美國聯邦貿易委員會 (FTC) 週四發布通知,最終確定了《兒童網路隱私權保護法》(COPPA) 的重大修改,標誌著在加強兒童線上隱私權保護方面邁出了重要一步。
這更新的 COPPA 規則這是保護兒童在網路上隱私的持續努力的關鍵時刻。透過對資料收集、使用和共享提出更嚴格的要求,聯邦貿易委員會正在為公司與年輕用戶的互動方式設定更高的標準。更新後的規則提出了更嚴格的要求,為家長引入了新的保護措施,並試圖降低與兒童資料貨幣化相關的風險。
該規則不僅賦予了家長權力,也向業界發出了明確的訊息:兒童數據不是可供利用的商品。隨著該規則的生效,其影響將受到密切關注,並作為未來隱私法規的基準。
這些變化的核心是一項開創性的規定,要求家長選擇加入第三方廣告做法。這標誌著針對兒童的定向廣告監管的關鍵轉變。現在,公司在出於廣告或其他目的向第三方披露兒童個人資訊之前必須獲得明確、可驗證的父母同意。透過實施這項規則,聯邦貿易委員會針對的是允許企業在沒有父母積極參與的情況下從兒童資料中獲利的做法。
FTC 主席 Lina M. Khan 強調了這些變化的重要性。她說:「更新後的 COPPA 規則加強了對兒童線上隱私的關鍵保護。透過要求家長選擇有針對性的廣告做法,該最終規則禁止平台和服務提供者在未經主動許可的情況下共享兒童資料並從中獲利。聯邦貿易委員會正在使用其所有工具來確保孩子們的上網安全。
COPPA 規則於 2000 年首次實施,並於 2013 年進行了最後一次重大修訂。 2024 年 1 月,聯邦貿易委員會建議的旨在使 COPPA 現代化的一系列修正案,反映了當前數位環境的現實。最終的修改是這項努力的結晶,融合了近 300 條公眾對擬議修訂的意見的見解。
一項值得注意的更新涉及對資料保留的嚴格限制。現在,受 COPPA 約束的企業只有在為實現收集資料的特定目的合理必要的情況下才需要保留兒童的個人資訊。該規定的明確目的是防止無限期保留敏感訊息,這可能會增加誤用或資料外洩的風險。透過要求公司採取更嚴格的資料保留做法,聯邦貿易委員會旨在減少長期暴露數據對兒童造成的潛在傷害。
委員阿爾瓦羅·貝多亞(Alvaro Bedoya) 和麗貝卡·斯勞特(Rebecca Slaughter) 在一份聯合聲明中表示:「近年來,聯邦貿易委員會多次遇到並針對那些顯然從未刪除兒童數據的公司提起訴訟。陳述「企業聲稱必須無限期保留資料以改進演算法,但這並不能推翻無限期保留資料的法律禁令。關注兒童數據的公司應該好好吸取這一教訓。 [我們]很高興這項規則更新將使這些義務更加明確。
聯邦貿易委員會也提高了其內部透明度安全港計劃,允許行業團體制定符合 COPPA 的自我監管指南。批准的計劃現在需要公開披露其成員名單並向聯邦貿易委員會提交額外報告。這項增強功能旨在加強問責制並確保安全港計畫維護保護兒童隱私的嚴格標準。透過關注這些計劃,聯邦貿易委員會力求在家長和倡議者之間建立信任,同時鼓勵參與組織更大程度地遵守規定。
另一個重大變化是 COPPA 對個人資訊的定義的擴展。修訂後的定義現在涵蓋生物辨識標識符,例如指紋和臉部辨識數據,以及政府頒發的識別符。這項變更反映了聯邦貿易委員會 (FTC) 承認先進資料收集技術的日益普及和潛在風險。透過擴大受保護資訊的範圍,聯邦貿易委員會正在解決人們對日益複雜的資料類型的利用可能損害兒童隱私的擔憂。
然而,儘管取得了這些進展,聯邦貿易委員會還是決定不採納一些擬議的變更。例如,它拒絕最終確定旨在限制使用未經家長同意而針對兒童的推播通知的要求,以及與在學校環境中運營的教育科技公司相關的具體規定。
聯邦貿易委員會對使用推播通知等參與技術來吸引兒童在線注意力的行為表示持續擔憂,這可能會損害他們的心理健康。然而,它的結論是,在實施額外的法規之前,有必要進行進一步的評估。
最終規則也強調了平衡監管目標與實際實施時間表的重要性。該規則將在《條例》上發布後 60 天後生效。聯邦公報,受修正案約束的實體將在發布之日起一年內實現完全合規。這種分階段方法為組織提供了合理的時間範圍來調整其實踐並確保遵守新要求。
最終規則以 5 比 0 的一致投票結果反映了 FTC 委員對於需要加強對兒童線上隱私的保護的廣泛共識。汗和專員安德魯·弗格森分別發表了一致聲明,而委員貝多亞和斯勞特則發表了一份聯合一致聲明。這些聲明強調了聯邦貿易委員會在解決新出現的隱私問題的同時保護兒童數位體驗的共同承諾。
「今天,委員會邁出了重要的一步,最終確定了 COPPA 規則的修正案,」貝多亞和斯勞特說。 “這些變化是委員會為實現 COPPA 規則現代化並確保其跟上技術進步而做出的必要努力,並得到了國會的授權。”
弗格森專員 –– 發表了一份充滿政治色彩的聲明,他在聲明中表示,「最終規則存在嚴重問題,這些問題是由於即將卸任的政府在美國人民投票將其趕下台兩個月後不負責任地匆忙發布最後一刻規則造成的,川普總統領導下的委員會必須解決這個問題。
生物辨識更新早些時候川普選擇弗格森領導聯邦貿易委員會可能表明,即將上任的政府傾向於取消聯邦貿易委員會與數據隱私相關的規則制定和執法活動的優先順序,這也可能表明更廣泛的監管理念,強調立法行動而不是行政規則制定。
儘管如此,更新後的 COPPA 規則不僅僅是一個監管里程碑,也是對公眾日益增長的要求的回應,要求公司在處理兒童資料時承擔更大的責任。網路和數位科技已成為兒童生活不可或缺的一部分,提供教育、社交和娛樂機會,但這些好處往往伴隨著巨大的風險,包括接觸侵入性廣告、資料利用和對心理健康的威脅。 FTC 對 COPPA 的修正案旨在透過賦予父母權力並確保企業優先考慮最小使用者的隱私和安全來減輕這些風險。
更新規則最具變革性的方面之一是其重塑線上廣告格局的潛力。長期以來,定向廣告一直是該公司利潤豐厚的收入來源,但其對個人資料的依賴引起了越來越多的審查,特別是當涉及兒童時。透過要求選擇同意,聯邦貿易委員會有效地遏制了兒童資料不受控制的貨幣化,並確保父母保留對共享資訊的控制權。此舉不僅保護了兒童的隱私,也為更廣泛的行業實踐開創了先例,可能會影響其他族群的資料處理方式。
將生物辨識和政府頒發的識別碼納入個人資訊的定義中解決了另一個關鍵問題:越來越多地使用先進技術來收集和分析敏感資料。隨著生物辨識工具變得越來越普遍,濫用或未經授權存取的風險也在增加。透過將 COPPA 的保護範圍擴展到這些資料類型,FTC 正在積極應對潛在威脅,並確保其監管框架跟上技術進步的步伐。
對資料最小化和透明度的重視符合國內和國際隱私監管的更廣泛趨勢。透過要求公司僅在必要時保留個人訊息,聯邦貿易委員會強化了不得超出其預期目的收集或儲存資料的原則。同樣,安全港計畫中透明度的提高反映了全球為加強問責制和建立公眾對自律措施的信任所做的努力。
雖然更新後的 COPPA 規則標誌著重大進展,但也為進一步行動留下了空間。聯邦貿易委員會決定推遲監管推播通知和參與技術,這表明這些問題仍將受到該機構的關注。隨著數位平台的不斷發展,聯邦貿易委員會可能會重新審視這些主題,並可能引入額外的保障措施來應對新出現的風險。
川普任命的聯邦貿易委員會主席弗格森委員批評改革
弗格森在一份聲明中批評了 FTC 對 COPPA 最終修正案的幾個方面。雖然他支持某些條款,例如要求企業向家長披露第三方資料接收者並獲得家長對具體披露的同意,但他對這些措施可能會無意中扼殺第三方服務提供者之間的競爭表示擔憂。
弗格森認為,改變第三方資料接收者需要尋求新的家長同意的要求雖然是出於善意,但可能會給企業帶來高昂的合規成本並產生市場黏性,從而鞏固現有提供者的主導地位。
弗格森也批評了禁止無限期保留兒童資料的新規定。他承認其初衷是好的,但警告說這可能會導致意想不到的負面後果,例如具有個人意義的數位內容的不可逆轉的遺失。
此外,他還質疑「無限期」的實際定義以及它與已經限制資料保留的現有規則有何本質區別。
最後,他對該規則未能包括僅將兒童個人資訊用於年齡驗證的例外情況表示失望。他認為,這項遺漏使尋求採用比自我聲明更可靠的年齡驗證方法的混合受眾平台的合規性變得複雜,因為它們必須獲得父母的同意才能收集用於驗證目的的數據。
弗格森將這些缺陷歸因於總統政府過渡期間倉促完成的修正案,並呼籲川普領導下的新聯邦貿易委員會領導層解決這些缺陷。
文章主題
|||||||||