Vanhempana voit valvoa, mitä henkilökohtaisia tietoja yritykset keräävät verkossa alle 13-vuotiailta lapsiltasi. Lasten yksityisyyden suojaa verkossa koskeva laki (Children’s Online Privacy Protection Act) antaa sinulle siihen työkaluja. Federal Trade Commission, maan kuluttajansuojavirasto, valvoo COPPA-säännön noudattamista. Jos sivusto tai palvelu kuuluu COPPA:n piiriin, sen on saatava suostumuksesi ennen kuin se kerää henkilötietoja lapseltasi, ja sen on kunnioitettava valintojasi siitä, miten näitä tietoja käytetään.
Mikä on COPPA?
COPPA-sääntö otettiin käyttöön lasten henkilötietojen suojaamiseksi verkkosivustoilla ja verkkopalveluissa – mukaan lukien sovellukset – jotka on suunnattu alle 13-vuotiaille lapsille. Sääntöä sovelletaan myös yleisölle suunnattuun sivustoon, joka tietää keräävänsä henkilötietoja tämän ikäisiltä lapsilta.
COPPA edellyttää, että kyseiset sivustot ja palvelut ilmoittavat asiasta suoraan vanhemmille ja hankkivat heidän suostumuksensa ennen kuin ne keräävät, käyttävät tai luovuttavat lapsen henkilötietoja. Henkilötietoja COPPA:n maailmassa ovat lapsen nimi, osoite, puhelinnumero tai sähköpostiosoite, fyysinen olinpaikka, valokuvat, videot ja äänitallenteet lapsesta sekä pysyvät tunnisteet, kuten IP-osoitteet, joita voidaan käyttää lapsen toiminnan seuraamiseen ajan mittaan ja eri verkkosivustoilla ja verkkopalveluissa.
Vaikuttaako COPPA niihin sivustoihin ja palveluihin, joita lapseni käyttävät?
Jos sivusto tai palvelu ei kerää lapsesi henkilötietoja, COPPA ei vaikuta asiaan. COPPA astuu voimaan vain silloin, kun säännön soveltamisalaan kuuluvat sivustot keräävät lapsiltasi tiettyjä henkilötietoja. Käytännössä COPPA antaa sinulle vastuun lapsesi henkilötiedoista.
Miten COPPA toimii?
COPPA toimii näin: Oletetaan, että lapsesi haluaa käyttää ominaisuuksia sivustolla tai ladata sovelluksen, joka kerää hänen henkilökohtaisia tietojaan. Ennen kuin hän voi tehdä sen, sinun pitäisi saada selkokielinen ilmoitus siitä, mitä tietoja sivusto kerää, miten se käyttää niitä ja miten voit antaa suostumuksesi. Saatat esimerkiksi saada yritykseltä sähköpostiviestin, jossa kerrotaan, että lapsesi on aloittanut rekisteröitymisprosessin sivustolle tai palveluun, joka edellyttää lapseltasi henkilötietojen antamista. Tai saatat saada kyseisen ilmoituksen näytölle, jossa voit antaa suostumuksesi lapsesi henkilötietojen keräämiseen.
Ilmoituksen pitäisi olla linkki tietosuojakäytäntöön, joka on myös helppolukuinen – ja helposti ymmärrettävällä kielellä. Tietosuojaselosteessa on kerrottava yksityiskohtaisesti, millaisia tietoja sivusto kerää ja mitä se saattaa tehdä tiedoilla – esimerkiksi jos se aikoo käyttää tietoja mainonnan kohdentamiseen lapselle tai antaa tai myydä tietoja muille yrityksille. Lisäksi politiikassa on mainittava, että nämä muut yritykset ovat sitoutuneet pitämään tiedot turvassa ja luottamuksellisina, ja miten voit ottaa yhteyttä henkilöön, joka voi vastata kysymyksiisi.
Tässä ilmoituksessa on myös oltava ohjeet siitä, miten voit antaa suostumuksesi. Sivustoilla ja palveluilla on jonkin verran joustovaraa siinä, miten se tehdään. Jotkut voivat esimerkiksi pyytää sinua lähettämään takaisin lupalomakkeen. Toisilla taas voi olla maksuton numero, johon voit soittaa.
Jos annat sivuston tai palvelun kerätä lapsesi henkilötietoja, sillä on lakisääteinen velvollisuus pitää ne turvassa.
Mitkä ovat valintamahdollisuuteni?
Ensimmäinen valintamahdollisuutesi on se, oletko tyytyväinen sivuston tietokäytäntöihin. Aloita lukemalla, miten yritys aikoo käyttää lapsesi tietoja.
Sitten on kyse siitä, kuinka paljon suostumusta haluat antaa. Voit esimerkiksi antaa yritykselle luvan kerätä lapsesi henkilökohtaisia tietoja, mutta et anna sille lupaa jakaa näitä tietoja muiden kanssa.
Kun annat sivustolle tai palvelulle luvan kerätä henkilökohtaisia tietoja lapsestasi, sinulla on edelleen määräysvalta. Vanhempana sinulla on oikeus tarkistaa lapsestasi kerätyt tiedot. Jos pyydät nähdä tiedot, muista, että verkkosivuston ylläpitäjien on varmistettava, että olet vanhempi, ennen kuin he antavat sinulle pääsyn. Sinulla on myös oikeus peruuttaa suostumuksesi milloin tahansa ja saada lapsestasi kerätyt tiedot poistettua.
Mitä jos näyttää siltä, että sivusto tai palvelu rikkoo sääntöjä?
Jos uskot, että sivusto on kerännyt tietoja lapsistasi tai markkinoinut heille lainvastaisella tavalla, ilmoita asiasta FTC:lle osoitteessa ftc.gov/complaint.