¿Qué es la COPPA y los sitios web se adhieren a ella?
COPPA, o la Ley de protección de la privacidad infantil en línea, es una ley estadounidense de protección de datos que fue diseñada para proteger a los niños menores de 13 años.
Antes de la introducción de COPPA, las leyes de privacidad en línea trataban a todos por igual, independientemente de su edad. En virtud de la ley, se ofrece protección adicional a los menores.
Entonces, ¿cómo funciona COPPA y es realmente efectivo?
¿Por qué se creó COPPA?
La COPPA se creó en 1998, pero no se convirtió en ley hasta 2000. Originalmente se aprobó en respuesta al hecho de que cada vez más técnicas de marketing en Internet estaban comenzando a dirigirse a los niños.
En ese momento, la mayoría de los sitios web no tenían políticas de privacidad. Y los sitios web dirigidos a niños, por lo tanto, recopilaban información personal sin consentimiento. Los expertos también argumentaron que los niños no eran capaces de otorgar su consentimiento porque no podían comprender cómo se podía usar esa información en su contra.
Según la ley, si una empresa ahora desea recopilar la información personal de un niño, primero debe obtener el consentimiento de los padres.
¿Quién está sujeto a COPPA?
De acuerdo con la FTC, usted está sujeto a la COPPA si se le aplica alguno de los siguientes:
- Es propietario de un sitio web o servicio web dirigido a niños menores de 13 años y recopila información personal sobre ellos.
- Usted es propietario de un sitio web o servicio web dirigido a una audiencia general, pero tiene conocimiento real de que recopila información personal sobre niños menores de 13 años.
- Es propietario de una red publicitaria y recopila información personal sobre los usuarios que visitan un sitio web o un servicio web dirigido a niños menores de 13 años.
¿Qué es el cumplimiento de COPPA?
Para ser considerado compatible con COPPA, hay una serie de reglas que todas las empresas deben seguir.
Estas reglas incluyen:
- Antes de recopilar la información personal de los niños, las empresas deben publicar una política de privacidad clara que explique exactamente qué datos se recopilan. Esta página también debe incluir un aviso de que el consentimiento de los padres es un requisito legal para hacerlo.
- Antes de recopilar la información personal de los niños, las empresas deben obtener el consentimiento verificable de sus padres. Por ejemplo, es posible que se solicite a los padres que firmen un formulario de consentimiento o que respondan preguntas basadas en el conocimiento.
- Los padres deben tener la opción de revocar su consentimiento en cualquier momento. Y el método para hacerlo debe explicarse claramente.
- Si una empresa desea recopilar la información personal de los niños, debe implementar procedimientos para evitar que esos datos sean robados o guardados más tiempo del necesario. La misma regla se aplica a cualquier persona que posteriormente tome posesión de los datos.
¿Los sitios web se adhieren a la COPPA?
Antes de la introducción de COPPA, la mayoría de los sitios web no se tomaban muy en serio la privacidad de los datos de los niños. Esto se debe a que no hubo una consecuencia real por no hacerlo.
Cuando se aprobó la ley, muchos sitios web se vieron obligados a reescribir completamente sus políticas de recopilación de datos. La mayoría de los sitios web que reciben visitantes menores de 13 años ahora cumplen con la COPPA. Muchos sitios web tampoco permiten usuarios menores de 13 años debido a la ley.
Según la FTC, si una empresa no cumple con los requisitos de COPPA, puede recibir una multa de hasta $ 43.280 por incidente.
A pesar del potencial de litigios costosos, algunas empresas ignoran la COPPA. La evidencia de esto se puede ver en el número de casos de alto perfil que han ocurrido.
Las empresas que han sido procesadas en virtud de la ley incluyen Yelp, que recibió una multa de $ 450,000 en 2014 y TikTok, que recibió una multa de $ 5,700,000 en 2019.
¿YouTube se adhiere a la COPPA?
Podría decirse que el mayor efecto de COPPA se puede ver cuando visita YouTube. En 2019, la FTC ordenó a Google pagar una multa de $ 170,000,000. Esta es la multa más grande jamás cobrada bajo la Ley y el acuerdo incluyó un acuerdo por parte de Google para realizar cambios generalizados en la plataforma.
En ese momento, la FTC afirmó que Google estaba recopilando a sabiendas la información personal de los niños sin obtener el consentimiento de los padres.
Bajo las nuevas reglas , se pregunta a todos los creadores de contenido si su contenido está dirigido a niños o no. Esta pregunta se puede responder por video o por canal. Si un video o canal está etiquetado como dirigido a niños, YouTube ahora recopila significativamente menos información personal de sus espectadores.
Esto se aplica independientemente de la edad del usuario.
Como resultado del cambio, tanto YouTube como los creadores de contenido dirigido a niños experimentaron una caída significativa en los ingresos por publicidad. YouTube se monetiza en gran medida mediante la publicidad dirigida. Y la publicidad dirigida es en gran medida imposible sin recopilar información personal.
Críticas a la COPPA
Pero COPPA no ha estado libre de críticas. Los críticos del acto lo han calificado de inconstitucional e ineficaz.
Se considera inconstitucional porque muchos sitios web ahora impiden que los usuarios menores de 13 años se registren. Se argumenta que esto puede evitar que dichos usuarios ejerzan su derecho a la libertad de expresión.
Se considera ineficaz por varias razones, que incluyen:
- El lenguaje de la ley es ambiguo y, por lo tanto, está abierto a interpretación. Por ejemplo, a menudo es discutible si un sitio web se dirige o no a los niños. Esto a veces dificulta el enjuiciamiento.
- Algunos de los mecanismos utilizados para obtener el consentimiento de los padres son fáciles de fabricar. Muchos usuarios simplemente mienten sobre su edad.
- Cuando un sitio web impide que un niño se registre, se argumenta que es probable que vaya a otro sitio web que potencialmente conlleva un mayor riesgo.
- Cuando se redactó la ley, Internet era un lugar muy diferente. YouTube, por ejemplo, ni siquiera existía. A pesar de este hecho, se han realizado muy pocos cambios en la COPPA.
¿COPPA es lo suficientemente eficaz?
Los problemas asociados con la recopilación de datos en línea son ahora bien conocidos. Y la introducción de COPPA fue un primer paso importante para proteger de ellos a los menores de 13 años. Internet es un lugar más seguro para los niños debido a la ley.
A pesar de estos hechos, tampoco se puede negar que la Ley no es tan efectiva como podría y probablemente debería ser. Si lo fuera, no habría tantos casos de alto perfil. Y hasta el día de hoy, algunos sitios web todavía lo ignoran sin consecuencias.