Come genitore, hai il controllo sulle informazioni personali che le aziende raccolgono online dai tuoi figli sotto i 13 anni. Il Children’s Online Privacy Protection Act ti dà gli strumenti per farlo. La Federal Trade Commission, l’agenzia nazionale per la protezione dei consumatori, fa rispettare la COPPA Rule. Se un sito o un servizio è coperto da COPPA, deve ottenere il vostro consenso prima di raccogliere informazioni personali da vostro figlio e deve rispettare le vostre scelte su come tali informazioni vengono utilizzate.
Che cos’è COPPA?
La regola COPPA è stata messa in atto per proteggere le informazioni personali dei bambini su siti web e servizi online – comprese le applicazioni – che sono diretti a bambini sotto i 13 anni. La regola si applica anche a un sito di pubblico generale che sa che sta raccogliendo informazioni personali da bambini di quell’età.
COPPA richiede che questi siti e servizi informino direttamente i genitori e ottengano la loro approvazione prima di raccogliere, utilizzare o divulgare le informazioni personali di un bambino. Le informazioni personali nel mondo della COPPA includono il nome, l’indirizzo, il numero di telefono o l’indirizzo e-mail di un bambino; i suoi spostamenti fisici; foto, video e registrazioni audio del bambino, e identificatori persistenti, come gli indirizzi IP, che possono essere utilizzati per tracciare le attività di un bambino nel tempo e attraverso diversi siti web e servizi online.
La COPPA influenza i siti e i servizi utilizzati dai miei figli?
Se il sito o il servizio non raccoglie le informazioni personali di tuo figlio, il COPPA non è un fattore. Il COPPA entra in gioco solo quando i siti coperti dalla regola raccolgono certe informazioni personali dai vostri figli. In pratica, COPPA vi mette a capo delle informazioni personali di vostro figlio.
Come funziona COPPA?
COPPA funziona così: Diciamo che vostro figlio vuole usare delle funzioni su un sito o scaricare un’applicazione che raccoglie le sue informazioni personali. Prima che possano farlo, dovreste ricevere un avviso in un linguaggio semplice su quali informazioni il sito raccoglierà, come le userà e come potete fornire il vostro consenso. Per esempio, potresti ricevere un’e-mail da un’azienda che ti informa che tuo figlio ha iniziato il processo di iscrizione a un sito o a un servizio che richiede che tuo figlio fornisca informazioni personali. O potresti ricevere quell’avviso sullo schermo dove puoi acconsentire alla raccolta delle informazioni personali di tuo figlio.
L’avviso dovrebbe collegarsi a una politica sulla privacy che sia anche semplice da leggere – e in un linguaggio facile da capire. L’informativa sulla privacy deve fornire dettagli sul tipo di informazioni che il sito raccoglie, e cosa potrebbe fare con le informazioni – ad esempio, se prevede di utilizzare le informazioni per indirizzare la pubblicità a un bambino o dare o vendere le informazioni ad altre aziende. Inoltre, la politica dovrebbe dichiarare che queste altre aziende hanno accettato di mantenere le informazioni sicure e confidenziali, e come contattare qualcuno che possa rispondere alle vostre domande.
Quell’avviso dovrebbe anche avere indicazioni su come dare il vostro consenso. I siti e i servizi hanno una certa flessibilità su come farlo. Per esempio, alcuni possono chiederti di rispedire una scheda di autorizzazione. Altri possono avere un numero verde che puoi chiamare.
Se accetti di lasciare che il sito o il servizio raccolga informazioni personali da tuo figlio, ha l’obbligo legale di tenerle al sicuro.
Quali sono le mie scelte?
La prima scelta è se sei a tuo agio con le pratiche di informazione del sito. Iniziate a leggere come l’azienda prevede di utilizzare le informazioni di vostro figlio.
Poi, si tratta di sapere quanto consenso volete dare. Per esempio, potreste dare all’azienda il permesso di raccogliere le informazioni personali di vostro figlio, ma non permettergli di condividere tali informazioni con altri.
Una volta che date ad un sito o servizio il permesso di raccogliere informazioni personali da vostro figlio, siete ancora in controllo. Come genitore, avete il diritto di rivedere le informazioni raccolte su vostro figlio. Se chiedete di vedere le informazioni, tenete presente che gli operatori del sito devono assicurarsi che voi siate il genitore prima di fornirvi l’accesso. Avete anche il diritto di ritirare il vostro consenso in qualsiasi momento, e di far cancellare qualsiasi informazione raccolta su vostro figlio.
Cosa succede se sembra che un sito o un servizio stia violando le regole?
Se pensi che un sito abbia raccolto informazioni dai tuoi figli o li abbia commercializzati in un modo che viola la legge, segnalalo alla FTC su ftc.gov/complaint.