שתי מערכות כללים מגינות על הנתונים של הילד שלכם יותר מכול: COPPA בארצות הברית ו-GDPR באירופה. שתיהן קיימות מפני שילדים צעירים אינם יכולים לתת הסכמה תקפה למעקב. אבל להכיר את שם החוק לא מספר לכם אם האפליקציה שבידי הילד באמת בטוחה — הנה מה שכל מערכת דורשת, ובדיקת שתי הדקות שמכריעה.
שני החוקים שמגינים על הנתונים של הילד שלכם
COPPA — ארצות הברית
Children's Online Privacy Protection Act (COPPA) חל על שירותים מקוונים המיועדים לילדים מתחת לגיל 13, או שאוספים מהם נתונים ביודעין. הכלל המרכזי: על האפליקציה לקבל הסכמה מאומתת של ההורים לפני איסוף מידע אישי על ילד. ו“מידע אישי” הוא מושג רחב: לא רק שם ודוא״ל, אלא גם מזהים קבועים שעוקבים אחר הילד בין אפליקציות, מיקום מדויק, וכן תמונות, סרטונים והקלטות קול. את COPPA אוכפת נציבות הסחר הפדרלית האמריקאית (FTC).
GDPR — האיחוד האירופי ובריטניה
התקנה הכללית להגנת נתונים (GDPR) רואה בילדים זכאים להגנה מיוחדת. בשירות מקוון המוצע לילד, ההסכמה חייבת להינתן או להיות מאושרת בידי הורה כל עוד הילד מתחת לגיל שכל מדינה קובעת — 16 כברירת מחדל, ומופחת עד 13 בחלק מהמדינות. בבריטניה, ה-Age Appropriate Design Code של הרשות ICO מרחיק לכת ומחייב הגדרות פרטיות גבוהות כברירת מחדל וצמצום נתונים בשירותים שילדים עשויים להשתמש בהם.
מה החוקים דורשים, במבט חטוף
- על מי הם מגינים: COPPA על ילדים מתחת ל-13; GDPR על ילדים מתחת ל-13–16, בהתאם למדינה.
- החובה המרכזית: הסכמת הורים לפני איסוף נתונים, בתוספת הגדרות פרטיות גבוהות כברירת מחדל (קוד הילדים הבריטי).
- מה נחשב לנתונים: שם ופרטי קשר, אך גם מזהי מעקב, מיקום מדויק, תמונות וקול.
- מי אוכף: בארצות הברית ה-FTC; באירופה רשויות הגנת הנתונים הלאומיות.
- הדרך הפשוטה ביותר לעמוד בדרישות: לא לאסוף כלום. אפליקציה שאינה אוספת נתונים אינה זקוקה להסכמה ואין לה מה לאבד.
המלכוד: החוק הוא הרצפה, לא התקרה
הנה מה שהרבה הורים מפספסים: שני החוקים נשענים בעיקר על הסכמה. כלומר, אפליקציה רשאית לאסוף — ואף לשתף — כמויות גדולות של נתונים, כל עוד היא שואלת קודם את ההורה. בפועל ההסכמה הזו קבורה לרוב בתהליך ההרשמה, ולא מעט אפליקציות “ידידותיות לילדים” עומדות בכללים על הנייר ובכל זאת משלבות ערכות פרסום (SDK) שמפלחות את הילד שלכם. עמידה בדרישות פירושה שהאפליקציה עקבה אחר הכללים, לא שהיא אינה אוספת דבר. ואת הפער הזה כמעט תמיד משלמים בפרסומות. מדוע דווקא פרסומות בידי ילד הן הבעיה האמיתית, אנחנו מסבירים ברשימת הבדיקה לאפליקציות ללא פרסומות.
בדיקת הפרטיות בשתי דקות
- חפשו התחייבויות פרטיות ברורות ומפורשות. ב-Kid Doodle הן: אין פרסומות של צד שלישי, אין חשבונות ילדים, וצביעה וציור בלי אינטרנט.
- חפשו מדיניות פרטיות לילדים. מפתח שמפרסם כזו חשב על חובות COPPA ו-GDPR.
- שימו לב ל“מכיל פרסומות”. אפליקציות לילדים הממומנות בפרסום כמעט תמיד משתפות נתונים עם רשתות פרסום.
- שחקו בעצמכם חמש דקות. שימו לב לפתיחת חשבון, בקשות לדוא״ל או הרשאות למיקום, אנשי קשר או מיקרופון — אפליקציית ציור אינה זקוקה לאף אחת מהן.
- בדקו את נעילת ההורים. רכישות וקישורים צריכים להיות מאחורי אימות מבוגר שילד קטן לא יעבור לבד.
ההתחייבויות של Kid Doodle בנושא פרטיות
ההתחייבויות של Kid Doodle ברורות ומפורשות: אין פרסומות של צד שלישי ואין חשבונות ילדים. הציורים של הילד נשארים במכשיר, ודפי הצביעה המובנים וכלי הציור זמינים בלי אינטרנט. יצירת דף מותאם אישית דורשת אינטרנט ו-Kid Doodle Premium. מנוי Premium הוא לבחירתכם ומתחדש אוטומטית; הרכישה מוגנת בנעילת הורים באזור ההורים. ההצעה העדכנית והמחיר מוצגים באפליקציה לפני הרכישה.
מקורות
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
שאלות נפוצות
מה זה COPPA והאם הוא חל על האפליקציות של הילד שלי?
COPPA הוא חוק ההגנה על פרטיות ילדים ברשת של ארצות הברית (Children's Online Privacy Protection Act). הוא חל על שירותים מקוונים המיועדים לילדים מתחת לגיל 13 (או שאוספים מהם נתונים ביודעין) ומחייב הסכמת הורים מאומתת לפני איסוף מידע אישי, כולל מזהי מעקב, מיקום, תמונות וקול. אוכפת אותו ה-FTC.
האם GDPR מגן על ילדים באיחוד האירופי?
כן. GDPR מעניק לילדים הגנה מיוחדת. בשירות מקוון המיועד לילד, ההסכמה חייבת להינתן או להיות מאושרת בידי הורה כל עוד הילד מתחת לגיל שכל מדינה קובעת — 16 כברירת מחדל, ועד 13 בחלק מהמדינות. בבריטניה, ה-Age Appropriate Design Code מוסיף הגדרות פרטיות גבוהות כברירת מחדל וצמצום נתונים.
מהן ההתחייבויות של Kid Doodle בנושא פרטיות?
ב-Kid Doodle אין פרסומות של צד שלישי ואין חשבונות ילדים. הציורים של הילד נשארים במכשיר, ואפשר לצבוע ולצייר בלי אינטרנט. יצירת דף מותאם אישית דורשת אינטרנט ו-Kid Doodle Premium. פירוט הטיפול בנתונים מופיע במדיניות הפרטיות לילדים.
מדריך זה מספק מידע כללי להורים ואינו מהווה ייעוץ משפטי. לפרטים המחייבים עיינו בהנחיות COPPA של ה-FTC וברשות להגנת מידע במדינתכם.