Explore Digital Accessibility Regulations

Vuonna 2000 voimaan tullut Children’s Online Privacy Protection Act (COPPA) koskee verkkosivustojen ja verkkopalvelujen ylläpitäjiä – mukaan lukien sovellukset, pelit, sosiaaliset verkostot, VoIP-palvelut, IoT-laitteet ja mainospalvelut – jotka tietoisesti keräävät, käyttävät tai luovuttavat alle 13-vuotiaiden lasten henkilötietoja. Pelkästään ei-kaupallista toimintaa harjoittavat voittoa tavoittelemattomat organisaatiot on yleensä vapautettu COPPA-vaatimuksista.

Miten lapsille suunnattu verkkosivusto määritetään?

Sen arvioimiseksi, onko verkkosivusto tai verkkopalvelu suunnattu lapsille, tarkastellaan tapauskohtaisesti useita tekijöitä, kuten:

• Aihepiiri

• Visuaalinen sisältö

• Animoitujen hahmojen tai lapsille suunnattujen toimintojen ja kannustimien käyttö

• Musiikki- ja äänisisältö

• Mallien ikä

• Lapsiin vetoavien julkisuuden henkilöiden esiintyminen

• Kieli ja muut ominaisuudet

• Verkkosivustolla tai verkkopalvelussa näytettävä mainonta

• Näyttö aiotusta kohdeyleisöstä ja todellisen yleisön koostumuksesta

Mitä COPPA edellyttää?

Verkkosivustojen ja verkkopalvelujen ylläpitäjien on:

• Annettava selkeä ilmoitus lapsilta kerättävistä henkilötiedoista, niiden käyttötavoista ja mahdollisesta luovuttamisesta.

• Julkaistava kattava verkkotietosuojakäytäntö, jossa kuvataan lasten henkilötietojen keräämistä, käyttöä ja jakamista koskevat käytännöt.

• Hankittava todennettavissa oleva vanhemman suostumus ennen henkilötietojen keräämistä lapsilta, ellei sovellettavissa ole rajoitettua poikkeusta.

• Annettava vanhemmille mahdollisuus hyväksyä lapsen tietojen sisäinen käyttö ilman tarpeetonta luovuttamista kolmansille osapuolille.

• Annettava vanhemmille pääsy lapsensa henkilötietoihin sekä mahdollisuus tarkistaa tai poistaa ne.

• Annettava vanhemmille mahdollisuus estää lapsensa henkilötietojen tuleva kerääminen tai käyttö.

• Ylläpidettävä lasten henkilötietojen luottamuksellisuus, turvallisuus ja eheys myös silloin, kun tietoja jaetaan valtuutetuille kolmansille osapuolille.

• Poistettava lasten henkilötiedot turvallisesti, kun niitä ei enää tarvita.

• Säilytettävä henkilötietoja vain niin kauan kuin niiden käyttötarkoituksen toteuttaminen edellyttää.

• Varmistettava, ettei verkkotoimintaan osallistumisen ehdoksi aseteta kohtuullisesti tarpeellista suuremman henkilötietomäärän antamista.

Mikä johti COPPA-lakiin?

Yhdysvaltain kongressi sääti COPPA-lain vuonna 1998 ja määräsi Federal Trade Commissionin (FTC) laatimaan ja valvomaan lasten verkkotietosuojaa koskevia sääntöjä. Alkuperäinen COPPA-sääntö tuli voimaan vuonna 2000, ja sitä päivitettiin merkittävästi vuonna 2013 kehittyvien teknologioiden ja verkkopalvelujen huomioimiseksi.

Miten COPPA-lakia valvotaan?

FTC valvoo COPPA-lakia ja voi määrätä rikkomuksista huomattavia siviilioikeudellisia seuraamuksia. Lisäksi osavaltioiden oikeusministereillä ja tietyillä liittovaltion virastoilla on toimivalta valvoa lakia soveltuvissa tapauksissa.

Valitse Barriano saavutettavuus- ja vaatimustenmukaisuustarpeisiisi

Organisaatiot luottavat Barrianoon rakentaessaan saavutettavia, osallistavia ja standardien mukaisia digitaalisia kokemuksia. Tekoälypohjaisista saavutettavuusratkaisuista ja kattavasta saavutettavuustestauksesta korjaustukeen ja jatkuvaan vaatimustenmukaisuusneuvontaan Barriano tarjoaa asiantuntemuksen ja työkalut, joita organisaatiot tarvitsevat maailmanlaajuisten saavutettavuus- ja sääntelyvaatimusten täyttämiseen.