
_START_ARTICLE_
قانون حماية خصوصية الأطفال على الإنترنت
_START_PARAGRAPH_
قانون حماية خصوصية الأطفال على الإنترنت لعام 1998 (COPPA). _NEWLINE_هو قانون اتحادي للولايات المتحدة ، ويقع في 15 ولاية أمريكية. §§ 6501–6506 (Pub.L. 105-277 ، 112 Stat. 2681-728 ، سُن 21 أكتوبر 1998)._NEWLINE_يسري القانون ، اعتبارًا من 21 أبريل 2000 ، على جمع المعلومات الشخصية عبر الإنترنت من قبل أشخاص أو كيانات خاضعة للولاية القضائية الأمريكية بشأن الأطفال دون سن 13 عامًا. وهو يشرح بالتفصيل ما يجب على مشغل موقع الويب تضمينه في سياسة الخصوصية ، ومتى وكيف يمكن الحصول على موافقة يمكن التحقق منها من أحد الوالدين أو الوصي ، والمسؤوليات التي يتحملها المشغل لحماية خصوصية الأطفال وسلامتهم عبر الإنترنت بما في ذلك القيود المفروضة على تسويق من تقل أعمارهم عن 13 عامًا. [ 1]_NEWLINE_بينما يمكن للأطفال الذين تقل أعمارهم عن 13 عامًا تقديم معلومات شخصية قانونًا بإذن من آبائهم ، فإن العديد من مواقع الويب - وخاصة مواقع التواصل الاجتماعي ، وأيضًا المواقع الأخرى التي تجمع معظم المعلومات الشخصية - لا تسمح للأطفال دون سن 13 عامًا باستخدام خدماتهم تمامًا بسبب التكلفة والعمل المتضمنين في الامتثال للقانون. [2] [3] [4]
_START_SECTION_
خلفية
_START_PARAGRAPH_
في التسعينات ، كانت التجارة الإلكترونية في ارتفاع ، ولكن كان هناك العديد من المخاوف بشأن ممارسات جمع البيانات وتأثير تجارة الإنترنت على خصوصية المستخدم - وخاصة الأطفال دون سن 13 ، لأن عدد قليل جدًا من مواقع الويب لديها سياسات الخصوصية الخاصة بها. [5] التمس مركز التعليم الإعلامي لجنة التجارة الفيدرالية (FTC) للتحقيق في ممارسات جمع البيانات واستخدامها على موقع KidsCom.com ، واتخاذ الإجراءات القانونية لأن ممارسات البيانات تنتهك القسم 5 من قانون FTC المتعلق بـ "الممارسات غير العادلة / الخادعة". بعد أن أكملت لجنة التجارة الفيدرالية تحقيقها ، أصدرت "KidsCom Letter" - التقرير الذي مفاده أن ممارسات جمع البيانات واستخدامها كانت بالفعل خاضعة لإجراءات قانونية. [6] [7] وقد أدى ذلك إلى ضرورة إبلاغ أولياء الأمور بمخاطر خصوصية الأطفال على الإنترنت ، وكذلك بضرورة موافقة الوالدين. وقد أدى ذلك إلى صياغة COPPA._NEWLINE_تتمتع لجنة التجارة الفيدرالية (FTC) بسلطة إصدار اللوائح وتطبيق COPPA. أيضًا بموجب شروط COPPA ، تم تصميم "الملاذ الآمن" المخصص من قبل FTC لتشجيع زيادة التنظيم الذاتي للصناعة. بموجب هذا الحكم ، يجوز لمجموعات الصناعة وغيرها أن تطلب موافقة اللجنة على إرشادات التنظيم الذاتي لتنظيم امتثال المشاركين ، بحيث يخضع مشغلو مواقع الويب في البرامج المعتمدة من اللجنة أولاً للإجراءات التأديبية لبرنامج الملاذ الآمن بدلاً من إنفاذ FTC . اعتبارًا من يونيو 2016 ، وافقت لجنة الاتصالات الفيدرالية (FTC) على سبعة برامج للميناء الآمن تديرها TRUSTe و ESRB و CARU و PRIVO و Aristotle، Inc. و Samet Privacy (kidSAFE) و Internet Keep Safe Alliance (iKeepSafe). [8] [9]_NEWLINE_في سبتمبر 2011 ، أعلنت FTC التنقيحات المقترحة لقواعد COPPA ، وهي أول تغييرات مهمة على القانون منذ إصدار القواعد في عام 2000. وسعت التغييرات المقترحة في القاعدة إلى توسيع تعريف ما يعنيه "جمع" البيانات من الأطفال. قدمت القواعد المقترحة شرطًا للاحتفاظ بالبيانات وحذفها ، والذي ينص على الاحتفاظ بالبيانات التي تم الحصول عليها من الأطفال فقط لمقدار الوقت اللازم لتحقيق الغرض الذي تم جمعها من أجله. كما أضافت أيضًا شرطًا بأن يتأكد المشغلون من أن أي طرف ثالث يتم الكشف عن معلومات الطفل لديه لديه إجراءات معقولة معمول بها لحماية المعلومات. [10]_NEWLINE_ينطبق هذا القانون على مواقع الويب والخدمات عبر الإنترنت التي يتم تشغيلها لأغراض تجارية إما موجهة نحو أطفال تقل أعمارهم عن 13 عامًا أو لديهم معرفة فعلية بأن الأطفال الذين تقل أعمارهم عن 13 عامًا يقدمون معلومات عبر الإنترنت. تُعفى معظم المنظمات غير الربحية المعترف بها من معظم متطلبات COPPA. [1] ومع ذلك ، قضت المحكمة العليا بأن المنظمات غير الربحية التي تعمل لصالح أنشطة أعضائها التجارية تخضع لتنظيم FTC وبالتالي COPPA كذلك. [11] يعتمد نوع "موافقة الوالدين القابلة للتحقق" المطلوب قبل جمع واستخدام المعلومات المقدمة من الأطفال دون سن 13 عامًا على "مقياس منزلق" منصوص عليه في لائحة لجنة التجارة الفيدرالية [12] تأخذ في الاعتبار الطريقة التي يتم بها المعلومات يتم جمعها والاستخدامات التي ستوضع عليها المعلومات.
_START_SECTION_
انتهاكات
_START_PARAGRAPH_
رفعت FTC عددًا من الإجراءات ضد مشغلي مواقع الويب لعدم امتثالهم لمتطلبات COPPA ، بما في ذلك الإجراءات ضد حياة البنات ، [13] شركة البوب الأمريكية ، [14] ليزا فرانك ، إنك. ، [15] السيدة فيلدز كوكيز وشركة هيرشي. [16]_NEWLINE_في فبراير 2004 ، تم تغريم UMG Recordings، Inc. بمبلغ 400،000 دولار أمريكي بسبب انتهاكات COPPA فيما يتعلق بموقع على الإنترنت قام بترويج نجم البوب Lil 'Romeo البالغ من العمر 13 عامًا واستضاف الألعاب والأنشطة الموجهة للأطفال ، و Bonzi برمجية ، والتي عرضت التنزيلات لشخصية الرسوم المتحركة "BonziBuddy" التي قدمت نصائح للتسوق والنكات والتوافه ، وتم تغريمها 75000 دولار أمريكي بسبب انتهاكات COPPA. [17] وبالمثل ، تم تغريم مالكي موقع Xanga الإلكتروني مليون دولار أمريكي في عام 2006 بسبب انتهاكات COPPA التي سمحت مرارًا وتكرارًا للأطفال دون سن 13 بالتسجيل في الخدمة دون الحصول على موافقة الوالدين. [18]_NEWLINE_في عام 2016 ، تم تغريم شبكة إعلانات الهواتف المحمولة ، inMobi ، 950،000 دولارًا أمريكيًا لتتبع جميع الأعمار للمستخدمين (13 وما فوق أو أكبر) من الموقع الجغرافي غير المعروف. يتعقب برنامج الإعلان موقع المستخدم بشكل مستمر على الرغم من تفضيلات الخصوصية على الجهاز المحمول. [19] تشمل المواقع الأخرى التي تم توجيهها نحو الأطفال وتغريمهم بسبب COPPA Imbee (2008) [20] Kidswirl (2011) ، [21] و Skid-e-Kids (2011). [22]_NEWLINE_في فبراير 2019 ، أصدرت FTC غرامة قدرها 5.7 مليون دولار لـ ByteDance لفشلها في الامتثال لـ COPPA مع تطبيق TikTok الخاص بها. وافق ByteDance على دفع أكبر غرامة COPPA منذ سن الفاتورة وإضافة وضع الأطفال فقط إلى تطبيق TikTok. [23]
_START_SECTION_
الالتزام
_START_PARAGRAPH_
في ديسمبر 2012 ، أصدرت لجنة التجارة الفيدرالية مراجعات سارية المفعول اعتبارًا من 1 يوليو 2013 ، والتي أوجدت متطلبات الوالدين والموافقة الإضافية والتعاريف المعدلة وإضافة التزامات أخرى للمنظمات التي (1) تدير موقعًا إلكترونيًا أو خدمة عبر الإنترنت "موجهة إلى الأطفال" "أقل من 13 عامًا ويقوم بجمع" معلومات شخصية "من المستخدمين أو (2) بجمع المعلومات الشخصية من الأشخاص دون سن 13 عامًا عن طريق موقع ويب أو خدمة عبر الإنترنت. [24] بعد 1 يوليو 2013 ، يجب على المشغلين: [25]_NEWLINE_نشر سياسة خصوصية واضحة وشاملة عبر الإنترنت تصف ممارسات المعلومات الخاصة بهم للمعلومات الشخصية التي يتم جمعها عبر الإنترنت من أشخاص تقل أعمارهم عن 13 عامًا ؛_NEWLINE_بذل جهود معقولة (مع مراعاة التكنولوجيا المتاحة) لتقديم إخطار مباشر إلى أولياء الأمور بممارسات المشغل فيما يتعلق بجمع أو استخدام أو الكشف عن المعلومات الشخصية من الأشخاص دون سن 13 ، بما في ذلك إشعار بأي تغيير جوهري في هذه الممارسات التي وافق الآباء في السابق ؛_NEWLINE_الحصول على موافقة الوالدين يمكن التحقق منها ، مع استثناءات محدودة ، قبل أي جمع واستخدام و / أو الكشف عن المعلومات الشخصية من الأشخاص دون سن 13 ؛_NEWLINE_توفير وسيلة معقولة للوالد لمراجعة المعلومات الشخصية التي تم جمعها من طفله ورفض السماح باستخدامها أو صيانتها مرة أخرى ؛_NEWLINE_وضع والحفاظ على إجراءات معقولة لحماية سرية وأمن وسلامة المعلومات الشخصية التي يتم جمعها من الأطفال دون سن 13 عامًا ، بما في ذلك عن طريق اتخاذ خطوات معقولة للكشف عن / الإفراج عن هذه المعلومات الشخصية فقط للأطراف القادرة على الحفاظ على سريتها وأمانها ؛ و_NEWLINE_احتفظ بالمعلومات الشخصية التي تم جمعها عبر الإنترنت من أحد الأطفال فقط طالما كان ذلك ضروريًا لتحقيق الغرض الذي تم جمعها من أجله وحذف المعلومات باستخدام تدابير معقولة للحماية من الوصول أو الاستخدام غير المصرح به._NEWLINE_يُمنع المشغلون من تكييف مشاركة الطفل في نشاط عبر الإنترنت على الطفل الذي يقدم معلومات أكثر مما هو ضروري بشكل معقول للمشاركة في هذا النشاط. [26]_NEWLINE_وفقًا لإشعار صادر عن لجنة التجارة الفيدرالية ، يكون لدى المشغل معرفة فعلية بعمر المستخدم إذا طلب الموقع أو الخدمة - وتلقى - معلومات من المستخدم تسمح لها بتحديد عمر الشخص. [27] على سبيل المثال ، تم الاستشهاد به من قِبل لجنة التجارة الفيدرالية (FTC) ، ويتضمن مشغل يسأل عن تاريخ الميلاد على صفحة تسجيل الموقع ولديه معرفة فعلية على النحو المحدد في COPPA إذا كان المستخدم يستجيب مع عام يشير إلى أنه تحت سن 13 عامًا. مثال آخر استشهد به FTC هو أن المشغل قد يكون لديه معرفة فعلية بناءً على إجابات لأسئلة "تحديد العمر" مثل "ما الصف الذي أنت فيه؟" أو "ما نوع المدرسة التي تذهب إليها؟ (أ) الابتدائية ؛ (ب) المتوسطة ؛ (ج) المدرسة الثانوية ؛ (د) الكلية."_NEWLINE_يتم فرض رسوم رمزية بواسطة Microsoft بموجب COPPA كوسيلة للتحقق من موافقة الوالدين. يتم التبرع بهذه الرسوم إلى المركز الوطني للأطفال المفقودين والمستغلين. [28] ومع ذلك ، تفرض Google رسومًا رمزية كوسيلة للتحقق من تاريخ ميلاد الفرد._NEWLINE_في التغييرات التي تدخل في 1 تموز (يوليو) 2013 ، تم تحديث تعريف المشغل لتوضيح أن COPPA تغطي موقعًا أو خدمة موجهة للأطفال وتتكامل مع خدمات خارجية ، مثل المكونات الإضافية أو شبكات الإعلانات ، التي تجمع المعلومات الشخصية من زائريها . [29] يتم توسيع تعريف موقع الويب أو الخدمة عبر الإنترنت الموجهة إلى الأطفال ليشمل المكونات الإضافية أو شبكات الإعلانات التي لديها معرفة فعلية بأنها تقوم بجمع معلومات شخصية من خلال موقع إلكتروني موجه أو خدمة عبر الإنترنت. قد تفرق المواقع والخدمات التي تستهدف الأطفال بوصفهم جمهورًا ثانويًا بين المستخدمين ، ويُطلب منها تقديم إشعار والحصول على موافقة الوالدين فقط لأولئك المستخدمين الذين يعرفون أنفسهم على أنهم أقل من 13 عامًا. [24] يشمل تعريف المعلومات الشخصية التي تتطلب إشعارًا من الوالدين وموافقتهما قبل التجميع "معرّفات مستمرة" يمكن استخدامها للتعرف على المستخدمين عبر الوقت وعبر مواقع الويب المختلفة أو الخدمات عبر الإنترنت. ومع ذلك ، لا يلزم إشعار الوالدين والموافقة عندما يجمع المشغل معرفًا ثابتًا لغرض وحيد هو دعم موقع الويب أو العمليات الداخلية للخدمة عبر الإنترنت. [29] يشمل تعريف المعلومات الشخصية بعد 1 يوليو 2013 ، معلومات تحديد الموقع الجغرافي ، وكذلك الصور ومقاطع الفيديو وملفات الصوت التي تحتوي على صورة أو صوت الطفل. [25]_NEWLINE_في 19 نوفمبر ، 2015 ، أعلنت FTC أنها وافقت على طريقة إضافية للحصول على موافقة الوالدين القابلة للتحقق: "مطابقة الوجه مع التحقق من صحة الصورة" (FMVPI). تسمح العملية المكونة من خطوتين لأحد الوالدين بإرسال معرّف معتمد من الحكومة للمصادقة ، ثم إرسال صورة مرتجلة عبر جهاز محمول أو كاميرا ويب ، ثم تتم مقارنة الصورة الموجودة على المعرف. [30]
_START_SECTION_
الانتقادات
_START_PARAGRAPH_
COPPA مثير للجدل وانتقد باعتباره غير فعال وربما غير دستوري من قبل خبراء قانونيين [32] ووسائل الإعلام الجماهيرية [33] منذ صياغته. [34] تشمل الشكاوى المرفوعة ضد التشريع أصحاب مواقع الويب الذين يحظرون المستخدمين الذين يبلغون 12 عامًا وتحتًا - والذي "يشجع فقط على الاحتيال في السن ويسمح للمواقع الإلكترونية بتجاوز عبء الحصول على موافقة الوالدين" [32] - والقمع النشط لحقوق الأطفال في حرية التعبير وحرية التعبير التعبير ، وغيرها من حقوق التعديل الأول. [35] [36]_NEWLINE_غالبًا ما يؤدي التأخير في الحصول على موافقة الوالدين إلى انتقال الأطفال إلى أنشطة أخرى أقل ملاءمة لسنهم أو تشكل مخاطر خصوصية أكبر. [37]_NEWLINE_بالإضافة إلى ذلك ، من السهل على الأطفال التحايل على القيود العمرية وعملية "موافقة الوالدين" ، ويساعد الوالدان عمومًا الكذب بشأن سنهم. [38] [39]_NEWLINE_وجدت فرقة العمل الفنية لسلامة الإنترنت التي تتألف من خبراء من الأوساط الأكاديمية والشركات التجارية في عام 2012 أن التحقق من السن الإلزامي ليس فقط حلًا سيئًا للخصوصية ولكنه يمثل أيضًا انتهاكًا للخصوصية. [40] القانون لديه أيضا العديد من العيوب السلامة. على سبيل المثال ، لا يحمي الأطفال من الإعلانات المفترسة ، [41] ولا يمنع الأطفال من الوصول إلى المواد الإباحية أو الكذب بشأن أعمارهم ، [1] ولا يضمن وجود بيئة آمنة تمامًا عبر الإنترنت. الصحفي الفني لاري ماجد ، أحد المعارضين للقانون منذ زمن طويل [33] [35] [5] - يشير أيضًا إلى أن الآباء ، وليس الحكومة ، يتحملون الجزء الأكبر من حماية الأطفال عبر الإنترنت. [5] تعرضت COPPA أيضًا لانتقادات بسبب تأثيرها البارد على تطبيقات الأطفال والمحتوى والمواقع الإلكترونية والخدمات عبر الإنترنت. على سبيل المثال ، أصدرت Snapchat إصدار Snapkidz من تطبيقه في يونيو 2013 ، ولكن على عكس Snapchat ، لم يسمح Snapkidz بمشاركة الصور على الإطلاق بسبب قواعد COPPA. [42] وبالمثل ، فقد تمت الإشارة إلى أن قاعدة COPPA لم تكن بالضرورة متعلقة بحماية الخصوصية ولكن كانت تتعلق "بإنفاذ القوانين". [37]_NEWLINE_يمكن أن تكون عقوبات COPPA (40.000 دولار لكل انتهاك) كارثية بالنسبة للشركات الصغيرة ، مما يقوض نموذج أعمالهم. [43] [44] في حين أن بعض الشركات الكبرى لديها ما يكفي من المال لدفع الغرامة أو تنفيذ آلية موافقة الوالدين ، غالباً ما لا تستطيع الشركات الصغيرة تحملها._NEWLINE_مع ظهور التعليم الافتراضي ، قد يمثل COPPA بشكل غير كاف دور الإداريين والمدرسين والمدرسة في حماية خصوصية الطلاب في ظل افتراض أولياء الأمور. [45]_NEWLINE_أعرب مارك زوكربيرج ، المؤسس المشارك والرئيس التنفيذي لشركة Facebook ، عن معارضته لـ COPPA وقال "ستكون هذه معركة نواجهها في مرحلة ما. فلسفي هي أنه بالنسبة للتعليم يجب أن تبدأ في سن مبكرة حقًا". [46]_NEWLINE_دعا المدير التنفيذي لشركة Common Sense Media Jim Steyer إلى تحديث COPPA ، ووصف وقت إنشاء الفيلم بأنه "العصر الحجري للوسائط الرقمية" ، وأشار إلى عدم وجود منصات مثل Google و YouTube و Facebook و Twitter في ذلك الوقت. [ 47]