مقدمة
لا تتوانى لجنة التجارة الفيدرالية (FTC) عن اتخاذ إجراءات ضد المنظمات التي تنتهك القوانين الموضوعة لحماية خصوصية الأفراد.
في 22 مايو/أيار 2023، أعلنت لجنة التجارة الفيدرالية (FTC) عن أمرٍ مقترح ضد منصة Edmodo، وهي منصة تكنولوجيا تعليمية، لانتهاكها قانون حماية خصوصية الأطفال على الإنترنت (COPPA) والمادة 5 من قانون لجنة التجارة الفيدرالية (قانون FTC). وفي 28 يونيو/حزيران 2023، توصلت Edmodo إلى تسوية مع وزارة العدل ولجنة التجارة الفيدرالية، حيث وافقت على أمر قضائي دائم وغرامة مدنية قدرها 6 ملايين دولار. إلا أن الغرامة عُلّقت لعدم قدرة الشركة على الدفع بعد إغلاقها عملياتها في 22 سبتمبر/أيلول 2022.
خلفية
بحسب شكوى لجنة التجارة الفيدرالية، وحتى إغلاقها في سبتمبر 2022، قدمت منصة Edmodo دروسًا افتراضية للمدارس والمعلمين في الولايات المتحدة، وجمعت معلومات شخصية عن الطلاب (مثل الاسم، والبريد الإلكتروني، وتاريخ الميلاد، ورقم الهاتف، ومعرفات دائمة)، والتي استخدمتها لعرض الإعلانات. ويُزعم أن المنظمة انتهكت قانون حماية خصوصية الأطفال على الإنترنت (COPPA) من خلال:
- عدم تقديم إشعار مباشر للآباء بشأن ممارساتها المتعلقة بالمعلومات؛
- عدم الحصول على موافقة الوالدين التي يمكن التحقق منها قبل جمع المعلومات الشخصية للأطفال أو استخدامها أو الكشف عنها؛
- الاحتفاظ بالمعلومات الشخصية التي يتم جمعها عبر الإنترنت من الأطفال لفترة أطول مما هو ضروري بشكل معقول لتحقيق الغرض الذي تم جمع المعلومات من أجله. (يحظر قانون حماية خصوصية الأطفال على الإنترنت تخزين المعلومات الشخصية للأطفال لفترة أطول مما هو مطلوب بشكل معقول لتحقيق الهدف المقصود)؛
- عدم الإفصاح بشكل كافٍ للمدارس أو المعلمين عن المعلومات التي جمعتها الشركة وكيفية الحصول على موافقة أولياء الأمور؛
- الاعتماد على موافقة المدارس أو المعلمين لجمع المعلومات الشخصية التي تم استخدامها لأغراض غير تعليمية.
بالإضافة إلى ذلك، انتهكت المنظمة قانون لجنة التجارة الفيدرالية (FTC) بإلزامها المدارس، بشكل غير عادل، بالامتثال لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) نيابةً عنها، دون تزويدها بالمعلومات أو المساعدة اللازمة لذلك. ويلزم قانون COPPA الشركات والمواقع الإلكترونية التي تستهدف الأطفال دون سن 13 عامًا بإبلاغ أولياء الأمور بالمعلومات الشخصية التي تجمعها، والحصول على موافقة موثقة من أولياء الأمور قبل القيام بذلك.
أوامر قضائية صادرة ضد شركة إدمودو
على الرغم من توقف شركة إدمودو عن العمل، إلا أن تسويتها مع وزارة العدل ولجنة التجارة الفيدرالية تمنعها من القيام بما يلي، مما يرسل رسالة واضحة بشأن توقعات المنظمات وأهمية ضمان الامتثال للوائح المعمول بها:
- جمع المعلومات الشخصية من الأطفال بطريقة تنتهك قانون حماية خصوصية الأطفال على الإنترنت (COPPA)؛
- الاحتفاظ بالمعلومات الشخصية للأطفال لفترة أطول من اللازم بشكل معقول لتحقيق الغرض الذي جُمعت من أجله؛
- جمع معلومات شخصية أكثر مما هو ضروري بشكل معقول لمشاركة الطفل في أي نشاط؛ و
- حذف المعلومات الشخصية التي تم جمعها بشكل غير صحيح من الأطفال دون سن 13 عامًا.
تجدر الإشارة إلى أن لجنة التجارة الفيدرالية تلزم شركة إدمودو بحذف النماذج أو الخوارزميات المطورة باستخدام معلومات شخصية جُمعت من الأطفال دون موافقة موثقة من أولياء أمورهم أو تفويض من مدارسهم. ومع تزايد استخدام الشركات للذكاء الاصطناعي، بات من الضروري للمؤسسات الالتزام بالقوانين المعمول بها عند جمع البيانات واستخدامها لتدريب خوارزمياتها.
كيفية الامتثال لقانون حماية خصوصية الأطفال على الإنترنت (COPPA)
للامتثال لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) وقانون لجنة التجارة الفيدرالية (FTC)، يجب على المنظمات، وخاصة شركات تكنولوجيا التعليم في هذه الحالة، الالتزام بمجموعة من الإرشادات وأفضل الممارسات المصممة لحماية خصوصية ومعلومات الأطفال دون سن 13 عامًا. وتشمل هذه ما يلي:
احرص على الاطلاع على أي تعديلات في الإطار القانوني التي تنطبق على مؤسستك أو قد تؤثر عليها. يضمن لك ذلك الالتزام بقواعد قانون حماية خصوصية الأطفال على الإنترنت (COPPA) أو أي لوائح أخرى، وتجنب إجراءات الإنفاذ وعقوبات عدم الامتثال.
الحصول على موافقة الوالدين
باستثناءات قليلة، تنص القاعدة العامة لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) على وجوب إخطار المؤسسات مباشرةً أولياء أمور الأطفال/الأوصياء عليهم، والحصول على موافقتهم الموثقة "قبل" جمع بيانات الأطفال الشخصية على المنصات الإلكترونية. ويُسمح لسلطات أولياء الأمور بالموافقة على جمع الجهة المسؤولة عن معالجة البيانات لبيانات الأطفال الشخصية للاستخدام الداخلي، ولكن يُحظر عليها الكشف عن هذه البيانات لأطراف ثالثة إلا إذا أبلغت الجهة المسؤولة عن معالجة البيانات سلطات أولياء الأمور صراحةً بأن الكشف ضروري للغاية للمنصة الرقمية.
يُخوّل قانون حماية خصوصية الأطفال على الإنترنت (COPPA) المدارس إما أن تعمل كممثلين للآباء وتحصل على موافقتهم نيابةً عنهم، أو أن تعمل كوسيط بين المؤسسات التعليمية والآباء للحصول على موافقتهم مباشرةً. ولا يجوز لأي مؤسسة استخدام المعلومات الشخصية للطفل لأغراض تعليمية إلا إذا كانت المدرسة تعمل كوكيل للوالدين. ويجوز لشركات تكنولوجيا التعليم استخدام المدرسة كوسيط للحصول على الموافقة إذا كانت تنوي استخدام المعلومات الشخصية للطفل لأغراض تجارية (مثل الإعلان)، شريطة أن تُزوّد المدرسة بالمعلومات الكافية وأن تراقب الحصول على الموافقة.
نشر سياسات خصوصية واضحة وشاملة
يجب التأكد من أن أنشطة المنظمة المتعلقة بجمع ومعالجة البيانات الشخصية للأطفال موضحة بوضوح في privacy policy . ال privacy policy ينبغي أن توضح سياسة الخصوصية الجهات المسؤولة عن معالجة البيانات، وفئات البيانات التي يتم جمعها، وكيفية استخدامها والإفصاح عنها، وحقوق الوالدين في مراجعة بيانات أطفالهم الشخصية أو تحديثها أو حذفها، ومنع جمع البيانات واستخدامها مستقبلاً. كما يجب ألا تتضمن privacy policy أي معلومات غير ذات صلة أو متناقضة أو مُربكة.
الحد من جمع البيانات
ينبغي لمؤسسات تكنولوجيا التعليم، أو غيرها من المؤسسات عموماً، أن تقتصر على جمع المعلومات الضرورية لحسن سير خدماتها. ويجب عليها الامتناع عن جمع المعلومات الشخصية الحساسة، كأرقام الضمان الاجتماعي أو العناوين، دون موافقة صريحة من أولياء الأمور.
الحد من الاحتفاظ بالبيانات
ينبغي على المؤسسات الاحتفاظ بالمعلومات الشخصية للأطفال فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جُمعت من أجلها. وعندما لا تعود هناك حاجة إلى البيانات، يجب حذفها بشكل آمن.
تخزين البيانات بشكل آمن
لحماية المعلومات الشخصية التي تجمعها شركات تكنولوجيا التعليم من الأطفال، يجب عليها تطبيق التدابير الأمنية اللازمة، بما في ذلك ضوابط الوصول والتشفير وعمليات التدقيق الأمني المنتظمة، وما إلى ذلك. علاوة على ذلك، لا ينبغي منح الوصول إلى المعلومات الشخصية للأطفال إلا للمنظمات المؤهلة للحفاظ على أمن وسرية البيانات.
تمكين الآباء من الوصول والتحكم
ينبغي على مؤسسات تكنولوجيا التعليم أن توفر للآباء خيارات للحد من جمع واستخدام معلومات أطفالهم، وإمكانية الوصول إلى المعلومات الشخصية التي تم جمعها عن أطفالهم لتقييمها.
تدريب الموظفين والمتعاقدين
من الأهمية بمكان أن تقوم المنظمات بتدريب موظفيها وكذلك المتعاقدين الخارجيين بشأن متطلبات قانون حماية خصوصية الأطفال على الإنترنت (COPPA) والإجراءات الموصى بها لحماية خصوصية الأطفال، بما في ذلك التدريب على معالجة البيانات وإجراءات الأمان وأهمية الالتزام بمعايير الخصوصية.
التدقيق والتقييم المنتظم للامتثال
ينبغي على شركات تكنولوجيا التعليم إجراء عمليات تدقيق منتظمة، مثل تقييم إجراءات جمع البيانات وسياسات الخصوصية والاحتياطات الأمنية، للعثور على نقاط الضعف المحتملة أو فرص التطوير.
لا ينبغي مطالبة الأطفال بتقديم معلومات شخصية أكثر مما هو ضروري للمشاركة في أي نشاط عبر الإنترنت.
إليكم المزيد حول خطة امتثال لجنة التجارة الفيدرالية لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) .
كيف يمكن Securiti يساعد
لم تكن حماية بيانات المستهلكين، وخاصة بيانات الأطفال، أكثر أهمية من أي وقت مضى. فمع جمع البيانات ومعالجتها بمعدل ينذر بالخطر، تُعدّ الأتمتة السبيل الوحيد لضمان الامتثال السريع لمتطلبات والتزامات القوانين المتطورة.
Securiti 's Data Command Center يُمكّن هذا الإطار المؤسسات من تحديد البيانات وتصنيفها، وحماية أنظمة البيانات، وإنشاء sensitive data intelligence ، وإدارة الوصول إلى البيانات الحساسة ، وضمان consent management ، وتحليل تأثير اختراقات البيانات والاستجابة لها على الفور، وأتمتة طلبات البيانات الفردية، وأتمتة data privacy الالتزامات، تحليل data lineage وأكثر من ذلك بكثير.
اطلب عرضًا توضيحيًا لتشاهد بنفسك Securiti أثناء العمل.
