COPPA หรือ Children's Online Privacy Protection Act เป็นกฎหมายคุ้มครองข้อมูลของเด็กอเมริกัน ที่ออกแบบมาเพื่อปกป้องเด็กอายุต่ำกว่า 13 ปี
ก่อนที่ COPPA จะถูกนำมาใช้ กฎหมายความเป็นส่วนตัวออนไลน์จัดกับทุกคนเหมือนกัน ไม่สนอายุ ภายใต้พระราชบัญญัตินี้ มีการคุ้มครองเพิ่มเติมให้กับเยาวชน
COPPA ทำงานอย่างไร และมีประสิทธิภาพจริงหรือไม่?
ทำไม COPPA จึงถูกสร้างขึ้น?
COPPA ถูกสร้างในปี 1998 แต่ไม่ได้กลายเป็นกฎหมายจนถึงปี 2000 มันถูกผ่านมาตรการตอบสนองต่อข้อเท็จจริงที่ว่า เทคนิคการตลาดอินเทอร์เน็ตเพิ่มขึ้นเรื่อยๆ เริ่มมุ่งเป้าเด็กๆ
ในขณะนั้น เว็บไซต์ส่วนใหญ่ไม่มีนโยบายความเป็นส่วนตัว และเว็บไซต์ที่มุ่งเป้าเด็กจึงเก็บข้อมูลส่วนตัวโดยไม่ได้รับความยินยอม ผู้เชี่ยวชาญยังโต้แย้งว่าเด็กไม่สามารถให้ความยินยอมได้ เพราะพวกเขาไม่สามารถเข้าใจได้ว่าข้อมูลดังกล่าวอาจถูกใช้ противพวกเขาได้อย่างไร
ภายใต้พระราชบัญญัตินี้ หากบริษัทต้องการเก็บข้อมูลส่วนตัวของเด็ก พวกเขาต้องได้รับความยินยอมจากพ่อแม่ก่อน
ใคร อยู่ ภายใต้ COPPA?
ตาม FTC คุณอยู่ภายใต้ COPPA หากมีเงื่อนไขต่อไปนี้ใดๆ ใช้กับคุณ:
- คุณเป็นเจ้าของเว็บไซต์หรือบริการเว็บที่มุ่งเป้าเด็กอายุต่ำกว่า 13 ปี และคุณเก็บข้อมูลส่วนตัวเกี่ยวกับพวกเขา
- คุณเป็นเจ้าของเว็บไซต์หรือบริการเว็บที่มุ่งเป้ากลุ่มผู้ชมทั่วไป แต่คุณมีความรู้จริงว่าคุณเก็บข้อมูลส่วนตัวเกี่ยวกับเด็กอายุต่ำกว่า 13 ปี
- คุณเป็นเจ้าของเครือข่ายโฆษณา และคุณเก็บข้อมูลส่วนตัวเกี่ยวกับผู้ใช้ที่เยี่ยมชมเว็บไซต์หรือบริการเว็บที่มุ่งเป้าเด็กอายุต่ำกว่า 13 ปี
COPPA Compliance คืออะไร?
เพื่อถูกพิจารณาว่าเป็น COPPA compliant มีกฎหลายอย่างที่บริษัททุกแห่งต้องปฏิบัติตาม
กฎเหล่านี้รวมถึง:
- ก่อนเก็บข้อมูลส่วนตัวของเด็ก บริษัทต้องโพสต์นโยบายความเป็นส่วนตัวที่ชัดเจน อธิบายว่าข้อมูลอะไรถูกเก็บ หน้านี้ต้องมีข้อความแจ้งเตือนว่าความยินยอมจากพ่อแม่เป็นข้อกำหนดทางกฎหมาย
- ก่อนเก็บข้อมูลส่วนตัวของเด็ก บริษัทต้องได้รับความยินยอมที่ตรวจสอบได้จากพ่อแม่ ตัวอย่างเช่น พ่อแม่อาจต้องลงนามฟอร์มความยินยอม หรือตอบคำถามแบบอิงความรู้ (knowledge-based questions)
- พ่อแม่ต้องได้รับตัวเลือกเพื่อเพิกถอนความยินยอมได้ตลอดเวลา และวิธีการทำเช่นนั้นต้องอธิบายอย่างชัดเจน
- หากบริษัทต้องการเก็บข้อมูลส่วนตัวของเด็ก พวกเขาต้องนำกระบวนการป้องกันไม่ให้ข้อมูลถูกขโมยหรือเก็บนานกว่าที่จำเป็น มาตรฐานเดียวกันนี้ใช้กับใครก็ตามที่ได้รับข้อมูลต่อไป
เว็บไซต์ ปฏิบัติตาม COPPA หรือไม่?
ก่อนที่ COPPA จะถูกนำมาใช้ เว็บไซต์ส่วนใหญ่ไม่คิดถึงความเป็นส่วนตัวข้อมูลของเด็กอย่างจริงจัง เพราะไม่มีผลลัพธ์จริงจากการล้มเหลวในการทำเช่นนั้น
เมื่อพระราชบัญญัติผ่าน เว็บไซต์หลายแห่งถูกบังคับให้เขียนนโยบายการเก็บรวบรวมข้อมูลใหม่ทั้งหมด เว็บไซต์ส่วนใหญ่ที่มีผู้เยี่ยมชมอายุต่ำกว่า 13 ปี ตอนนี้เป็น COPPA compliant เว็บไซต์หลายแห่งก็ไม่อนุญาตให้ผู้ใช้อายุต่ำกว่า 13 ปี เนื่องจากพระราชบัญญัติ
ตาม FTC หากบริษัทล้มเหลวในการปฏิบัติตามข้อกำหนดของ COPPA พวกเขาอาจถูกปรับสูงสุด $43,280 ต่อเหตุการณ์
แม้มีศักยภาพในการติดคดีที่มีค่าใช้จ่ายสูง บางบริษัทยังละเลย COPPA หลักฐานของสิ่งนี้เห็นได้จากจำนวนคดีที่โดดเด่นที่เกิดขึ้น
บริษัทที่ถูกดำเนินคดีภายใต้พระราชบัญญัตินี้ รวมถึง Yelp ที่ถูกปรับ $450,000 ในปี 2014 และ TikTok ที่ถูกปรับ $5,700,000 ในปี 2019
YouTube ปฏิบัติตาม COPPA หรือไม่?
การมีผลกระทบใหญ่ที่สุดของ COPPA สามารถมองเห็นได้เมื่อคุณเยี่ยมชม YouTube ในปี 2019 FTC สั่งให้ Google จ่ายค่าปรับ $170,000,000 นี่คือค่าปรับสูงสุดที่เคยเก็บรวบรวมภายใต้พระราชบัญญัติ และข้อตกลงรวมถึงข้อตกลงจาก Google ที่จะทำการเปลี่ยนแปลงกว้างขวางบนแพลตฟอร์ม
ในขณะนั้น FTC อ้างว่า Google กำลังเก็บข้อมูลส่วนตัวของเด็กโดยรู้ๆ โดยไม่ได้รับความยินยอมจากพ่อแม่
ภายใต้กฎใหม่ ผู้สร้างเนื้อหาทุกคนถูกถามว่าเนื้อหาของพวกเขามุ่งเป้าเด็กหรือไม่ คำถามนี้สามารถตอบได้ต่อวิดีโอหรือต่อช่อง (channel) หากวิดีโอหรือช่องถูกติดฉลากว่ามุ่งเป้าเด็ก YouTube ตอนนี้เก็บข้อมูลส่วนตัวจากผู้ชมน้อยลงอย่างมาก
สิ่งนี้ใช้ได้ไม่ว่าผู้ใช้อายุเท่าไหร่
เป็นผลมาจากการเปลี่ยนแปลง ทั้ง YouTube และผู้สร้างเนื้อหาที่มุ่งเป้าเด็ก ประสบการลดลงของรายได้จากโฆษณาอย่างมีนัยสำคัญ YouTube ใช้การสร้างรายได้จากโฆษณาเป้าหมาย (targeted advertising) อย่างหนัก และโฆษณาเป้าหมายเป็นไปได้ยากหากไม่เก็บข้อมูลส่วนตัว
การวิพากษ์วิจารณ์ COPPA
แต COPPA ไม่ได้ปราศจากความคิดเห็นติดลบ ผู้วิพากษ์วิจารณ์พระราชบัญญัตินี้ติดป้ายว่าเป็นทั้งผิดรัฐธรรมนูญและไม่มีประสิทธิภาพ
มันถูกพิจารณาว่าผิดรัฐธรรมนูญ เพราะเว็บไซต์หลายแห่งป้องกันไม่ให้ผู้ใช้อายุต่ำกว่า 13 ปีสมัครได้ โต้แย้งว่าสิ่งนี้อาจป้องกันไม่ให้ผู้ใช้กลุ่มนี้ใช้สิทธิเสรีภาพในการพูด
มันถูกพิจารณาว่าไม่มีประสิทธิภาพด้วยหลายเหตุผล รวมถึง:
- ภาษาของพระราชบัญญัติคลุมเครือและเปิดโอกาสให้ตีความต่างกัน ตัวอย่างเช่น มักมีการโต้แย้งว่าเว็บไซต์จริงๆ มุ่งเป้าเด็กหรือไม่ นี่บางครั้งทำให้ยากที่จะดำเนินคดี
- กลไกบางอย่างที่ใช้เพื่อขอความยินยอมจากพ่อแม่ 易于 伪造 许多用户 简单地 谎报 年龄
- 当 网站 防止 孩子 注册 时 有人 认为 他们 可能 会 去 另一个 网站 那里 潜在 风险 更大
- 当 行为 首先 编写 时 互联网 是 一个 非常 不同 的 地方 例如 YouTube 甚至 不 存在 尽管 这个 事实 非常 少 更改 曾经 被 制作 到 COPPA
COPPA มีประสิทธิภาพพอหรือไม่?
ปัญหาที่เกี่ยวข้องกับการเก็บรวบรวมข้อมูลออนไลน์ ตอนนี้เป็นที่รู้จักดี และการนำ COPPA มาใช้เป็นขั้นแรกที่สำคัญในการปกป้องผู้ที่อายุต่ำกว่า 13 ปีจากพวกเขา อินเทอร์เน็ตเป็นสถานที่ที่ปลอดภัยกว่าสำหรับเด็ก เพราะพระราชบัญญัติ
แม้ข้อเท็จจริงเหล่านี้ ยังไม่สามารถปฏิเสธได้ว่าพระราชบัญญัติไม่ได้มีประสิทธิภาพเท่าที่มันควรจะเป็น และอาจควรจะเป็น หากมันมีประสิทธิภาพ จะไม่มีคดีโดดเด่นมากเกินไป และจนถึงวันนี้ บางเว็บไซต์ยังคงละเลยมันโดยไม่มีผลลัพธ์
