COPPA, hay Luật Bảo vệ Quyền Riêng Tư Trực Tuyến Cho Trẻ Em (Children's Online Privacy Protection Act), là luật bảo vệ dữ liệu của Mỹ được thiết kế để bảo vệ trẻ em dưới 13 tuổi.
Trước khi COPPA được giới thiệu, luật quyền riêng tư trực tuyến đối xử với mọi người như nhau, bất kể tuổi tác. Dưới Luật, sự bảo vệ bổ sung được cung cấp cho người chưa thành niên.
Vậy COPPA hoạt động như thế nào và nó có thực sự hiệu quả?
Tại Sao COPPA Được Tạo Ra?
COPPA được tạo năm 1998 nhưng chỉ trở thành luật năm 2000. Ban đầu nó được thông qua để đáp lại việc ngày càng nhiều kỹ thuật marketing trực tuyến bắt đầu nhắm mục tiêu trẻ em.
Lúc đó, hầu hết trang web không có chính sách quyền riêng tư. Và các trang web nhắm mục tiêu trẻ em do đó thu thập thông tin cá nhân không có sự đồng ý. Các chuyên gia cũng lập luận trẻ em không có khả năng đồng ý vì họ không hiểu thông tin đó có thể được dùng chống lại họ như thế nào.
Dưới Luật, nếu công ty muốn thu thập thông tin cá nhân của trẻ, họ phải trước hết获得 sự đồng ý của phụ huynh.
Ai Phải Tuân Thủ COPPA?
Theo FTC (Ủy ban Thương mại Liên bang), bạn phải tuân thủ COPPA nếu bất kỳ điều sau áp dụng cho bạn:
- Bạn sở hữu trang web hoặc dịch vụ web nhắm mục tiêu trẻ em dưới 13 tuổi và thu thập thông tin cá nhân về họ.
- Bạn sở hữu trang web hoặc dịch vụ web nhắm mục tiêu đối tượng rộng nhưng bạn biết thực tế rằng bạn thu thập thông tin cá nhân về trẻ em dưới 13 tuổi.
- Bạn sở hữu mạng quảng cáo và thu thập thông tin cá nhân về người dùng truy cập trang web/dịch vụ nhắm mục tiêu trẻ em dưới 13 tuổi.
Tuân Thủ COPPA (COPPA Compliance) Là Gì?
Để được coi là tuân thủ COPPA, có một số quy tắc mà tất cả công ty phải tuân theo.
Các quy tắc này bao gồm:
- Trước khi thu thập thông tin cá nhân của trẻ, công ty phải đăng tải chính sách quyền riêng tư rõ ràng giải thích chính xác dữ liệu nào được thu thập. Trang này cũng phải bao gồm thông báo rằng sự đồng ý của phụ huynh là yêu cầu pháp lý để làm điều đó.
- Trước khi thu thập thông tin cá nhân của trẻ, công ty phải获得 sự đồng ý có thể xác minh (verifiable consent) từ phụ huynh. Ví dụ, phụ huynh có thể phải ký biểu mẫu đồng ý hoặc trả lời câu hỏi dựa trên kiến thức.
- Phụ huynh phải được tùy chọn thu hồi sự đồng ý bất kỳ lúc nào. Và phương pháp làm vậy phải được giải thích rõ ràng.
- Nếu công ty muốn thu thập thông tin cá nhân của trẻ, họ phải triển khai quy trình ngăn chặn dữ liệu bị đánh cắp hoặc giữ lâu hơn cần thiết. Quy tắc tương tự áp dụng cho bất kỳ ai sau đó nắm giữ dữ liệu.
Trang Web Có Tuân Thủ COPPA?
Trước khi COPPA được giới thiệu, hầu hết trang web không coi trọng quyền riêng tư dữ liệu của trẻ em lắm. Điều này vì không có hậu quả thực sự cho việc không làm vậy.
Khi Luật được thông qua, nhiều trang web bị buộc phải viết lại hoàn toàn chính sách thu thập dữ liệu. Đa số trang web nhận khách truy cập dưới 13 tuổi hiện tuân thủ COPPA. Nhiều trang web cũng không cho phép người dùng dưới 13 tuổi vì Luật này.
Theo FTC, nếu công ty không đáp ứng yêu cầu COPPA, họ có thể bị phạt lên đến $43,280 mỗi sự việc.
Dù tiềm năng kiện tốn kém, một số công ty vẫn bỏ qua COPPA. Bằng chứng thấy trong số vụ kiện nổi bật đã xảy ra.
Các công ty bị truy tố theo Luật bao gồm Yelp bị phạt $450.000 năm 2014 và TikTok bị phạt $5.700.000 năm 2019.
YouTube Có Tuân Thủ COPPA?
Tác động lớn nhất của COPPA có thể thấy khi truy cập YouTube. Năm 2019, FTC lệnh Google phạt $170.000.000. Đây là khoản phạt lớn nhất từng thu theo Luật và thỏa thuận bao gồm cam kết của Google thực hiện thay đổi rộng rãi trên nền tảng.
Lúc đó, FTC cáo buộc Google cố ý thu thập thông tin cá nhân của trẻ em không获得 sự đồng ý của phụ huynh.
Dưới quy tắc mới, tất cả người tạo nội dung được hỏi nội dung của họ có nhắm mục tiêu trẻ em hay không. Câu hỏi có thể trả lời trên cơ sở mỗi video hoặc mỗi kênh. Nếu video/kênh được gắn nhãn nhắm mục tiêu trẻ em, YouTube giờ thu thập ít thông tin cá nhân hơn đáng kể từ người xem.
Điều này áp dụng bất kể tuổi người dùng.
Kết quả của thay đổi, cả YouTube và người tạo nội dung nhắm mục tiêu trẻ em đều trải qua sụt giảm đáng kể doanh thu quảng cáo. YouTube kiếm tiền nhiều từ quảng cáo nhắm mục tiêu (targeted advertising). Và quảng cáo nhắm mục tiêu hầu như không thể nếu không thu thập thông tin cá nhân.
Phản Đối COPPA
Nhưng COPPA không tránh khỏi sự chỉ trích. Phản đối Luật đã gắn mác nó là cả vi hiến pháp (unconstitutional) và không hiệu quả (ineffective).
Được coi vi hiến pháp vì nhiều trang web giờ ngăn người dùng dưới 13 tuổi đăng ký. Có lập luận rằng điều này ngăn chặn người dùng đó thực hiện quyền tự do ngôn luận.
Được coi không hiệu quả vì nhiều lý do, bao gồm:
- Ngôn ngữ của Luật mơ hồ nên mở ra giải thích. Ví dụ, thường tranh cãi xem trang web có thực sự nhắm mục tiêu trẻ em. Điều này đôi khi khiến truy tố khó khăn.
- Một số cơ chế dùng để获得 sự đồng ý của phụ huynh dễ bị làm giả. Nhiều người dùng đơn giản nói dối tuổi tác.
- Khi trang web ngăn trẻ đăng ký, lập luận rằng chúng có thể đi đến trang web khác tiềm ẩn rủi ro hơn.
- Khi Luật được viết lần đầu, internet hoàn toàn khác. YouTube, ví dụ, даже不存在。尽管如此，COPPA 几乎从未做出过更改。
COPPA Có Đủ Hiệu Quả?
Vấn đề liên quan đến thu thập dữ liệu trực tuyến giờ đã rõ ràng. Việc giới thiệu COPPA là bước đầu quan trọng bảo vệ under-13 khỏi chúng. Internet an toàn hơn cho trẻ em nhờ Luật.
Dù thực tế đó, cũng không thể phủ nhận Luật không hiệu quả như nó có thể và nên có. Nếu nó thật hiệu quả, sẽ không có nhiều vụ kiện nổi bật như vậy. Và đến ngày nay, một số trang web vẫn bỏ qua nó mà không hậu quả.