Nya regler för barnens integritet kräver vuxna att uppmärksamma

Nya, starkare regler som skyddar barns integritet online trädde i kraft 1 juli. Medan målet är att skydda barn från aggressiv beteendeannonsering kommer implementering att bli en stenig process om föräldrar inte uppmärksammar.

De nya reglerna för att stärka lagen om skydd för privatlivets integritet godkändes av Federal Trade Commission i slutet av förra året och de trädde slutligen i kraft i går. När COPPA ursprungligen passerade av kongressen 1998, var sociala nätverk, mobila enheter och appar och online-spårning praktiskt taget obefintliga. De nya reglerna återspeglar det förändrade landskapet och det faktum att fler och fler företag samlar in information online för att anpassa webbplatsupplevelsen och för att dela med annonsörer.

Vad är COPPA?

COPPA har tre grundläggande komponenter. En webbplats måste få förälderns verifierade samtycke för att samla in personlig information för barn under 13 år. Webbplatserna måste tydligt i en sekretesspolicy beskriva vilka uppgifter som samlas in och hur de används. Slutligen ansvarar webbplatserna för att lagra barns personliga information säkert.

Dessa villkor gäller alla webbplatser som betraktar barn som deras primära målgrupp. Allmänna webbplatsägare som vet att minderåriga använder sina tjänster måste också följa lagen och tredjeparts annonsörens nätverk måste se till att de får giltigt erhållna uppgifter.

Allt detta låter som sunt förnuft när det gäller barn. Barn tycker om att prata om sig själva och inser inte följderna av att dela för mycket information online. Låt oss vara ärliga, det finns många vuxna som fortfarande inte får farorna med överdelning online - hur kan vi förvänta oss att barnen vet bättre?

Vad är personlig information?

De nya reglerna utökar kärnbegreppen till att omfatta sociala nätverk, användargenererat innehåll och mobilappar. Det utvidgade också definitionen av personlig information från bara namn, adresser och telefonnummer till att inkludera skärmnamn, geolokationsdata som är tillräckliga för att identifiera stadsgatan och alla bild-, video- och ljudfiler som innehåller barnets bild eller röst. Allt som kan identifiera vad barnet använder, till exempel kakor, IP-adresser och den unika enhetsidentifieraren (UDID) för mobila enheter, kommer nu att kräva föräldraledighet innan de kan samlas in.

Det är dock inte så uppenbart. SecurityWatch identifierade nyligen flera Android-spel som tydligt vädjar till barn men som samlar in en hel del personlig information.

Webbplatser vidtar åtgärder

Yahoo skickade e-post till föräldrar eller vårdnadshavare för användare under 12 år för att be om samtycke för barn att fortsätta använda Yahoo-webbplatser. När barn försöker logga in på sitt Yahoo-konto, om deras föräldrar ännu inte hade svarat, omdirigeras de till en sida som säger dem att påminna sina föräldrar att vidta åtgärder. Föräldrar har fram till 31 augusti att svara.

Om de inte ger samtycke, kommer Yahoo att flagga kontot som inaktivt och ta bort kontot. All information som är kopplad till kontot, inklusive kontakter och e-postmeddelanden, kommer att raderas och vara oåterkallelig. Detta är en e-post som föräldrar inte bör ignorera om de vill att deras barn ska behålla sin Yahoo-e-postadress.

Jag undrar hur många arga kommentarer vi kommer att se den 1 september från föräldrar som inte uppmärksammade.

Facebook? Eftersom den angivna policyn är att användare måste vara minst 13 år för att gå med på webbplatsen kommer den sociala nätverksjätten att förbli i stort sett inte påverkad av COPPA-regler. Men det belyser ett problem med COPPA-

Webbplatser kommer att se det andra sättet

-Mina webbplatser kommer bara att lägga in en åldersverifieringsskärm och säga att de har gjort sitt. Och det är otroligt lätt för barn att bara ljuga om deras födelsedatum. Konsumentrapporter uppskattade i en rapport från 2011 att 7, 5 miljoner barn i USA under 13 år redan fanns på Facebook.

Enligt FTC är webbplatser med "faktisk kunskap" som de har mindreåriga användare underlagt COPPA-regler. Det betyder att de måste uttryckligen be om ålder eller födelsedatum. Om appen eller webbplatsen inte ber om den informationen, eller bara hindrar användaren från att använda webbplatsen (Facebook visar ett meddelande "Tyvärr, vi kan inte behandla din registrering" om du är mindreårig), följer de lagens bokstav.

För dessa barn samlas in och delas deras data utan några skydd på plats. Men vi kan inte riktigt be webbplatser att genomföra biometri eller förlita oss på någon slags nationell databas för att verifiera ålder, kan vi?

Förälderutbildning behövs

COPPA själv har bra mål, men det kan inte göra mycket om föräldrarna inte är medvetna om verktygen och reglerna. De måste förstå varför det är viktigt att de är uppmärksamma på vilka webbplatser och appar som deras barn använder.

Många föräldrar förstår inte omfattningen av datainsamling eller hur informationen används. De måste lära sig om beteendespårning och hur data delas över nätverk. De är kanske mindre villiga att låta sina barn registrera sig för tjänster online som inte är specifikt utformade för att skydda barnens integritet.

Center for Digital Democracy har sammanställt en föräldersguide som förklarar COPPA. FTC har också en. Föräldrar, läs dem.

Hur webbplatsen bestämmer sig för att samla in förälders samtycke kommer att spela en stor roll i hur föräldrar kommer att reagera på de nya reglerna. Om föräldraens samtycke innebär att du tittar på en video och verbalt går med på att samla in data, eller måste hämta ett formulär, underteckna det, skanna det och ladda upp det igen, skulle det bara irritera föräldrarna och uppmuntra dem att bara ta en ännu mer hands-off närma sig.

Skulle COPPA kväva coola funktioner?

Det finns vissa farhågor för att vissa webbplatser och apputvecklare bara skulle ignorera reglerna.

Istället för att sätta in korrekt skydd, skulle utvecklarna bara lägga ut lamer-appar för barn? Skulle de bara gömma sig bakom anspråket "Jag visste inte att barn använde mina appar"? Skulle barnvänliga webbplatser flytta till en betald modell så att barnen inte bara kan anmäla sig utan förälders samtycke?

Reglerna "sätter en standard så hög på integritet och så låg på funktionalitet att det förkroppsar utrymmet för barn. Det låser barnets onlineutrymme i något som inte är särskilt användbart, " berättade Daniel Castro vid Information Technology and Innovation Foundation nyligen AP.

Barnen förlorar om vuxna inte stiger upp och gör sina jobb.