美国联邦贸易委员会 (FTC) 周四发布通知，最终确定了《儿童在线隐私保护法》(COPPA) 的重大修改，标志着在加强儿童在线隐私保护方面迈出了重要一步。
这更新的 COPPA 规则这是保护儿童在线隐私的持续努力的关键时刻。通过对数据收集、使用和共享提出更严格的要求，联邦贸易委员会正在为公司与年轻用户的互动方式设定更高的标准。更新后的规则提出了更严格的要求，为家长引入了新的保护措施，并试图降低与儿童数据货币化相关的风险。
该规则不仅赋予了家长权力，还向行业发出了明确的信息：儿童数据不是可供利用的商品。随着该规则的生效，其影响将受到密切关注，并作为未来隐私法规的基准。
这些变化的核心是一项开创性的规定，要求家长选择加入第三方广告做法。这标志着针对儿童的定向广告监管的关键转变。现在，公司在出于广告或其他目的向第三方披露儿童个人信息之前必须获得明确、可验证的父母同意。通过实施这一规则，联邦贸易委员会针对的是允许企业在没有父母积极参与的情况下从儿童数据中获利的做法。
FTC 主席 Lina M. Khan 强调了这些变化的重要性。她说：“更新后的 COPPA 规则加强了对儿童在线隐私的关键保护。通过要求家长选择有针对性的广告做法，这项最终规则禁止平台和服务提供商在未经主动许可的情况下共享儿童数据并从中获利。联邦贸易委员会正在使用其所有工具来确保儿童的在线安全。”
COPPA 规则于 2000 年首次实施，并于 2013 年进行了最后一次重大修订。然而，技术和在线服务的快速发展使得该规则的许多方面不足以应对新出现的儿童隐私威胁。 2024 年 1 月，联邦贸易委员会建议的旨在使 COPPA 现代化的一系列修正案，反映了当前数字环境的现实。最终的修改是这项努力的结晶，融合了近 300 条公众对拟议修订的意见的见解。
一项值得注意的更新涉及对数据保留的严格限制。现在，受 COPPA 约束的企业只有在为实现收集数据的特定目的合理必要的情况下才需要保留儿童的个人信息。该规定的明确目的是防止无限期保留敏感信息，这可能会增加误用或数据泄露的风险。通过要求公司采取更严格的数据保留做法，联邦贸易委员会旨在减少长期暴露数据对儿童造成的潜在伤害。
委员阿尔瓦罗·贝多亚 (Alvaro Bedoya) 和丽贝卡·斯劳特 (Rebecca Slaughter) 在一份联合声明中表示：“近年来，联邦贸易委员会多次遇到并针对那些显然从未删除儿童数据的公司提起诉讼。”陈述“企业声称必须无限期保留数据以改进算法，但这并不能推翻对无限期保留数据的法律禁令。关注儿童数据的公司最好注意这一教训。[我们]很高兴这一规则更新将使这些义务更加明确。”
联邦贸易委员会还提高了其内部透明度安全港计划，允许行业团体制定符合 COPPA 的自我监管指南。批准的计划现在需要公开披露其成员名单并向联邦贸易委员会提交额外报告。这一增强功能旨在加强问责制并确保安全港计划维护保护儿童隐私的严格标准。通过关注这些计划，联邦贸易委员会力求在家长和倡导者之间建立信任，同时鼓励参与组织更大程度地遵守规定。
另一个重大变化是 COPPA 对个人信息的定义的扩展。修订后的定义现在涵盖生物识别标识符，例如指纹和面部识别数据，以及政府颁发的标识符。这一变化反映了联邦贸易委员会 (FTC) 承认先进数据收集技术的日益普及和潜在风险。通过扩大受保护信息的范围，联邦贸易委员会正在解决人们对日益复杂的数据类型的利用可能损害儿童隐私的担忧。
然而，尽管取得了这些进展，联邦贸易委员会还是决定不采纳一些拟议的变更。例如，它拒绝最终确定旨在限制使用未经家长同意而针对儿童的推送通知的要求，以及与在学校环境中运营的教育技术公司相关的具体规定。
联邦贸易委员会对使用推送通知等参与技术来吸引儿童在线注意力的行为表示持续担忧，这可能会损害他们的心理健康。然而，它的结论是，在实施额外的法规之前，有必要进行进一步的评估。
最终规则还强调了平衡监管目标与实际实施时间表的重要性。该规则将在其在《条例》上发布后 60 天后生效。联邦公报，受修正案约束的实体将在发布之日起一年内实现完全合规。这种分阶段方法为组织提供了合理的时间范围来调整其实践并确保遵守新要求。
最终规则以 5 比 0 的一致投票结果反映了 FTC 委员对于需要加强对儿童在线隐私的保护的广泛共识。汗和专员安德鲁·弗格森分别发表了一致声明，而委员贝多亚和斯劳特则发表了一份联合一致声明。这些声明强调了联邦贸易委员会在解决新出现的隐私问题的同时保护儿童数字体验的共同承诺。
“今天，委员会迈出了重要的一步，最终确定了 COPPA 规则的修正案，”贝多亚和斯劳特说。 “这些变化是委员会为实现 COPPA 规则现代化并确保其跟上技术进步而做出的必要努力，并得到了国会的授权。”
弗格森专员 –– 发表了一份充满政治色彩的声明，他在声明中表示，“最终规则存在严重问题，这些问题是由于即将卸任的政府在美国人民投票将其赶下台两个月后不负责任地仓促发布最后规则造成的，特朗普总统领导下的委员会必须解决这个问题。”
生物识别更新早些时候特朗普选择弗格森领导联邦贸易委员会可能表明，即将上任的政府倾向于取消联邦贸易委员会与数据隐私相关的规则制定和执法活动的优先顺序，这也可能表明更广泛的监管理念，强调立法行动而不是行政规则制定。
尽管如此，更新后的 COPPA 规则不仅仅是一个监管里程碑，也是对公众日益增长的要求的回应，要求公司在处理儿童数据时承担更大的责任。互联网和数字技术已成为儿童生活不可或缺的一部分，提供教育、社交和娱乐机会，但这些好处往往伴随着巨大的风险，包括接触侵入性广告、数据利用和对心理健康的威胁。 FTC 对 COPPA 的修正案旨在通过赋予父母权力并确保企业优先考虑最小用户的隐私和安全来减轻这些风险。
更新规则最具变革性的方面之一是其重塑在线广告格局的潜力。长期以来，定向广告一直是公司利润丰厚的收入来源，但其对个人数据的依赖引起了越来越多的审查，特别是当涉及儿童时。通过要求选择同意，联邦贸易委员会有效地遏制了儿童数据不受控制的货币化，并确保父母保留对共享信息的控制权。此举不仅保护了儿童的隐私，还为更广泛的行业实践开创了先例，可能会影响其他人群的数据处理方式。
将生物识别和政府颁发的标识符纳入个人信息的定义中解决了另一个关键问题：越来越多地使用先进技术来收集和分析敏感数据。随着生物识别工具变得越来越普遍，滥用或未经授权访问的风险也在增加。通过将 COPPA 的保护范围扩展到这些数据类型，FTC 正在积极应对潜在威胁，并确保其监管框架跟上技术进步的步伐。
对数据最小化和透明度的重视符合国内和国际隐私监管的更广泛趋势。通过要求公司仅在必要时保留个人信息，联邦贸易委员会强化了不得超出其预期目的收集或存储数据的原则。同样，安全港计划中透明度的提高反映了全球为加强问责制和建立公众对自律举措的信任所做的努力。
虽然更新后的 COPPA 规则标志着重大进展，但也为进一步行动留下了空间。联邦贸易委员会决定推迟监管推送通知和参与技术，这表明这些问题仍将受到该机构的关注。随着数字平台的不断发展，联邦贸易委员会可能会重新审视这些主题，并可能引入额外的保障措施来应对新出现的风险。
特朗普任命的联邦贸易委员会主席弗格森委员批评改革
弗格森在一份声明中批评了 FTC 对 COPPA 最终修正案的几个方面。虽然他支持某些条款，例如要求企业向家长披露第三方数据接收者并获得家长对具体披露的同意，但他对这些措施可能会无意中扼杀第三方服务提供商之间的竞争表示担忧。
弗格森认为，改变第三方数据接收者需要寻求新的家长同意的要求虽然是出于善意，但可能会给企业带来高昂的合规成本并产生市场粘性，从而巩固现有提供商的主导地位。
弗格森还批评了禁止无限期保留儿童数据的新规定。他承认其初衷是好的，但警告说这可能会导致意想不到的负面后果，例如具有个人意义的数字内容的不可逆转的丢失。
此外，他还质疑“无限期”的实际定义以及它与已经限制数据保留的现有规则有何本质区别。
最后，他对该规则未能包括仅将儿童个人信息用于年龄验证的例外情况表示失望。他认为，这一遗漏使寻求采用比自我声明更可靠的年龄验证方法的混合受众平台的合规性变得复杂，因为它们必须获得父母的同意才能收集用于验证目的的数据。
弗格森将这些缺陷归因于总统政府过渡期间仓促完成的修正案，并呼吁特朗普领导下的新联邦贸易委员会领导层解决这些缺陷。
文章主题
|||||||||
