Kid Doodle
שתי מערכות כללים מגינות על הנתונים של הילד שלכם יותר מכול: COPPA בארצות הברית ו-GDPR באירופה. שתיהן קיימות מפני שילדים צעירים אינם יכולים לתת הסכמה תקפה למעקב. אבל להכיר את שם החוק לא מספר לכם אם האפליקציה שבידי הילד באמת בטוחה — הנה מה שכל מערכת דורשת, ובדיקת שתי הדקות שמכריעה.
שני החוקים שמגינים על הנתונים של הילד שלכם
COPPA — ארצות הברית
Children's Online Privacy Protection Act (COPPA) חל על שירותים מקוונים המיועדים לילדים מתחת לגיל 13, או שאוספים מהם נתונים ביודעין. הכלל המרכזי: על האפליקציה לקבל הסכמה מאומתת של ההורים לפני איסוף מידע אישי על ילד. ו“מידע אישי” הוא מושג רחב: לא רק שם ודוא״ל, אלא גם מזהים קבועים שעוקבים אחר הילד בין אפליקציות, מיקום מדויק, וכן תמונות, סרטונים והקלטות קול. את COPPA אוכפת נציבות הסחר הפדרלית האמריקאית (FTC).
GDPR — האיחוד האירופי ובריטניה
התקנה הכללית להגנת נתונים (GDPR) רואה בילדים זכאים להגנה מיוחדת. בשירות מקוון המוצע לילד, ההסכמה חייבת להינתן או להיות מאושרת בידי הורה כל עוד הילד מתחת לגיל שכל מדינה קובעת — 16 כברירת מחדל, ומופחת עד 13 בחלק מהמדינות. בבריטניה, ה-Age Appropriate Design Code של הרשות ICO מרחיק לכת ומחייב הגדרות פרטיות גבוהות כברירת מחדל וצמצום נתונים בשירותים שילדים עשויים להשתמש בהם.
מה החוקים דורשים, במבט חטוף
- על מי הם מגינים: COPPA על ילדים מתחת ל-13; GDPR על ילדים מתחת ל-13–16, בהתאם למדינה.
- החובה המרכזית: הסכמת הורים לפני איסוף נתונים, בתוספת הגדרות פרטיות גבוהות כברירת מחדל (קוד הילדים הבריטי).
- מה נחשב לנתונים: שם ופרטי קשר, אך גם מזהי מעקב, מיקום מדויק, תמונות וקול.
- מי אוכף: בארצות הברית ה-FTC; באירופה רשויות הגנת הנתונים הלאומיות.
- הדרך הפשוטה ביותר לעמוד בדרישות: לא לאסוף כלום. אפליקציה שאינה אוספת נתונים אינה זקוקה להסכמה ואין לה מה לאבד.
המלכוד: החוק הוא הרצפה, לא התקרה
הנה מה שהרבה הורים מפספסים: שני החוקים נשענים בעיקר על הסכמה. כלומר, אפליקציה רשאית לאסוף — ואף לשתף — כמויות גדולות של נתונים, כל עוד היא שואלת קודם את ההורה. בפועל ההסכמה הזו קבורה לרוב בתהליך ההרשמה, ולא מעט אפליקציות “ידידותיות לילדים” עומדות בכללים על הנייר ובכל זאת משלבות ערכות פרסום (SDK) שמפלחות את הילד שלכם. עמידה בדרישות פירושה שהאפליקציה עקבה אחר הכללים, לא שהיא אינה אוספת דבר. ואת הפער הזה כמעט תמיד משלמים בפרסומות. מדוע דווקא פרסומות בידי ילד הן הבעיה האמיתית, אנחנו מסבירים ברשימת הבדיקה לאפליקציות ללא פרסומות.
בדיקת הפרטיות בשתי דקות
- קראו את תווית הפרטיות. ב-App Store תחת “פרטיות האפליקציה”: “לא נאספים נתונים” היא התשובה החזקה ביותר; “נתונים המקושרים אליך” פירושו שהנתונים נקשרים לזהות הילד.
- חפשו מדיניות פרטיות לילדים. מפתח שמפרסם כזו חשב על חובות COPPA ו-GDPR.
- שימו לב ל“מכיל פרסומות”. אפליקציות לילדים הממומנות בפרסום כמעט תמיד משתפות נתונים עם רשתות פרסום.
- שחקו בעצמכם חמש דקות. שימו לב לפתיחת חשבון, בקשות לדוא״ל או הרשאות למיקום, אנשי קשר או מיקרופון — אפליקציית ציור אינה זקוקה לאף אחת מהן.
- בדקו את נעילת ההורים. רכישות וקישורים צריכים להיות מאחורי אימות מבוגר שילד קטן לא יעבור לבד.
אמת המידה: “לא נאספים נתונים”
הדרך הנקייה ביותר להיות בטוחים תחת COPPA ו-GDPR היא לבנות אפליקציה שאין לה שום סיבה לגעת בנתונים של הילד שלכם. זו הגישה של Kid Doodle: תווית ה-App Store אומרת “לא נאספים נתונים”, אין חשבונות, אין ערכות ניתוח או מעקב ואין פרסומות של צד שלישי — והאפליקציה פועלת ב-100% לא מקוונת: לאחר ההתקנה שום דבר אינו נשלח, כי אין מה לשלוח. אין מסך הסכמה, כי אין למה להסכים. רכישות אופציונליות של חוברות צביעה נמצאות מאחורי נעילת ההורים באזור ההורים. סיפור פרטיות משעמם בכוונה — בדיוק מה שרוצים עבור ילד.
שאלות נפוצות
מה זה COPPA והאם הוא חל על האפליקציות של הילד שלי?
COPPA הוא חוק ההגנה על פרטיות ילדים ברשת של ארצות הברית (Children's Online Privacy Protection Act). הוא חל על שירותים מקוונים המיועדים לילדים מתחת לגיל 13 (או שאוספים מהם נתונים ביודעין) ומחייב הסכמת הורים מאומתת לפני איסוף מידע אישי, כולל מזהי מעקב, מיקום, תמונות וקול. אוכפת אותו ה-FTC.
האם GDPR מגן על ילדים באיחוד האירופי?
כן. GDPR מעניק לילדים הגנה מיוחדת. בשירות מקוון המיועד לילד, ההסכמה חייבת להינתן או להיות מאושרת בידי הורה כל עוד הילד מתחת לגיל שכל מדינה קובעת — 16 כברירת מחדל, ועד 13 בחלק מהמדינות. בבריטניה, ה-Age Appropriate Design Code מוסיף הגדרות פרטיות גבוהות כברירת מחדל וצמצום נתונים.
מה משמעות התווית “לא נאספים נתונים” ב-App Store?
המשמעות היא שלפי הצהרת המפתח האפליקציה אינה אוספת נתונים כלל: אין ניתוח, אין מזהים, אין חשבונות, אין מעקב. כשלא נאסף דבר, אין למה להסכים, מה לשתף או מה לאבד — המצב הבטוח ביותר לאפליקציית ילדים. התווית של Kid Doodle אומרת “לא נאספים נתונים”.