Quốc hội đã ban hành Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA) vào năm 1998 để giải quyết sự phát triển nhanh chóng của các kỹ thuật tiếp thị trực tuyến nhắm vào trẻ em. Quảng cáo có lập trình chỉ mới bắt đầu với việc giới thiệu quảng cáo biểu ngữ và vị trí đặt quảng cáo được nhắm mục tiêu.

Các trang web đang thu thập dữ liệu cá nhân của trẻ em mà cha mẹ không hề biết hoặc không đồng ý, và nghiên cứu cho thấy trẻ em không hiểu những rủi ro khi tiết lộ thông tin cá nhân trực tuyến.

Quốc hội giao trách nhiệm cho Ủy ban Thương mại Liên bang (FTC) thực thi COPPA và ban hành các quy định thực hiện nó. Quy tắc COPPA ban đầu của FTC có hiệu lực vào năm 2000 và FTC bắt đầu thực thi quy tắc này đối với các nhà điều hành trang web và trò chơi điện tử.

Chuyển nhanh đến những năm 2010
Khi công nghệ phát triển, FTC đã khởi kiện các nhà sản xuất ứng dụng di động, đồ chơi kết nối và thiết bị IoT. Nhưng phải đến năm 2013, khi Quy tắc COPPA được sửa đổi, các công ty công nghệ quảng cáo mới bắt đầu chú ý đến nó. Đó là khi Quy tắc cập nhật định nghĩa về thông tin cá nhân để bao gồm “[a] mã định danh liên tục có thể được sử dụng để nhận dạng người dùng theo thời gian và trên các trang web hoặc dịch vụ trực tuyến khác nhau”.

Những số nhận dạng này (bao gồm cookie, địa chỉ IP, số sê-ri bộ xử lý hoặc thiết bị hoặc số nhận dạng thiết bị duy nhất) là những gì nhà quảng cáo trực tuyến sử dụng để nhắm mục tiêu người tiêu dùng bằng quảng cáo có liên quan. Việc mở rộng Quy tắc COPPA này đã làm tăng đáng kể trách nhiệm pháp lý tiềm ẩn của các công ty công nghệ quảng cáo và các công ty đó nên nhận thức được những cạm bẫy vốn có trong việc thu thập thông tin từ trẻ em thông qua các trang web và ứng dụng khác.

Quy tắc COPPA áp dụng cho các nhà điều hành trang web thương mại và dịch vụ trực tuyến hướng đến trẻ em dưới 13 tuổi thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của trẻ em. Nó cũng áp dụng cho các nhà điều hành trang web dành cho đối tượng chung hoặc dịch vụ trực tuyến biết rõ rằng họ đang thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của trẻ em dưới 13 tuổi.

Đây là phần quan trọng đối với mạng quảng cáo, nền tảng và các bên thứ ba khác: Quy tắc cũng áp dụng cho các nhà điều hành trang web hoặc dịch vụ trực tuyến có kiến thức thực tế rằng họ đang thu thập thông tin cá nhân trực tiếp từ người dùng của khác trang web hoặc dịch vụ trực tuyến hướng tới trẻ em.

Thỏa thuận thanh toán InMobi và FTC của Google
Kể từ đó, FTC đã đưa ra hơn 2016 hành động thực thi cáo buộc vi phạm Quy tắc COPPA. Hai trong số các hành động của FTC liên quan đến các mạng quảng cáo, hành động thực thi đầu tiên vào năm XNUMX chống lại InMobi, một nền tảng quảng cáo dành cho các nhà phát triển ứng dụng và nhà quảng cáo.

Vụ kiện COPPA thứ hai - và được cho là có quy mô cao hơn - mà FTC đưa ra chống lại mạng/nền tảng quảng cáo là hành động thực thi năm 2019 đối với Google và YouTube. Trong trường hợp đó, FTC cáo buộc rằng YouTube đã vi phạm quy tắc khi thu thập thông tin nhận dạng liên tục từ người xem các kênh hướng đến trẻ em để phân phối quảng cáo được nhắm mục tiêu mà không thông báo trước cho phụ huynh và nhận được sự đồng ý của họ.

Trong quá trình điều tra, FTC đã phát hiện ra bằng chứng cho thấy YouTube biết thực tế rằng trẻ em dưới 13 tuổi đang xem một số kênh nhất định trên nền tảng của họ. Ví dụ: YouTube đã nói với các công ty sản xuất đồ chơi rằng “YouTube là kênh dẫn đầu ngày nay trong việc tiếp cận trẻ em từ 6-11 tuổi so với các kênh truyền hình hàng đầu” và rằng YouTube là “Số 1”. 13 trang web được trẻ em thường xuyên truy cập.” Ngay cả khi đưa ra những tuyên bố này, YouTube vẫn tuyên bố là một nền tảng dành cho khán giả nói chung không có bất kỳ nội dung nào hướng tới trẻ em dưới XNUMX tuổi.

Theo mặc định, YouTube đã bật quảng cáo được nhắm mục tiêu trên các kênh kiếm tiền của mình. Điều này có nghĩa là YouTube đang thu thập cookie từ người dùng các kênh hướng đến trẻ em mà không thông báo cho phụ huynh và nhận được sự đồng ý của họ để thu thập dữ liệu đó. Thỏa thuận giải quyết yêu cầu YouTube phải trả khoản tiền phạt 170 triệu USD. YouTube cũng được yêu cầu triển khai một hệ thống cho phép chủ sở hữu kênh xác định nội dung là hướng đến trẻ em để YouTube có thể đảm bảo nội dung đó tuân thủ Quy tắc trong tương lai.

Năm điều mà các mạng quảng cáo ngày nay nên làm
Với bối cảnh đó, đây là năm điểm quan trọng rút ra từ các thỏa thuận InMobi và Google/YouTube:

1. Cải thiện tính minh bạch. Mạng và nền tảng quảng cáo nên xem xét triển khai hệ thống cho phép các dịch vụ trực tuyến (như trang web, ứng dụng hoặc kênh) xác định với mạng/nền tảng quảng cáo rằng nội dung của chúng hướng đến trẻ em.
2. Ngừng thu thập dữ liệu của trẻ em. Sau khi mạng quảng cáo hoặc nền tảng thiết lập hệ thống nơi nhà phát triển có thể báo hiệu rằng ứng dụng của họ hướng đến trẻ em, mạng quảng cáo đó cần thực hiện các bước để không thu thập thông tin cá nhân thông qua các trang web, ứng dụng hoặc kênh đó.
3. Có sự tham gia của phụ huynh khi được yêu cầu. Ngay cả khi mạng quảng cáo không thu thập thông tin vị trí địa lý chính xác từ trẻ em, nếu mạng quảng cáo thu thập số nhận dạng mạng không dây để suy ra vị trí chính xác thì mạng đó vẫn phải đưa ra thông báo và nhận được sự đồng ý của phụ huynh.
4. Bảo vệ dữ liệu nhạy cảm. Nếu mạng quảng cáo quyết định thu thập dữ liệu của trẻ em thì mạng đó phải duy trì tính bảo mật, bảo mật và tính toàn vẹn của thông tin. Nó chỉ nên giữ lại dữ liệu miễn là cần thiết để hoàn thành mục đích mà nó được thu thập. Mạng quảng cáo phải xóa dữ liệu theo cách bảo vệ dữ liệu khỏi bị truy cập hoặc sử dụng trái phép.
5. Vẫn nghiêm ngặt trong việc bảo vệ trẻ em. Nếu một nền tảng hoặc mạng quảng cáo biết rằng một kênh hoặc ứng dụng hướng đến trẻ em thì kênh hoặc ứng dụng đó không thể thu thập thông tin cá nhân như số nhận dạng cố định để phân phát quảng cáo được nhắm mục tiêu mà không đưa ra thông báo và nhận được sự đồng ý của phụ huynh.

Điểm mấu chốt: Mạng quảng cáo nên tránh thu thập thông tin qua các ứng dụng mà họ biết là hướng đến trẻ em và cách an toàn nhất đối với mạng hoặc nền tảng quảng cáo là không phân phát quảng cáo được nhắm mục tiêu trên các trang web, ứng dụng hoặc kênh hướng đến trẻ em ngay từ đầu .

Nguồn: https://www.darkreading.com/endpoint/after-google-s-landmark-settlement-how-ad-networks- Should-tackle-child-privacy