Nye regler for barnas personvern på nettet krever at voksne må ta hensyn

Nye, sterkere regler som beskytter barns personvern på nettet trådte i kraft 1. juli. Mens målet er å beskytte barna mot aggressiv atferdsreklame, blir implementering en steinete prosess hvis foreldre ikke tar hensyn.

De nye reglene for å styrke Children’s Online Privacy Protection Act ble godkjent av Federal Trade Commission sent i fjor, og de trådte endelig i kraft i går. Da COPPA opprinnelig ble vedtatt av kongressen i 1998, var sosiale nettverk, mobile enheter og apper, og online sporing praktisk talt ikke-eksisterende. De nye reglene gjenspeiler det endrede landskapet og det faktum at flere og flere selskaper samler inn informasjon på nettet for å personalisere nettstedopplevelsen og for å dele med annonsører.

Hva er COPPA?

COPPA har tre grunnleggende komponenter. Et nettsted må innhente foreldrenes bekreftede samtykke for å samle inn personlig informasjon for barn under 13 år. Nettstedene må tydelig beskrive i en personvernpolicy hvilke data som er samlet inn og hvordan de brukes. Endelig er nettsteder ansvarlige for å lagre barns personlige informasjon sikkert.

Disse forholdene gjelder for alle nettsteder som anser barn som deres primære målgruppe. Generelle nettstedseiere som vet at mindreårige bruker tjenestene sine, må også overholde loven, og tredjeparts annonsørnettverk må sørge for at de mottar gyldig innhentet data.

Alt dette høres ut som sunn fornuft når det gjelder barn. Barn liker å snakke om seg selv og innser ikke implikasjonene av å dele for mye informasjon på nettet. La oss være ærlige, det er mange voksne som fremdeles ikke får farene ved å dele for mye på nettet - hvordan kan vi forvente at barna vet bedre?

Hva er personlig informasjon?

De nye reglene utvider kjernekonseptene til å omfatte sosiale nettverk, brukergenerert innhold og mobilapper. Den utvidet også definisjonen av personlig informasjon fra bare navn, adresser og telefonnumre til å omfatte skjermnavn, geolokasjonsdata nøyaktig nok til å identifisere bygaten og eventuelle bilde-, video- og lydfiler som inneholder barnets bilde eller stemme. Alt som kan identifisere hva barnet bruker, for eksempel informasjonskapsler, IP-adresser og den unike enhetsidentifikatoren (UDID) for mobile enheter, vil nå kreve foreldres samtykke før de kan samles inn.

Det er imidlertid ikke så opplagt. SecurityWatch identifiserte nylig flere Android-spill som tydelig appellerer til barn, men som samlet inn ganske mye personlig informasjon.

Nettsteder tar handling

Yahoo sendte e-post til foreldre eller foresatte for brukere under 12 år for å be om samtykke for at barn kan fortsette å bruke Yahoo-nettsteder. Når barn prøver å logge seg på Yahoo-kontoen sin, hvis foreldrene ennå ikke hadde svart, blir de omdirigert til en side der de ber dem om å minne foreldrene sine om å ta grep. Foreldre har inntil 31. august til å svare.

Hvis de ikke gir samtykke, vil Yahoo flagge kontoen som inaktiv og slette kontoen. All data tilknyttet kontoen, inkludert kontakter og e-postmeldinger, vil bli slettet og være uopprettelig. Dette er en e-post som foreldre ikke bør ignorere hvis de vil at barna deres skal beholde sin Yahoo-e-postadresse.

Jeg lurer på hvor mange sinte kommentarer vi får se 1. september fra foreldre som ikke var oppmerksom.

Facebook? Siden den uttalte policyen er at brukerne må være minst 13 år for å bli med på nettstedet, vil den sosiale nettverksgiganten stort sett forbli upåvirket av COPPA-regler. Men det belyser et problem med COPPA-

Nettsteder vil se den andre veien

-Mange nettsteder vil bare sette inn en aldersbekreftelsesskjerm og si at de har gjort sitt. Og det er utrolig enkelt for barna å bare lyve om fødselsdato. Forbrukerrapporter anslått i en rapport fra 2011 at 7, 5 millioner barn i USA under 13 år allerede var på Facebook.

I følge FTC er nettsteder med "faktisk kunnskap" de har mindreårige brukere underlagt COPPA-regler. Det betyr at de eksplisitt må be om alder eller fødselsdato. Hvis appen eller nettstedet ikke ber om informasjon, eller bare blokkerer brukeren fra å bruke nettstedet (Facebook viser en "Beklager, vi kan ikke behandle registreringen din" hvis du er mindreårig), overholder de lovens bokstav.

For disse barna blir dataene deres samlet inn og delt uten beskyttelse på plass. Men vi kan egentlig ikke be nettsteder om å implementere biometri eller stole på en slags nasjonal database for å bekrefte alder, kan vi?

Foreldreopplæring nødvendig

COPPA har selv gode mål, men det kan ikke gjøre mye hvis foreldrene ikke er klar over verktøyene og reglene. De må forstå hvorfor det er viktig at de tar hensyn til hvilke nettsteder og apper barna deres bruker.

Mange foreldre forstår ikke omfanget av datainnsamling eller hvordan informasjonen blir brukt. De må lære om atferdssporing og hvordan data deles på tvers av nettverk. De er kanskje mindre villige til å la barna registrere seg for tjenester på nettet som ikke er spesielt designet for å beskytte barnas privatliv.

Centre for Digital Democracy har satt sammen en foreldrehåndbok som forklarer COPPA. FTC har en også. Foreldre, les dem.

Hvordan nettstedet bestemmer seg for å innhente foreldres samtykke, vil spille en stor rolle i hvordan foreldre vil reagere på de nye reglene. Hvis samtykke fra foreldrene betyr å se på en video og muntlig samtykke til datainnsamling, eller å måtte laste ned et skjema, signere det, skanne det og laste det opp igjen, vil det bare irritere foreldrene og oppmuntre dem til bare å ta en enda mer hands-off nærme seg.

Ville COPPA kvise kule funksjoner?

Det er noen bekymringer for at noen nettsteder og apputviklere bare vil ignorere reglene.

I stedet for å legge inn ordentlig beskyttelse, ville utviklere bare legge ut lamer-apper for barn? Ville de bare gjemme seg bak kravet om "Jeg visste ikke at barna brukte appene mine"? Ville barnevennlige nettsteder flytte til en betalt modell slik at barna ikke bare kan registrere seg uten foreldres samtykke?

Reglene "setter en standard som er så høy på personvernet og så lite på funksjonalitet at det ødelegger plassen for barn. Det låser barnets online plass til noe som ikke er veldig brukbart, " sa Daniel Castro ved stiftelsen Information Technology and Innovation. AP.

Barna taper hvis de voksne ikke går opp og gjør jobben sin.