親として、企業がオンラインで13歳未満の子供から収集する個人情報は、自分で管理することが可能です。 Children’s Online Privacy Protection Act（子供のオンライン・プライバシー保護法）は、そのための手段を提供します。 米国の消費者保護機関である連邦取引委員会は、COPPA規則を施行しています。 サイトやサービスがCOPPAの対象となる場合、子供から個人情報を収集する前に、あなたの同意を得る必要があり、その情報の使用方法についてあなたの選択を尊重する必要があります。
COPPA 規則は、13歳未満の子供を対象としたWebサイトやオンラインサービス（アプリを含む）における子供の個人情報を保護するために制定されました。 また、この規則は、その年齢の子供から個人情報を収集していることを知っている一般視聴者向けのサイトにも適用されます。
COPPAでは、それらのサイトやサービスは、子供の個人情報を収集、使用、または開示する前に、保護者に直接通知し、承認を得ることが義務付けられています。 COPPAの世界における個人情報とは、子供の名前、住所、電話番号、電子メールアドレス、物理的な居場所、子供の写真、ビデオ、音声記録、IPアドレスなどの永続的な識別子で、子供の活動を長期的かつ異なるウェブサイトやオンラインサービス間で追跡するために使用されるものです。
サイトやサービスが子供の個人情報を収集していない場合、COPPAは関係ありません。 COPPAは、この規則の対象となるサイトが、あなたの子供から特定の個人情報を収集した場合にのみ適用されます。
COPPAの仕組み
COPPAの仕組みは、次のとおりです。 あなたの子供が個人情報を収集するサイト上の機能を使用したり、アプリをダウンロードしたいとします。 その前に、サイトがどのような情報を収集し、それをどのように使用するか、そしてどのように同意を提供するかについて、平易な言葉で通知する必要があります。 例えば、子どもが個人情報を提供する必要のあるサイトやサービスに登録する手続きを開始したことを知らせる、企業からの電子メールが届くことがあります。
通知は、読みやすく、理解しやすい言語で書かれたプライバシー ポリシーにリンクされている必要があります。 プライバシーポリシーは、サイトが収集する情報の種類と、その情報を使って何をする可能性があるかについての詳細を示す必要があります。例えば、子供に広告の照準を合わせるために情報を使用したり、他の企業に情報を提供または販売する予定がある場合です。 さらに、そのポリシーには、他の企業が情報の安全性と機密性を保持することに同意していること、および質問に回答してくれる担当者への連絡方法を記載する必要があります。
その通知には、同意を与える方法に関する指示も記載する必要があります。 サイトやサービスには、その方法についてある程度の柔軟性があります。 たとえば、許可票を返送するよう求めるものもあります。
サイトやサービスがあなたの子供の個人情報を収集することに同意した場合、その情報を安全に保つ法的義務があります。
どのような選択肢がありますか。
最初の選択肢は、そのサイトの情報慣行に納得できるかどうかです。 会社があなたの子供の情報をどのように使用する予定なのかを読むことから始めてください。
次に、どの程度同意するかということです。 たとえば、子供の個人情報を収集することは許可しても、その情報を他人と共有することは許可しないかもしれません。
一度、サイトやサービスに対して、お子さまの個人情報を収集する許可を与えても、コントロールできるのはあなた自身です。 親として、お子様について収集された情報を確認する権利があります。 あなたが情報の閲覧を求めた場合、ウェブサイト運営者は、あなたが親であることを確認した上で、アクセスを提供する必要があることに留意してください。
サイトやサービスが規則を破っているように見える場合はどうすればよいのでしょうか？
あるサイトが子どもから情報を収集したり、法律に違反するような方法でマーケティングを行っていると思われる場合は、FTC の ftc.gov/complaint.
に報告します。