều lệ | |
| Quá trình lập pháp | |
| |
| Sửa đổi lớn | |
| Tố tụng Tòa án Tối cao | |
Luật Bảo vệ quyền riêng tư trên mạng của trẻ em năm 1998 (Children's Online Privacy Protection Act, gọi tắt là COPPA) là một đạo luật liên bang Hoa Kỳ, có hiệu lực từ ngày 21 tháng 4 năm 2000. Đạo luật quy định về việc thu thập dữ liệu, thông tin cá nhân trên mạng của trẻ em dưới 13 tuổi bởi cá nhân, đơn vị thuộc thẩm quyền của Hoa Kỳ. Đạo luật xác định yêu cầu nội dung chính sách bảo mật của một nhà điều hành trang web; trường hợp, phương thức yêu cầu sự đồng ý từ cha mẹ hoặc người giám hộ; và trách nhiệm bảo vệ quyền riêng tư, an toàn trên mạng của trẻ em của một nhà điều hành, bao gồm hạn chế về quảng cáo cho trẻ em dưới 13 tuổi.[1]
Tuy trẻ em dưới 13 tuổi có thể cung cấp thông tin cá nhân với sự cho phép của cha mẹ theo quy định của đạo luật, nhưng nhiều trang web hoàn toàn không cho phép trẻ em dưới 13 tuổi sử dụng dịch vụ do chi phí tuân thủ quy định của đạo luật.[2][3][4]
Bối cảnh
Phần này cần được mở rộng. Bạn có thể giúp bằng cách mở rộng nội dung của nó. |
Vi phạm
Ủy ban Thương mại Liên bang xác định hành vi vi phạm COPPA bị phạt tiền dân sự đến 53.088 đô la Mỹ đối với mỗi vi phạm.[5] Ủy ban Thương mại Liên bang đã tiến hành điều tra, phạt nhiều công ty không tuân thủ yêu cầu của COPPA, bao gồm Google, TikTok, miHoYo, Girls' Life,[6] American Pop Corn Company,[7] Lisa Frank, Inc.,[8] Mrs. Fields Cookies và The Hershey Company.[9]
Tháng 2 năm 2004, UMG Recordings, Inc. bị phạt 400.000 đô la Mỹ vì vi phạm COPPA liên quan đến một trang web quảng bá rapper lúc đó 13 tuổi Lil 'Romeo và tổ chức các trò chơi và hoạt động hướng đến trẻ em, và Bonzi Software, đã cung cấp tải xuống một nhân vật hoạt hình "BonziBuddy" cung cấp lời khuyên mua sắm, trò đùa và câu đố đã bị phạt 75.000 đô la vì vi phạm COPPA.[10] Tương tự, chủ sở hữu của trang web Xanga đã bị phạt 1.000.000 đô la Mỹ vào năm 2006 vì vi phạm COPPA liên tục cho phép trẻ em dưới 13 tuổi đăng ký dịch vụ mà không được sự đồng ý của cha mẹ.[11]
Năm 2016, mạng quảng cáo di động inMobi bị phạt tiền 950.000 đô la Mỹ vì theo dõi vị trí địa lý của tất cả người dùng (bao gồm cả những người dưới 13 tuổi) khi chưa có sự cho phép.[12] Phần mềm quảng cáo liên tục theo dõi vị trí của người dùng bất chấp các tùy chọn bảo mật trên thiết bị di động. Các trang web khác hướng đến trẻ em và bị phạt do COPPA bao gồm Imbee (2008), Kidswirl (2011) và Skid-e-Kids (2011).
Tháng 2 năm 2019, Ủy ban Thương mại Liên bang phạt tiền ByteDance 5,7 triệu đô la vì không tuân thủ COPPA với ứng dụng TikTok của họ. ByteDance đồng ý trả khoản tiền phạt COPPA lớn nhất kể từ khi đạo luật được ban hành và thêm chế độ chỉ dành cho trẻ em vào TikTok.[13]
Ba ứng dụng hẹn hò của Wildec bị Apple và Google rút khỏi các cửa hàng ứng dụng của họ, sau khi Ủy ban Thương mại Liên bang xác định rằng các ứng dụng hẹn hò cho phép người dùng dưới 13 tuổi đăng ký, Wildec biết rằng có một số lượng lớn người dùng vị thành niên và điều này cho phép liên hệ không phù hợp với trẻ vị thành niên.[14]
Ngày 4 tháng 9 năm 2019, Ủy ban Thương mại Liên bang phạt tiền YouTube 170 triệu đô la Mỹ vì vi phạm COPPA, bao gồm theo dõi lịch sử xem của trẻ vị thành niên để tạo điều kiện cho quảng cáo được nhắm mục tiêu.[15] Như một phần của thỏa thuận dàn xếp, YouTube thông báo vào năm 2020 rằng họ sẽ yêu cầu các chủ kênh đánh dấu các video là "hướng đến trẻ em" và sẽ sử dụng học máy để tự động đánh dấu những video đó là "hướng đến trẻ em" nếu chưa được đánh dấu.[16] Theo điều khoản của thỏa thuận dàn xếp, chủ sở hữu kênh không đánh dấu một video là "hướng đến trẻ em" có thể bị Ủy ban Thương mại Liên bang phạt tiền đến 42.530 đô la Mỹ đối với mỗi video, gây nên làn sóng chỉ trích thỏa thuận.[17][18]
Tuân thủ
Tháng 12 năm 2012, Ủy ban Thương mại Liên bang ban hành các quy định sửa đổi có hiệu lực từ ngày 1 tháng 7 năm 2013, bổ sung các yêu cầu về sự đồng ý và thông báo của cha mẹ , sửa đổi định nghĩa và bổ sung các nghĩa vụ khác đối với các tổ chức (1) vận hành một trang web hoặc dịch vụ trực tuyến "hướng đến trẻ em "dưới 13 tuổi và thu thập" thông tin cá nhân "từ người dùng hoặc (2) cố ý thu thập thông tin cá nhân từ những người dưới 13 tuổi thông qua một trang web hoặc dịch vụ trực tuyến.[19] Sau ngày 1 tháng 7 năm 2013, các nhà khai thác phải:[20]
- Đăng chính sách bảo mật trực tuyến rõ ràng và toàn diện mô tả các thực hành thông tin của họ đối với thông tin cá nhân được thu thập trực tuyến từ những người dưới 13 tuổi;
- Thực hiện những nỗ lực hợp lý (có tính đến công nghệ sẵn có) để cung cấp thông báo trực tiếp cho phụ huynh về các hoạt động của nhà điều hành liên quan đến việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi, bao gồm thông báo về bất kỳ thay đổi quan trọng nào đối với các hoạt động đó cha mẹ đã đồng ý trước đó;
- Có được sự đồng ý có thể xác minh của cha mẹ, với một số ngoại lệ hạn chế, trước khi thu thập, sử dụng và / hoặc tiết lộ thông tin cá nhân từ những người dưới 13 tuổi;
- Cung cấp một phương tiện hợp lý để cha mẹ xem xét thông tin cá nhân được thu thập từ con họ và từ chối cho phép sử dụng hoặc duy trì thêm thông tin đó;
- Thiết lập và duy trì các thủ tục hợp lý để bảo vệ tính bí mật, an ninh và toàn vẹn của thông tin cá nhân được thu thập từ trẻ em dưới 13 tuổi, bao gồm bằng cách thực hiện các bước hợp lý để chỉ tiết lộ / tiết lộ thông tin cá nhân đó cho các bên có khả năng duy trì tính bảo mật và an toàn của nó; và
- Lưu giữ thông tin cá nhân được thu thập trực tuyến từ một đứa trẻ chỉ miễn là cần thiết để thực hiện mục đích mà nó đã được thu thập và xóa thông tin bằng các biện pháp hợp lý để bảo vệ chống lại việc truy cập hoặc sử dụng trái phép.
- Các nhà điều hành bị cấm điều chỉnh sự tham gia của trẻ vào một hoạt động trực tuyến mà trẻ cung cấp nhiều thông tin hơn mức cần thiết một cách hợp lý để tham gia vào hoạt động đó.[21]
Theo thông báo do Ủy ban Thương mại Liên bang đưa ra, một nhà điều hành có kiến thức thực tế về tuổi của người dùng nếu trang web hoặc dịch vụ yêu cầu - và nhận - thông tin từ người dùng cho phép họ xác định tuổi của người đó. Một ví dụ, được Ủy ban Thương mại Liên bang trích dẫn, bao gồm một nhà điều hành hỏi ngày sinh trên trang đăng ký của trang web có kiến thức thực tế như được xác định bởi COPPA nếu người dùng trả lời bằng một năm cho thấy họ dưới 13 tuổi. Một ví dụ khác được Ủy ban Thương mại Liên bang trích dẫn là người điều hành có thể có kiến thức thực tế dựa trên câu trả lời cho các câu hỏi "xác định độ tuổi" như "Bạn đang học lớp mấy?" hoặc "Bạn học loại trường nào? (a) tiểu học; (b) trung học cơ sở; (c) trung học phổ thông; (d) đại học."
Microsoft thu một khoản phí nhỏ theo COPPA như một cách để xác minh sự đồng ý của cha mẹ. Khoản phí này được quyên góp cho Trung tâm Quốc gia về Trẻ em mất tích và bị ngược đãi,[22] trong khi Google thu một khoản phí nhỏ như một cách để xác minh ngày sinh của một người.
Quy định sửa đổi có hiệu lực từ ngày 1 tháng 7 năm 2013 cập nhật định nghĩa về nhà điều hành để bao gồm một trang web hoặc dịch vụ dành cho trẻ em tích hợp các dịch vụ bên ngoài, chẳng hạn như plugin hoặc mạng quảng cáo, thu thập thông tin cá nhân từ khách truy cập.[23] Định nghĩa về trang web hoặc dịch vụ trực tuyến hướng đến trẻ em được mở rộng để bao gồm các plug-in hoặc mạng quảng cáo có kiến thức thực tế rằng họ đang thu thập thông tin cá nhân thông qua trang web hướng tới trẻ em hoặc dịch vụ trực tuyến. Các trang web và dịch vụ nhắm mục tiêu đến trẻ em như một đối tượng phụ có thể phân biệt giữa những người dùng và chỉ được yêu cầu cung cấp thông báo và nhận được sự đồng ý của phụ huynh đối với những người dùng tự nhận mình dưới 13 tuổi. Định nghĩa về thông tin cá nhân cần thông báo và đồng ý của phụ huynh trước khi thu thập hiện bao gồm "số nhận dạng liên tục" có thể được sử dụng để nhận dạng người dùng theo thời gian và trên các trang web hoặc dịch vụ trực tuyến khác nhau. Tuy nhiên, không cần thông báo và đồng ý của phụ huynh khi nhà điều hành thu thập một số nhận dạng liên tục với mục đích duy nhất là hỗ trợ hoạt động nội bộ của trang web hoặc dịch vụ trực tuyến, video và các tệp âm thanh có chứa hình ảnh hoặc giọng nói của trẻ.
Ngày 19 tháng 11 năm 2015, Ủy ban Thương mại Liên bang phê duyệt một phương pháp bổ sung để cung cấp sự đồng ý của cha mẹ có thể xác minh: "đối chiếu khuôn mặt với ảnh giấy tờ tùy thân đã xác minh" (FMVPI). Quy trình hai bước gồm cha mẹ gửi giấy tờ tùy thân do chính phủ cấp để xác thực, sau đó gửi một bức ảnh chụp ngay qua thiết bị di động hoặc máy ảnh web để so sánh với ảnh trên giấy tờ tùy thân.[24]
Phạm vi toàn cầu
Ủy ban Thương mại Liên bang khẳng định rằng COPPA áp dụng cho bất kỳ dịch vụ trực tuyến nào hướng đến người dùng Hoa Kỳ hoặc cố ý thu thập thông tin từ trẻ em ở Hoa Kỳ, bất kể quốc gia xuất xứ của dịch vụ đó là gì. Tuy nhiên, Ủy ban Thương mại Liên bang hiếm khi thực hiện các hành động thực thi chống lại các công ty nước ngoài và phải đối mặt với một số thách thức thực tế khi làm như vậy. Công ty Trung Quốc ByteDance thông qua ứng dụng TikTok của họ.
Tham khảo
- ↑ "Complying with COPPA: Frequently Asked Questions". FTC Business Center. Federal Trade Commission. ngày 20 tháng 3 năm 2015. Truy cập ngày 6 tháng 8 năm 2019.
- ↑ "What age should my kids be before I let them use Instagram, Facebook, and other social media services?". Common Sense Media. Common Sense Media, Inc. Bản gốc lưu trữ ngày 6 tháng 8 năm 2018. Truy cập ngày 29 tháng 4 năm 2023.
- ↑ Bilton, N. (ngày 18 tháng 2 năm 2015). "Letting Your Kids Play in the Social Media Sandbox". The New York Times. Bản gốc lưu trữ ngày 22 tháng 2 năm 2015. Truy cập ngày 21 tháng 7 năm 2019.
- ↑ Rochman, B. (ngày 24 tháng 5 năm 2011). "Should Kids Under 13 Be on Facebook?". Time. Time, Inc. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "Complying with COPPA: Frequently Asked Questions". Federal Trade Commission (bằng tiếng Anh). ngày 20 tháng 7 năm 2020. Truy cập ngày 21 tháng 2 năm 2026.
- ↑ "FTC Announces Settlements with Web Sites That Collected Children's Personal Data Without Parental Permission". FTC Press Releases. Federal Trade Commission. ngày 19 tháng 4 năm 2001. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "Popcorn Company Settles FTC Privacy Violation Charges". FTC Press Releases. Federal Trade Commission. ngày 14 tháng 2 năm 2002. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "Web Site Targeting Girls Settles FTC Privacy Charges". FTC Press Releases. Federal Trade Commission. ngày 2 tháng 10 năm 2001. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "FTC Receives Largest COPPA Civil Penalties to Date in Settlements with Mrs. Fields Cookies and Hershey Foods". FTC Press Releases. Federal Trade Commission. ngày 27 tháng 2 năm 2003. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "UMG Recordings, Inc. to Pay $400,000, Bonzi Software, Inc. To Pay $75,000 to Settle COPPA Civil Penalty Charges". FTC Press Releases. Federal Trade Commission. ngày 18 tháng 2 năm 2004. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ Sullivan, B. (ngày 7 tháng 9 năm 2006). "FTC fines Xanga for violating kids' privacy". NBC News. Bản gốc lưu trữ ngày 2 tháng 8 năm 2013. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "Mobile Advertising Network InMobi Settles FTC Charges It Tracked Hundreds of Millions of Consumers' Locations Without Permission". Federal Trade Commission (bằng tiếng Anh). ngày 22 tháng 6 năm 2016. Truy cập ngày 4 tháng 3 năm 2018.
- ↑ "Largest FTC COPPA settlement requires Musical.ly to change its tune". Federal Trade Commission. ngày 27 tháng 2 năm 2019. Truy cập ngày 27 tháng 2 năm 2019.
- ↑ Fingas, Jon (ngày 6 tháng 5 năm 2019). "App stores pull dating apps after FTC warning about underage users". Engadget. Truy cập ngày 19 tháng 6 năm 2019.
- ↑ Fung, Brian (ngày 4 tháng 9 năm 2019). "Google and FTC reach $170 million settlement over alleged YouTube violations of kids' privacy". CNN Business. Truy cập ngày 4 tháng 9 năm 2019.
- ↑ "Guidelines for child-oriented content on YouTube". Believe Digital (bằng tiếng Anh). Truy cập ngày 22 tháng 8 năm 2020.
- ↑ Kelly, Makena; Alexander, Julia (ngày 13 tháng 11 năm 2019). "YouTube's new kids' content system has creators scrambling". The Verge. Truy cập ngày 22 tháng 11 năm 2019.
- ↑ Important Update for All Creators: Complying with COPPA. YouTube. ngày 12 tháng 11 năm 2019. Lưu trữ bản gốc ngày 11 tháng 12 năm 2021.
- ↑ Percival IV, L.C.; Johnson, E. (ngày 1 tháng 7 năm 2013). "New Children's Online Privacy Protection Act (COPPA) Rule Now In Effect". The National Law Review. Ifrah PLLC. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ Larose, C.J.; Siripurapu, J.M. (ngày 28 tháng 6 năm 2013). "Guide to Compliance with the Amended Children's Online Privacy Protection Act (COPPA) Rule". The National Law Review. Ifrah PLLC. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ Larose, CJ (29 tháng Sáu 2013). [http: // www. natlawreview.com/article/amended-children-s-online-privacy-protection-act-coppa-rule-compliance-deadline-appr "Đạo luật bảo vệ quyền riêng tư của trẻ em trên mạng đã sửa đổi (COPPA) Thời hạn tuân thủ Quy tắc Tiếp cận"]. The National Law Review. Ifrah PLLC. Truy cập 22 tháng Sáu 2016.
{{Chú thích web}}: Kiểm tra giá trị|url=(trợ giúp); Kiểm tra giá trị ngày tháng trong:|access-date=và|date=(trợ giúp) - ↑ "Why does Microsoft charge me when I create an account for my child?". support.microsoft.com. Truy cập ngày 26 tháng 3 năm 2017.
- ↑ "FTC Strengthens Kids' Privacy, Gives Parents Greater Control Over Their Information By Amending Childrens Online Privacy Protection Rule". FTC Press Releases. Federal Trade Commission. ngày 19 tháng 12 năm 2012. Truy cập ngày 22 tháng 6 năm 2016.
- ↑ "FTC Grants Approval for New COPPA Verifiable Parental Consent Method". FTC Press Releases. Federal Trade Commission. ngày 19 tháng 11 năm 2015. Truy cập ngày 22 tháng 6 năm 2016.
Liên kết ngoài
- Children's Online Privacy Protection Act (COPPA) năm 1998, Ủy ban Thương mại Liên Bang Hoa Kỳ
- 16 C.F.R. Phần 312, Luật Children’s Online Privacy Protection của Ủy ban Thương mại Liên bang Lưu trữ ngày 10 tháng 10 năm 2011 tại Wayback Machine, via Bản in văn phòng của Chính phủ Hoa Kỳ.
- Làm thế nào để thực hiện theo COPPA Lưu trữ ngày 18 tháng 9 năm 2010 tại Wayback Machine, Ủy ban Thương mại Liên Bang Hoa Kỳ
- Trang Bảo mật của trẻ em Lưu trữ ngày 25 tháng 3 năm 2009 tại Wayback Machine, Ủy ban Thương mại Liên Bang Hoa Kỳ
- Ủy ban Thương mại Liên bang FAQ on COPPA compliance Lưu trữ ngày 2 tháng 12 năm 2009 tại Wayback Machine, Ủy ban Thương mại Liên Bang Hoa Kỳ
- COPPA.org Lưu trữ ngày 28 tháng 7 năm 2005 tại Wayback Machine
- Cybertelecom:: COPPA Lưu trữ ngày 8 tháng 2 năm 2012 tại Wayback Machine Thông tin về quản lý phát triển COPPA