戴埠新闻网

美国立法保护儿童网络信息安全 20年公布31起执法决定

发表时间:2019-11-05 20:25:00  浏览次数:2696  
字体大小: 【小】 【中】 【大】

法律日报

9月5日,谷歌同意向美国联邦贸易委员会支付创纪录的1.7亿美元罚款,罪名是违反《儿童在线隐私保护法》,并修改其youtube视频网站保护儿童隐私的措施。这是该委员会在一起儿童隐私案件中收取的最大民事罚款,超过了今年对社交视频分享应用tiktok的570万美元罚款。美国儿童在线隐私保护法再次吸引了公众的注意力。

《儿童在线隐私保护法》(Children ' s Online Privacy Protection Law)作为美国第一部保护儿童在线隐私的法律,在过去20年左右的时间里,在为儿童健康成长创造安全的网络环境方面发挥了积极作用。

保护儿童网络信息的立法

1998年,美国国会颁布并签署了《儿童在线隐私保护法》,以保护儿童的个人信息不受商业网站的侵犯。1999年10月20日,美国联邦贸易委员会发布了实施细则。本细则自2000年4月21日起施行,适用于个人信息的网上收集。

具体而言,《儿童在线隐私保护法》适用于专门针对13岁以下儿童的商业网站和在线服务的运营商。商业网站主要指盈利网站。在确定网站是否针对13岁以下的儿童时,不仅要考虑网站经营者的意图,还要考虑网站的语言、图片和总体设计。对于不是专门针对儿童的网站或在线服务,如果他们从儿童那里收集个人信息,并且实际上知道他们正在收集儿童的在线隐私,他们还必须遵守《儿童在线隐私保护法》的规定。

此外,美国联邦贸易委员会已经明确表示,如果外国网站和在线服务以美国儿童为目标,或者如果他们有意收集有关美国儿童的个人信息,他们还必须遵守《美国儿童在线隐私保护法》。

但是,该法律仅适用于收集个人信息的网络运营商,包括姓名、家庭地址或其他地址、电子邮件地址、电话号码、社会安全号码和由美国联邦贸易委员会确定的可以对应于在线或离线个人的其他标识符,包括但不限于存储在cookies和ip中的客户号码,以及可以对应于这些标识符的孩子自己或他们父母的信息。

2000年生效的《儿童在线隐私保护法》实施细则明确了法律调整的范围和责任。《儿童在线隐私保护法》规范个人信息的收集,但不包括儿童自己收集的信息。

因此,美国联邦贸易委员会保留了儿童在线交流的权利,例如,允许儿童网站提供“聊天”和其他服务,即使没有父母的同意,只要在交流公开之前所有个人信息都被隐藏。这些规定保护网站不继续为儿童提供交流的机会,同时也保护他们的安全和隐私。

具体而言,《实施细则》还修订了一些阻碍儿童参与、表达意见和提供在线信息服务的条款。因此,在保护儿童在线信息安全的同时,上述法律和实施细则并没有给儿童在线交流造成障碍和麻烦。

20年来发布了31项执法决定

据统计,截至2019年2月,美国联邦贸易委员会宣布了《儿童在线隐私保护法》生效20多年来的31项执法决定。其中,近5年有9例。大多数案件都是通过调解解决的。此外,美国联邦贸易委员会还向一些涉嫌违法的美国或外国网络运营商发出警告信,要求他们进行自我检查和整改。

2019年2月27日,“颤抖海外”tiktok被美国联邦贸易委员会指控违反美国儿童在线隐私保护法。双方达成和解协议,包括570万美元的民事罚款,自1998年该法案通过以来,这已成为相对较高的罚款。

同样,2019年9月,美国联邦贸易委员会对youtube的母公司谷歌处以1.7亿美元罚款,罪名是违反了《儿童在线隐私保护法》。

2018年4月,美国的一个隐私倡导团体对youtube提出投诉,因为它非法收集未成年人的个人数据,这些未成年人未经父母同意使用youtube平台,并将这些信息用于广告目的。尽管youtube声称平台上没有13岁以下的观众,但母公司谷歌仍因违反《儿童在线隐私保护法》而受到投诉和指控。

美国联邦贸易委员会主席约瑟夫·西蒙斯(Joseph Simmons)和专员克里斯汀·威尔逊(Christine Wilson)表示,2019年2月,美国版tiktok因违反《儿童在线隐私保护法》被罚款570万美元,这是此类案件的创纪录罚款。这次1.7亿美元几乎是570万美元的30倍。

西蒙斯说:“这些惩罚提醒所有儿童在线服务和网站注意保护儿童的个人信息。”

大型科技公司有不同的规定

谷歌、tiktok等公司因违反《儿童在线隐私保护法》而面临天价罚款的案件,也让美国大型科技公司更加重视对儿童在线信息的保护。甚至,一些公司已经采取了一些措施来过度补偿,以避免触犯法律。

目前,美国大型科技公司遵守《儿童在线隐私保护法》的主要模式有两种:一种是将13岁以下的儿童直接排除在用户范围之外;其次,13岁以下的儿童可以在父母的许可下成为公司产品的用户。

例如,尽管谷歌在其最新的隐私政策中没有正式声明不会为13岁以下的儿童创建个人账户,但如果用户在注册其谷歌账户时填写13岁以下,谷歌将拒绝注册,告知他们无法成功注册的原因,并为他们提供一个指向《儿童在线隐私保护法》的链接。

著名的社交媒体平台推特(推特)在其服务条款中也提醒道,“在任何情况下,你必须年满13岁才能使用我们的服务”,但对13岁以下的儿童注册为用户没有严格限制。

苹果在其隐私政策中明确声称,它已经采取了额外的预防措施来保护使用其产品和服务的儿童的隐私。苹果的隐私政策规定,13岁以下的儿童不允许创建自己的苹果id,除非他们的父母提供可核实的同意或作为家庭共享子账户创建过程的一部分。

虽然微软没有针对儿童的特殊隐私政策,但其隐私政策明确规定了有关儿童信息的收集和使用:13岁以下的用户不允许使用微软产品,除非他们在使用前得到父母或监护人的同意,并且微软不会故意要求13岁以下的儿童提供超过产品所需的数据。一旦父母同意批准,13岁以下的用户可以获得微软产品的所有功能和服务,但父母有权审查、编辑或请求删除孩子的个人数据,可以随时更改或撤销之前做出的同意选择,并提供操作指南。

法律仍有许多不足之处。

此外,一些美国法律专家指出,《儿童在线隐私保护法》在保护儿童在线信息安全方面也存在诸多不足,立法者迫切需要修改相关规定。

首先,《儿童在线隐私保护法》只保护13岁以下的儿童,不适用于保护所有未成年人。该法律还仅禁止不公平或欺诈性地收集、使用和披露13岁以下儿童的在线个人数据,并不赋予父母13岁以上儿童的权利。然而,宾夕法尼亚大学安嫩伯格公共政策中心的一项研究表明,13岁以上的未成年人比13岁以下的儿童更有可能泄露他们家庭的私人信息。

此外,《儿童在线隐私保护法》仅适用于私人性质的网站,对政府机构的网站没有约束力。

该法律只要求商业网站在获取儿童个人数据之前必须征得其监护人的同意,而不要求政府网站也这样做。但是政府网站在保护儿童个人隐私方面做得完美无缺吗?事实并非如此。

例如,由美国环境保护局和美国国家航空航天局赞助的网站也收集许多儿童的个人隐私信息,要求他们在向这两个网站提交艺术作品时附上个人信息。这两个网站还列出了孩子们发表画作时的姓名、年龄和出生地。所有这些都没有得到孩子监护人的同意。

戴埠新闻网 版权所有 CopyRight ©

本网站部分文章和图片来源于国际互联网,如涉及版权,请联系我们删除。