La ley de Protección de la Privacidad en Línea para Niños (en inglés: Children's Online Privacy Protection Act (COPPA)) es una ley federal de los Estados Unidos, ubicada en el 15 USC §§ 6501 - 6506 (Pub.L. 105–277, 112 Stat. 2681-728), que fue promulgada el 21 de octubre de 1998.
La ley entró vigor el 21 de abril de 2000, se aplica a la recopilación en línea de información personal por parte de personas o entidades bajo la jurisdicción de los Estados Unidos. Sobre todo a niños menores de 13 años, incluidos niños fuera de ese país. Si una empresa de internet tiene su sede en Estados Unidos, detalla lo que el operador de un sitio web debe incluir en una política de privacidad, cuándo y cómo solicitar el consentimiento verificable paterno o de su tutor, y qué responsabilidades tiene un operador para proteger la privacidad y seguridad de los niños en línea, incluidas las restricciones en la comercialización de los menores de edad.
Los niños menores de 13 años pueden proporcionar legalmente información personal con el permiso de sus padres en muchos sitios web, incluso en redes sociales. Pero también, otros sitios que recopilan la mayoría de la información personal no permiten que los niños menores de 13 años usen sus servicios por completo debido al costo y al trabajo involucrado en el cumplimiento de la ley.
Historia En la década de 1990, el comercio electrónico aumentó su popularidad, pero se expresaron varias preocupaciones sobre las prácticas de recopilación de datos y el impacto del comercio por Internet en la privacidad del usuario, especialmente los menores de 13 años, porque muy pocos sitios web tenían sus propias políticas de privacidad. El Centro de Educación en Medios solicitó a la Comisión Federal de Comercio (FTC) que investigara la recolección de datos y las prácticas de uso del sitio web KidsCom.com, y emprender acciones legales ya que las prácticas de datos violaron la Sección 5 de la Ley FTC sobre "prácticas desleales/engañosas". Después de que la FTC completó su investigación, emitió la "Carta KidsCom", el informe indicaba que las prácticas de recopilación y uso de datos estaban realmente sujetas a acciones legales. Esto resultó en la necesidad de informar a los padres sobre los riesgos de la privacidad en línea de los niños, así como la necesidad del consentimiento de los padres. Esto resultó en la redacción de COPPA.
La FTC tiene la autoridad de emitir regulaciones y hacer cumplir la ley COPPA. También bajo los términos de la ley COPPA, el aprovisionamiento de "puerto seguro" designado por la FTC está diseñado para alentar una mayor autorregulación de la industria. Según esta disposición, los grupos de la industria y otros pueden solicitar la aprobación de la Comisión de pautas de autorregulación para regular el cumplimiento de los participantes, de modo que los operadores de sitios web en los programas aprobados por la Comisión estarían primero sujetos a los procedimientos disciplinarios del programa de puerto seguro en lugar de la aplicación de la FTC. A partir de junio de 2016, la FTC ha aprobado siete programas de puerto seguro operados por TRUSTe, ESRB, CARU, PRIVO, Aristotle, Inc., Privacidad de Samet (kidSAFE) e Internet Keep Safe Coalition (iKeepSafe).
En septiembre de 2011, la FTC anunció las revisiones propuestas a las reglas de COPPA, los primeros cambios significativos a la ley desde la emisión de las reglas en 2000. Los cambios de reglas propuestos ampliaron la definición de lo que significaba "recopilar" datos de niños. Las reglas propuestas presentaban un requisito de retención y eliminación de datos, que ordenaba que los datos obtenidos de los niños se conservaran solo durante el tiempo necesario para lograr el propósito para el que se recopilaron. También agregó el requisito de que los operadores se aseguren de que cualquier tercero a quien se divulgue la información de un niño tenga procedimientos razonables para proteger la información.
La ley se aplica a sitios web y servicios en línea operados con fines comerciales que están dirigidos a niños menores de 13 años o tienen conocimiento real de que los niños menores de 13 años están proporcionando información en línea. La mayoría de las organizaciones sin fines de lucro reconocidas están exentas de la mayoría de los requisitos de COPPA. Sin embargo, la Corte Suprema dictaminó que las organizaciones sin fines de lucro operadas en beneficio de las actividades comerciales de sus miembros están sujetas a la regulación de la FTC y, en consecuencia, también a la COPPA. El tipo de "consentimiento parental verificable" que se requiere antes de recopilar y utilizar la información proporcionada por niños menores de 13 años se basa en una "escala móvil" establecida en un reglamento de la Comisión Federal de Comercio eso tiene en cuenta la forma en que se recopila la información y los usos a los que se destinará la información.
Violaciones a la ley La FTC ha presentado una serie de acciones contra los operadores de sitios web por incumplimiento de los requisitos de la ley COPPA, incluidas acciones contra Girls' Life, American Pop Corn Company, Lisa Frank, inc., Mrs. Fields Cookies y The Hershey Company.
En febrero de 2004, UMG Recordings, Inc. fue multado con US$ 400 000 por violaciones de la ley COPPA en conexión con un sitio web que promovió a la estrella de rap Romeo Miller —En ese momento tenía 13 años— y fue anfitrión de juegos y actividades para niños.
En el mismo mes, Bonzi Software que ofrecía descargas de una figura animada llamada «BonziBuddy» que proporcionó consejos de compras, bromas y trivia, debido a esto recibió la multada de US$ 75 000 por violaciones a la ley COPPA. Del mismo modo, los propietarios del sitio web de Xanga, recibieron la multa de US $ 1,000,000 en 2006 por violaciones de la ley COPPA de permitir a niños menores de 13 años se registren en el servicio sin obtener el consentimiento de sus padres.
En 2016, la red de publicidad móvil en Mobi recibió una multa de US $ 950 000 por rastrear la ubicación geográfica de todos los usuarios (incluidos los menores de 13 años) sin su conocimiento. El software publicitario rastreó continuamente la ubicación del usuario a pesar de las preferencias de privacidad en el dispositivo móvil. Otros sitios web dirigidos a menores de 13 años y multados por la ley COPPA incluyen Imbee (en 2008), Kidswirl y Skid-e-Kids (en 2011).
En febrero de 2019, la FTC emitió una multa de US$5.7 millones a ByteDance por no cumplir con la ley COPPA con su aplicación TikTok. ByteDance acordó pagar la multa más grande de COPPA desde la promulgación de la ley y agregar un modo solo para niños a la aplicación TikTok.
Apple y Google sacaron tres aplicaciones de citas de sus respectivas tiendas de aplicaciones, después de que la FTC determinó que las aplicaciones de citas permitían que los usuarios menores de 13 años se registraran, Wildec sabía que había un número significativo de usuarios menores, y que esto permitía un contacto inapropiado con menores de edad.
El 4 de septiembre de 2019, la FTC emitió una multa de US$170 millones a YouTube por infracciones de la ley, incluido el seguimiento del historial de visualización de menores para facilitar la publicidad para los usuarios. Como resultado, YouTube anunció que en 2020 requeriría que los creadores de contenido marcaran videos «este vídeo es apto para niños» como tales, y que se utilice el aprendizaje automático para marcarlos como «apto para niños» si aún no está marcado. En los términos del acuerdo, los creadores de contenido que no marcaron los videos como «aptos para niños» podrían ser multados por la FTC por hasta $42.000 por vídeo, lo que ha generado críticas hacia los términos del acuerdo.
Cumplimiento La Comisión Federal de Comercio emitió revisiones efectivas desde el 1 de julio de 2013, donde crearon requisitos adicionales de notificación y consentimiento de los padres modificaron definiciones y agregaron otras obligaciones para las organizaciones:
Operar un sitio web o servicio en línea que está «dirigido a niños menores de 13 años» y que recopila información personal de los usuarios. Recopilar conscientemente información personal de usuarios menores de 13 años a través de un sitio web o servicio en línea. Después del 1 de julio de 2013, los operadores deben: Publicar una política de privacidad en línea clara y completa que describa sus prácticas de información para la información personal recopilada en línea de personas menores de 13 años. Hacer esfuerzos razonables (teniendo en cuenta la tecnología disponible) para proporcionar un aviso directo a los padres sobre las prácticas del operador con respecto a la recopilación, uso o divulgación de información personal de personas menores de 13 años, incluido el aviso de cualquier cambio material a dichas prácticas los padres han consentido previamente; Obtener el consentimiento de los padres verificable, con excepciones limitadas, antes de cualquier recopilación, uso y / o divulgación de información personal de personas menores de 13 años; Proporcionar un medio razonable para que un padre revise la información personal recopilada de su hijo y se niegue a permitir su uso o mantenimiento adicional. Establecer y mantener procedimientos razonables para proteger la confidencialidad, seguridad e integridad de la información personal recopilada de niños menores de 13 años, incluso tomando medidas razonables para divulgar dicha información personal sólo a las partes capaces de mantener su confidencialidad y seguridad. Retener la información personal recopilada en línea de un menor de 13 años solo durante el tiempo que sea necesario para cumplir con el propósito para el que fue recopilada y elimine la información utilizando medidas razonables para proteger contra su acceso o uso no autorizado. Prohibir que los operadores condicionen la participación de un niño en una actividad en línea sobre el niño proporcionando más información de la que sea razonablemente necesaria para participar en esa actividad.
Según un aviso emitido por la Comisión Federal de Comercio, el operador tiene conocimiento real de la edad de un usuario si el sitio o servicio solicita y recibe información del usuario que le permite determinar la edad de la persona: Un ejemplo, citado por la FTC, incluye un operador que solicita una fecha de nacimiento en la página de registro de un sitio tiene conocimiento real según lo definido por la ley COPPA si un usuario responde con un año que sugiere que son menores de 13 años, otro ejemplo citado según la FTC es que un operador puede tener un conocimiento real basado en respuestas a preguntas de «identificación de edad» como: «¿En qué grado estás?» o «¿A qué tipo de escuela asiste?»:
Primaria. Intermedia. Secundaria. Universidad.
Microsoft cuenta con una pequeña herramienta bajo la ley COPPA como forma de verificar el consentimiento de los padres, dicha tarifa se dona para el Centro Nacional para Niños Desaparecidos y Explotados. Sin embargo, Google también cuenta con una pequeña herramienta de verificar la fecha de nacimiento.