Za otroške aplikacije veljajo strožja pravila kot za druge, v Združenih državah in v Evropski uniji. Ni jih treba znati na pamet — a se splača vedeti, kaj kaže stran v App Storu, ker se tam vidi skoraj vse.
Kaj pravijo pravila, na kratko
V Združenih državah COPPA zahteva preverljivo soglasje staršev, preden se začnejo zbirati osebni podatki otroka, mlajšega od 13 let. V Evropski uniji GDPR pri mladoletnih postavlja letvico še višje, v več državah članicah je meja 16 let. V praksi: otroška aplikacija, ki zbira podatke, mora dokazati, da sme.
Koristna posledica za vas: večina resnih otroških aplikacij izbere preprosto pot — ne zbira ničesar. Ceneje je kot upoštevati pravila.
Kako brati oznako v App Storu
- „Podatki se ne zbirajo“ — čist odgovor, brez zvezdice.
- „Podatki, ki niso povezani z vami“ — nekaj se zbira (običajno uporaba, identifikator naprave, diagnostika), a po navedbah razvijalca ni vezano na vašo osebo.
- „Podatki, povezani z vami“ — zbiranje je vezano na račun ali identifikator. Pri aplikaciji za barvanje je to težko utemeljiti.
- „Podatki, uporabljeni za sledenje“ — najresnejši znak. Pri triletniku bi to moral biti razlog za zavrnitev.
Kaj mi zahtevamo od Kid Doodle
Zaveze Kid Doodle glede zasebnosti so preproste: brez oglasov tretjih oseb in brez otroških računov. Vgrajene in prenesene pobarvanke delujejo tudi brez interneta; lastno pobarvanko ustvarite z internetom in Kid Doodle Premium. Otrokove risbe ostanejo v napravi, ne v oblaku, in nobenega računa ni treba ustvariti. Tudi povezav, ki bi otroka odpeljale iz aplikacije, ni.
Nakupi in nastavitve so za starševsko zaščito, zato tudi nenamerni nakup ni mogoč. Ne zato, ker bi bili boljši od drugih — ampak ker vsaka druga rešitev pri tej starosti zahteva zaupanje, ki ga ne morete preveriti.
Dvominutno preverjanje pred namestitvijo
- Odprite razdelek „Zasebnost aplikacije“ na strani v App Storu in preberite prvo vrstico.
- Poiščite vrstico „Nakupi v aplikaciji“ in poglejte, ali je tam. Ni slab znak, a razkrije, od česa aplikacija živi.
- Preberite dve ali tri ocene z eno zvezdico. Vsiljivi oglasi se tam pojavijo pred katerimkoli opisom.
- Po namestitvi se z njo pet minut igrajte sami in opazujte, ali se kdaj odpre brskalnik ali nakupni zaslon brez zaščite.
- Preverite omejitve na otrokovi napravi: v Času uporabe je mogoče nakupe v aplikaciji povsem izklopiti.
Kaj storiti, če že nameščena aplikacija ne prestane preverjanja
Ne brišite je otroku pred očmi, če se temu lahko izognete — nenadno izginotje nečesa priljubljenega je daljši pogovor, kot je vreden. Najprej ji odvzemite dostop v omejitvah, nato jo nadomestite z nečim enakovrednim in jo dokončno izbrišite šele čez nekaj dni.
Če je aplikacija že zahtevala račun ali e-poštni naslov, zahtevajte izbris podatkov: v Evropski uniji imate to pravico, pri podatkih otrok pa se roki običajno spoštujejo hitro.
Viri
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
Pogosta vprašanja
Kakšne so zaveze Kid Doodle glede zasebnosti?
V Kid Doodle ni oglasov tretjih oseb in ni otroških računov. Otrokove risbe ostanejo v napravi, vgrajene in prenesene pobarvanke pa delujejo tudi brez interneta; internet in Kid Doodle Premium potrebujete le za izdelavo lastne pobarvanke.
Kaj pomeni „Podatki, ki niso povezani z vami“ na oznaki v App Storu?
Da aplikacija vseeno nekaj zbira — običajno podatke o uporabi, identifikator naprave ali diagnostiko — a po izjavi razvijalca tega ne veže na vašo osebo. To je manj kot „povezani z vami“, a več kot nič.
Me mora skrbeti, če aplikacija zahteva le e-poštni naslov?
Odvisno, čigav naslov. Pri starševskem računu je lahko razumno; aplikacija za barvanje za štiriletnika pa nima razloga, da bi ga zahtevala. Vprašajte se, katera funkcija brez njega ne bi delovala.
To besedilo preprosto razloži, kako delujejo pravila o zasebnosti v aplikacijah za otroke. Ni pravni nasvet. Za konkreten primer se posvetujte z odvetnikom.