COPPA, hay Đạo luật bảo vệ quyền riêng tư của trẻ em trên mạng, là luật bảo vệ dữ liệu của Hoa Kỳ được thiết kế để bảo vệ trẻ em dưới 13 tuổi.
Trước khi ra đời COPPA, luật bảo mật trực tuyến đối xử với mọi người như nhau, bất kể tuổi tác của họ. Theo Đạo luật, các biện pháp bảo vệ bổ sung được cung cấp cho trẻ vị thành niên.
Vậy COPPA hoạt động như thế nào và nó có thực sự hiệu quả không?
Tại sao COPPA được tạo ra?
COPPA được thành lập vào năm 1998 nhưng nó mới trở thành luật cho đến năm 2000. Ban đầu nó được thông qua do ngày càng có nhiều kỹ thuật tiếp thị trên internet bắt đầu nhắm vào trẻ em.
Vào thời điểm đó, hầu hết các trang web không có chính sách bảo mật. Và các trang web nhắm mục tiêu đến trẻ em do đó đã thu thập thông tin cá nhân mà không có sự đồng ý. Các chuyên gia cũng lập luận rằng trẻ em không có khả năng đồng ý vì chúng không thể hiểu cách những thông tin đó có thể được sử dụng để chống lại chúng.
Theo Đạo luật, nếu một công ty hiện muốn thu thập thông tin cá nhân của một đứa trẻ, trước tiên họ phải được sự đồng ý của cha mẹ.
Ai là đối tượng của COPPA?
Theo FTC, bạn phải tuân theo COPPA nếu bất kỳ điều nào sau đây áp dụng cho bạn:
- Bạn sở hữu một trang web hoặc dịch vụ web nhắm mục tiêu đến trẻ em dưới 13 tuổi và bạn thu thập thông tin cá nhân về chúng.
- Bạn sở hữu một trang web hoặc dịch vụ web nhắm mục tiêu đến đối tượng chung nhưng bạn thực sự biết rằng bạn thu thập thông tin cá nhân về trẻ em dưới 13 tuổi.
- Bạn sở hữu một mạng quảng cáo và bạn thu thập thông tin cá nhân về những người dùng truy cập vào một trang web hoặc dịch vụ web nhắm mục tiêu đến trẻ em dưới 13 tuổi.
Tuân thủ COPPA là gì?
Để được coi là tuân thủ COPPA, có một số quy tắc mà tất cả các công ty bắt buộc phải tuân theo.
Các quy tắc này bao gồm:
- Trước khi thu thập thông tin cá nhân của trẻ em, các công ty phải đăng chính sách bảo mật rõ ràng giải thích chính xác những dữ liệu nào đang được thu thập. Trang này cũng phải bao gồm một thông báo rằng sự đồng ý của cha mẹ là một yêu cầu pháp lý để làm như vậy.
- Trước khi thu thập thông tin cá nhân của trẻ em, các công ty bắt buộc phải có được sự đồng ý có thể xác minh của cha mẹ chúng. Ví dụ:cha mẹ có thể được yêu cầu ký vào mẫu đồng ý hoặc trả lời các câu hỏi dựa trên kiến thức
- Cha mẹ phải được cung cấp tùy chọn để rút lại sự đồng ý của họ bất kỳ lúc nào. Và phương pháp để làm như vậy phải được giải thích rõ ràng.
- Nếu một công ty muốn thu thập thông tin cá nhân của trẻ em, họ phải thực hiện các thủ tục để ngăn chặn việc dữ liệu đó bị đánh cắp hoặc lưu giữ lâu hơn mức cần thiết. Quy tắc tương tự áp dụng cho bất kỳ ai sau đó sở hữu dữ liệu.
Các trang web có tuân thủ COPPA không?
Trước khi COPPA ra đời, hầu hết các trang web không quá coi trọng quyền riêng tư dữ liệu của trẻ em. Điều này là do không có hậu quả thực sự nào nếu không làm như vậy.
Khi Đạo luật được thông qua, nhiều trang web đã buộc phải viết lại hoàn toàn các chính sách thu thập dữ liệu của họ. Phần lớn các trang web nhận được khách truy cập dưới 13 tuổi hiện tuân thủ COPPA. Nhiều trang web cũng không cho phép người dùng dưới 13 tuổi do Đạo luật.
Theo FTC, nếu một công ty không đáp ứng các yêu cầu của COPPA, họ có thể bị phạt tới 43.280 USD cho mỗi sự cố.
Bất chấp khả năng kiện tụng tốn kém, một số công ty vẫn phớt lờ COPPA. Bằng chứng về điều này có thể được nhìn thấy trong số lượng các trường hợp nổi tiếng đã xảy ra.
Các công ty đã bị truy tố theo đạo luật này bao gồm Yelp bị phạt 450.000 đô la vào năm 2014 và TikTok bị phạt 5.700.000 đô la vào năm 2019.
YouTube có tuân thủ COPPA không?
Có thể cho rằng tác dụng lớn nhất của COPPA có thể được nhìn thấy khi bạn truy cập YouTube. Vào năm 2019, FTC đã yêu cầu Google nộp phạt 170.000.000 đô la. Đây là khoản tiền phạt lớn nhất từng được thu theo Đạo luật và dàn xếp bao gồm một thỏa thuận từ phía Google để thực hiện các thay đổi rộng rãi đối với nền tảng này.
Vào thời điểm đó, FTC tuyên bố rằng Google cố tình thu thập thông tin cá nhân của trẻ em mà không có sự đồng ý của cha mẹ.
Theo quy định mới, tất cả những người sáng tạo nội dung được hỏi liệu nội dung của họ có nhắm mục tiêu đến trẻ em hay không. Câu hỏi này có thể được trả lời trên cơ sở mỗi video hoặc mỗi kênh. Nếu một video hoặc kênh được gắn nhãn là nhắm mục tiêu đến trẻ em, YouTube hiện thu thập ít thông tin cá nhân hơn đáng kể từ người xem.
Điều này áp dụng bất kể độ tuổi của người dùng.
Do sự thay đổi này, cả YouTube và những người tạo nội dung nhắm đến trẻ em đều bị sụt giảm đáng kể trong doanh thu quảng cáo. YouTube kiếm tiền nhiều nhờ quảng cáo được nhắm mục tiêu. Và quảng cáo được nhắm mục tiêu phần lớn là không thể nếu không thu thập thông tin cá nhân.
Chỉ trích COPPA
Nhưng COPPA không phải là không có những lời chỉ trích. Các nhà phê bình cho rằng đạo luật này vừa vi hiến vừa không hiệu quả.
Nó bị coi là vi hiến vì nhiều trang web hiện ngăn cản người dùng dưới 13 tuổi đăng ký. Có ý kiến cho rằng điều này có thể ngăn những người dùng như vậy thực hiện quyền tự do ngôn luận của họ.
Nó được coi là không hiệu quả vì nhiều lý do, bao gồm:
- Ngôn ngữ của Đạo luật không rõ ràng và do đó dễ hiểu. Ví dụ, thường gây tranh cãi về việc liệu một trang web có thực sự nhắm mục tiêu đến trẻ em hay không. Điều này đôi khi gây khó khăn cho việc khởi tố.
- Rất dễ chế tạo một số cơ chế được sử dụng để nhận được sự đồng ý của cha mẹ. Nhiều người dùng chỉ đơn giản nói dối về tuổi của họ.
- Khi một trang web ngăn trẻ đăng ký, có ý kiến cho rằng chúng có khả năng truy cập vào một trang web khác tiềm ẩn nhiều rủi ro hơn.
- Khi Đạo luật được viết lần đầu tiên, internet là một nơi rất khác. YouTube, chẳng hạn, thậm chí không tồn tại. Mặc dù vậy, rất ít thay đổi đã được thực hiện đối với COPPA.
COPPA có đủ hiệu quả không?
Các vấn đề liên quan đến thu thập dữ liệu trực tuyến hiện đã được biết đến nhiều. Và sự ra đời của COPPA là một bước quan trọng đầu tiên trong việc bảo vệ những người dưới 13 tuổi khỏi chúng. Internet là nơi an toàn hơn cho trẻ em vì Đạo luật.
Bất chấp những thực tế này, cũng không thể phủ nhận rằng Đạo luật không hiệu quả như nó có thể và có lẽ nên như vậy. Nếu đúng như vậy, sẽ không có nhiều trường hợp cao cấp như vậy. Và cho đến ngày nay, một số trang web vẫn bỏ qua nó mà không có hậu quả.