Les noves regles sobre la privadesa en línia dels nens exigeixen que els adults estiguin atents

Les noves regles més fortes que protegeixen la privacitat dels nens en línia van entrar en vigor l’1 de juliol. Tot i que l’objectiu és protegir els nens de la publicitat comportamental agressiva, la implementació serà un procés pràctic si els pares no hi presten atenció.

Les noves regles per reforçar la Llei de protecció de la privadesa en línia dels nens van ser aprovades per la Comissió Federal de Comerç a finals de l'any passat i van entrar en vigor ahir. Quan el Congrés va aprovar originalment el COPPA el 1998, les xarxes socials, els dispositius mòbils i les aplicacions i el seguiment en línia eren pràcticament inexistents. Les noves regles reflecteixen el canvi de paisatge i el fet que cada cop són més les empreses que recopilen informació en línia per personalitzar l’experiència del lloc i per compartir amb els anunciants.

Què és la COPPA?

La COPPA té tres components fonamentals. Un lloc web ha d’obtenir el consentiment verificat dels pares per recollir informació personal per a menors de 13 anys. Els llocs han de descriure clarament en una política de privadesa quines dades es recopilen i com s’utilitzen. Finalment, els llocs són els responsables d’emmagatzemar la informació personal dels nens de forma segura.

Aquestes condicions s'apliquen a tots els llocs que consideren els nens com el seu públic objectiu principal. Els propietaris generals de llocs que saben que els menors utilitzen els seus serveis també han de complir la legislació i les xarxes d’anuncis de tercers han d’assegurar-se que reben dades vàlidament obtingudes.

Tot això sembla un sentit comú quan es tracta de nens. Als nens els agrada parlar de si mateixos i no s’adonen de les implicacions de compartir massa informació en línia. Siguem sincers, hi ha molts adults que encara no corren els perills de compartir en excés en línia. Com podem esperar que els nens ho sàpiguen millor?

Què és la informació personal?

Les noves regles amplien els conceptes bàsics per incloure xarxes socials, contingut generat per l'usuari i aplicacions per a mòbils. També va ampliar la definició d’informació personal a partir de noms, adreces i números de telèfon per incloure noms de pantalla, dades de geolocalització prou precises per identificar el carrer de la ciutat i qualsevol fitxer d’imatges, de vídeo i d’àudio que contingui la imatge o la veu del nen. Tot el que pugui identificar el que està utilitzant el nen, com ara cookies, adreces IP i l’identificador únic de dispositiu (UDID) per a dispositius mòbils, ara requerirà el consentiment dels pares abans de poder ser recollits.

No és tan evident, però. SecurityWatch va identificar recentment diversos jocs amb Android que atrauen clarament als nens, però que recopilaven molta informació personal.

Els llocs estan en acció

Yahoo va enviar correus electrònics a pares o tutors d’usuaris menors de 12 anys per demanar consentiment perquè els nens continuessin utilitzant llocs de Yahoo. Quan els nens intenten iniciar la sessió al seu compte de Yahoo, si els pares encara no havien respost, se’ls dirigeix ​​a una pàgina que els diu que recordi als seus pares. Els pares tenen fins al 31 d’agost per respondre.

Si no proporcionen el seu consentiment, Yahoo marcarà el compte com a inactiu i suprimirà el compte. Totes les dades associades al compte, inclosos els contactes i els correus electrònics, seran eliminades i no podran ser irrevocables. Es tracta d’un correu electrònic que els pares no haurien d’ignorar si volen que els seus fills mantinguin la seva adreça de correu electrònic de Yahoo.

Em pregunto quants comentaris enfadats veurem l’1 de setembre de pares a qui no li van prestar atenció.

Facebook? Com que la política establerta és que els usuaris han de tenir almenys 13 anys per unir-se al lloc, el gegant de xarxes socials romandrà en gran mesura sense afectar les normes COPPA. Però això posa de manifest un problema amb COPPA…

Els llocs veuran una altra manera

-D’altres llocs només posaran una pantalla de verificació d’edat i diuen que han fet el seu paper. I és increïblement fàcil que els nens es limiten a mentir sobre la seva data de naixement. Informes sobre consumidors calculen en un informe del 2011 que 7, 5 milions de nens als EUA menors de 13 anys ja eren a Facebook.

Segons la FTC, els llocs amb "coneixements reals" que tenen usuaris menors d'edat estan subjectes a les normes COPPA. Això vol dir que han de demanar explícitament l'edat o la data de naixement. Si l’aplicació o el lloc no demana aquesta informació o simplement impedeix que l’usuari utilitzi el lloc (Facebook mostra un missatge “Ho sentim, no podem processar el vostre registre” si teniu menor d’edat), aleshores compliran la lletra de la llei.

Per a aquests nens, s'estan recopilant i compartint les seves dades sense cap protecció. Però realment no podem demanar als llocs que implementin biomètrics ni que es basin en algun tipus de base de dades nacional per verificar l’edat, podem?

Educació dels pares necessària

El mateix COPPA té bons objectius, però no pot fer-ho gaire si els pares no saben les eines i les regles. Han d’entendre per què és important posar atenció a les pàgines web i aplicacions que fan servir els seus fills.

Molts pares no entenen l’abast de la recollida de dades ni com s’utilitza la informació. Necessiten conèixer el seguiment de la conducta i com es comparteixen les dades a les xarxes. És possible que estiguin menys disposats a deixar que els seus fills es registrin en serveis en línia que no estan dissenyats específicament per protegir la privadesa dels nens.

El Centre per a la democràcia digital ha elaborat una guia per als pares explicant la COPPA. La FTC en té una. Els pares, llegiu-los.

La forma en què el lloc decideix recollir el consentiment dels pares tindrà un paper important en la manera de reaccionar els pares a les noves regles. Si el consentiment dels pares significa veure un vídeo i acceptar verbalment la recollida de dades, o haver de descarregar un formulari, signar-lo, escanejar-lo i tornar-lo a penjar, això només molestaria els pares i els animaria a prendre un manament més. plantejament.

Les funcions fresques de COPPA s’ofeguen?

Hi ha algunes preocupacions perquè alguns llocs i desenvolupadors d'aplicacions només ignorin les regles.

En lloc de posar proteccions adequades, els desenvolupadors només haurien de posar aplicacions per a nens per a nens? S’amagarien només al darrere de la reclamació "No sabia que els nens utilitzaven les meves aplicacions"? Els llocs pròpies per a nens passarien a un model de pagament de manera que els nens no es puguin inscriure només sense el consentiment dels pares?

Les regles "estableixen una configuració predeterminada tan alta com a privadesa i tan baixa en funcionalitat que està paralitzant l'espai per a nens. Lloca l'espai en línia per a nens en una cosa que no és molt útil", va dir recentment Daniel Castro, de la Fundació Tecnologia de la Informació i la Innovació. AP.

Els nens es perden si els adults no fan un pas i fan la seva feina.