Kaksi säädöstä suojaa ennen kaikkea lapsesi tietoja: COPPA Yhdysvalloissa ja GDPR Euroopassa. Molemmat ovat olemassa, koska pienet lapset eivät voi pätevästi suostua seurantaan. Mutta lain nimen tunteminen ei kerro, onko lapsen käsissä oleva sovellus todella turvallinen — tässä on, mitä kumpikin säädös vaatii, ja kahden minuutin tarkistus, joka antaa vastauksen.
Kaksi lakia, jotka suojaavat lapsesi tietoja
COPPA — Yhdysvallat
Children's Online Privacy Protection Act (COPPA) koskee verkkopalveluita, jotka on suunnattu alle 13-vuotiaille lapsille tai jotka tietoisesti keräävät heiltä tietoja. Ydinsääntö: sovelluksen on hankittava todennettava vanhemman suostumus ennen kuin se kerää lapsen henkilötietoja. Ja ”henkilötiedot” on laaja käsite: paitsi nimi ja sähköposti, myös pysyvät tunnisteet, jotka seuraavat lasta sovelluksesta toiseen, tarkka sijainti sekä valokuvat, videot ja äänitallenteet. COPPAa valvoo Yhdysvaltain kuluttajaviranomainen FTC.
GDPR — EU ja Iso-Britannia
Yleinen tietosuoja-asetus (GDPR) katsoo, että lapset ansaitsevat erityistä suojaa. Lapselle tarjottavassa verkkopalvelussa suostumuksen on antanut tai hyväksynyt vanhempi niin kauan kuin lapsi on kunkin maan määrittämän iän alapuolella — oletuksena 16 vuotta, joissakin maissa laskettu jopa 13 vuoteen. Isossa-Britanniassa valvojan ICO:n Age Appropriate Design Code menee vielä pidemmälle ja vaatii korkeat yksityisyysasetukset oletuksena sekä tietojen minimoinnin palveluissa, joita lapset voivat käyttää.
Mitä lait vaativat, lyhyesti
- Ketä ne suojaavat: COPPA alle 13-vuotiaita; GDPR alle 13–16-vuotiaita maasta riippuen.
- Ydinvaatimus: vanhemman suostumus ennen tietojen keräämistä sekä korkeat yksityisyysasetukset oletuksena (Britannian lapsikoodi).
- Mikä lasketaan tiedoksi: nimi ja yhteystiedot, mutta myös seurantatunnisteet, tarkka sijainti, valokuvat ja ääni.
- Kuka valvoo: Yhdysvalloissa FTC; Euroopassa kansalliset tietosuojaviranomaiset.
- Helpoin tapa noudattaa: älä kerää mitään. Sovellus, joka ei kerää tietoja, ei tarvitse suostumusta eikä sillä ole mitään menetettävää.
Mutta: laki on lattia, ei katto
Tämän moni vanhempi jättää huomaamatta: molemmat lait perustuvat ennen kaikkea suostumukseen. Sovellus saa siis kerätä — ja jopa jakaa — paljon tietoa, kunhan se kysyy ensin vanhemmalta. Käytännössä tuo suostumus on usein haudattu rekisteröitymiseen, ja monet ”lapsiystävälliset” sovellukset noudattavat sääntöjä paperilla mutta upottavat silti mainos-SDK:t, jotka profiloivat lastasi. Sääntöjen noudattaminen tarkoittaa, että sovellus toimi oikein — ei sitä, ettei se kerää mitään. Ja tuo ero maksetaan lähes aina mainoksilla. Miksi juuri mainokset lapsen käsissä ovat todellinen ongelma, kerromme mainoksettomien sovellusten tarkistuslistassa.
Kahden minuutin tietosuojatarkistus
- Etsi selkeitä, konkreettisia tietosuojalupauksia. Kid Doodlella ne kuuluvat: ei kolmansien osapuolten mainoksia, ei lasten tilejä, värittäminen ilman nettiä.
- Etsi lasten tietosuojaseloste. Sen julkaissut on miettinyt COPPAn ja GDPR:n velvoitteita.
- Tarkista ”Sisältää mainoksia”. Mainosrahoitteiset lasten sovellukset jakavat lähes aina tietoja mainosverkostoille.
- Kokeile sovellusta itse viisi minuuttia. Varo tilin luontia, sähköpostipyyntöjä tai lupia sijaintiin, yhteystietoihin tai mikrofoniin — piirustussovellus ei tarvitse mitään näistä.
- Testaa lapsilukko. Ostojen ja linkkien on oltava aikuisen vahvistuksen takana, jota pieni lapsi ei ohita yksin.
Kid Doodlen tietosuojalupaukset
Kid Doodlessa ei ole kolmansien osapuolten mainoksia eikä lasten tilejä. Lapsen piirustukset pysyvät laitteella. Mukana tulevia ja ladattuja värityskuvia voi värittää ilman nettiä; uusien omien värityskuvien luominen vaatii nettiyhteyden ja Kid Doodle Premiumin. Ostot on suojattu Vanhempien alueen lapsilukolla.
Lähteet
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
Usein kysytyt kysymykset
Mikä COPPA on ja koskeeko se lapseni sovelluksia?
COPPA on Yhdysvaltain laki lasten yksityisyyden suojasta verkossa (Children's Online Privacy Protection Act). Se koskee alle 13-vuotiaille suunnattuja verkkopalveluita (tai jotka tietoisesti keräävät heiltä tietoja) ja edellyttää todennettavaa vanhemman suostumusta ennen henkilötietojen keräämistä, mukaan lukien seurantatunnisteet, sijainti, valokuvat ja ääni. Sitä valvoo FTC.
Suojaako GDPR lapsia EU:ssa?
Kyllä. GDPR antaa lapsille erityistä suojaa. Lapselle suunnatussa verkkopalvelussa suostumuksen on antanut tai hyväksynyt vanhempi niin kauan kuin lapsi on kunkin maan määrittämän iän alapuolella — oletuksena 16, joissakin maissa 13. Isossa-Britanniassa Age Appropriate Design Code lisää korkeat yksityisyysasetukset oletuksena ja tietojen minimoinnin.
Mitkä ovat Kid Doodlen tietosuojalupaukset?
Ei kolmansien osapuolten mainoksia eikä lasten tilejä. Lapsen piirustukset pysyvät laitteella, ja mukana tulevia ja ladattuja värityskuvia voi värittää ilman nettiä; uusien omien värityskuvien luominen vaatii nettiyhteyden ja Kid Doodle Premiumin.
Tämä opas tarjoaa yleistä tietoa vanhemmille eikä ole oikeudellista neuvontaa. Viralliset tiedot löydät FTC:n COPPA-ohjeistuksesta ja kansalliselta tietosuojaviranomaiselta.