Atak ransomware na firmę DaVita: 2,7 miliona osób dotkniętych skutkami ataku Egzekwowanie przepisów COPPA: Disney zapłaci 10 milionów dolarów za naruszenie prywatności dzieci

Federalna Komisja Handlu ogłosiła, że Disney zapłaci 10 milionów dolarów za naruszenie ustawy o ochronie prywatności dzieci w Internecie poprzez nieprawidłowe oznaczanie filmów na YouTube i zezwolenie na niezgodne z prawem gromadzenie danych osobowych dzieci poniżej 13 roku życia.

Disney oznaczył wszystkie swoje kanały YouTube jako „Nieprzeznaczone dla dzieci”, mimo że wiele filmów było wyraźnie skierowanych do dzieci.

W rezultacie YouTube gromadził dane osobowe (takie jak identyfikatory wykorzystywane do wyświetlania reklam ukierunkowanych) od dzieci oglądających te filmy.

Filmy zawierały popularne treści skierowane do dzieci, takie jak „Kraina lodu”, „Toy Story”, „Myszka Miki”, „Coco” i „Iniemamocni”.

Nawet po tym, jak YouTube zgłosił ponad 300 błędnie sklasyfikowanych filmów w 2020 roku, Disney kontynuował praktykę oznaczania kanałów.

Foto: https://pl.freepik.com/

Zgodnie z proponowaną ugodą:

✅ Disney zapłaci karę cywilną w wysokości 10 milionów dolarów.

✅ Firma musi przestrzegać przepisów COPPA, powiadamiając rodziców i uzyskując weryfikowalną zgodę przed gromadzeniem danych od dzieci poniżej 13 roku życia.

✅ Disney musi ustanowić program przeglądu filmów wideo, aby zapewnić prawidłowe oznaczanie treści skierowanych do dzieci, chyba że YouTube wdroży technologie weryfikacji wieku, które mogą automatycznie chronić dzieci na całej platformie.

Przepisy COPPA są jasne: strony internetowe, aplikacje i usługi online skierowane do dzieci muszą powiadamiać rodziców i uzyskać zgodę przed zebraniem danych osobowych.

Jest to doskonały przykład tego, dlaczego przestrzeganie przepisów dotyczących prywatności dzieci ma kluczowe znaczenie, nawet w Stanach Zjednoczonych. Kiedy świadczymy usługi w tym kraju i przetwarzamy dane osobowe, musimy rozumieć i przestrzegać różnych przepisów dotyczących prywatności. W przypadku danych dzieci przepisy COPPA mają zastosowanie na poziomie federalnym, a na poziomie stanowym dodatkowe przepisy, takie jak CCPA i inne, również chronią osoby niepełnoletnie. Organizacje nie mogą ignorować tych obowiązków podczas przetwarzania danych dzieci.

Autor: Sebastian Burgemejster