FTC foreslår oppdateringer til COPPA. Her er det du trenger å vite

FTC foreslår oppdateringer til COPPA. Her er det du trenger å vite

Tidsstempel: 16. januar 2024 5:00
Kilde node: 3064124

Federal Trade Commission kunngjorde nylig at den oppdaterer COPPA (Children's Online Privacy Protection Act). Mange av de foreslåtte endringene er rettet mot å bedre beskytte studentdata ved å kreve at teknologileverandører tar en større rolle i denne innsatsen, samt begrenser muligheten til å tjene penger på studentinformasjon.

Reglene for personvern er generelt utdaterte. COPPA ble lov i 2000 og har ikke blitt oppdatert siden. Da COPPA ble vedtatt, gjorde det ulovlig for nettsteder og nettjenester å samle inn personlig informasjon fra barn under 13 år uten foreldres bekreftende samtykke.

Dette er ikke å si at det ikke er noen lover om personvern for studentdata siden den gang. I 2016 passerte California Student Online Personal Information Protection Act (SOPIPA), som startet et skred av personvernlovgivning for studenter over hele landet. Bare ett år etter at den trådte i kraft, hadde 22 stater vedtatt hele eller deler av loven. 

Alt dette for å si at studentdatavern har utspilt seg på nasjonal skala som et stort kyllingspill. Den føderale regjeringen har ikke handlet, lurer på hva statene vil gjøre, og statene ser etter veiledning fra FB. Det har satt opp et veldig interessant landskap for dette problemet, spesielt ettersom teknologi i skoler - spesielt nye som AR, VR og AI - har vokst i klasserommet. 

Det være seg statlige eller føderale, alle lover er utdaterte for det nåværende edtech-landskapet der studenter og lærere opererer. Dette betyr også at det er for lengst forfalt for en oppdatering.

Viktige foreslåtte COPPA-oppdateringer 

Etter at FTC kunngjorde at de vurderer revisjoner av COPPA, mottok den mer enn 175,000 XNUMX kommentarer som svar. Interessenter inkluderte foreldre, lærere, industrimedlemmer, forskere og andre.

I følge FTC er her en oppsummering av nøkkelen foreslåtte endringer og hva hver betyr: 

  • Krever separat samtykke for tredjeparts avsløringer. Dette betyr at standardinnstillingene for edtech-plattformer og -produkter automatisk blir satt til "ingen deling" for elever, og foreldre må spesifikt velge å dele eller tillate at data deles med tredjepartsannonsører. 
  • Begrenser unntaket "støtte for intern drift".. For øyeblikket kan edtech-selskaper samle inn informasjon hvis det er for intern forretningsdrift. FTC ønsker å begrense dette fremover, i tillegg til at selskaper legger ut detaljerte avsløringer om hvordan innsamlet data brukes eller deles med annonsører.
  • Begrenser selskapers nudging av barn til å holde seg på nettet. Dette er ganske enkelt – selskaper vil ikke få lov til å bruke visse COPPA-unntak for å sende push-varsler for å oppmuntre barn til å fortsette å bruke edtech-produkter eller plattformer. Dette vil også inkludere å få foreldres samtykke til å sende push-varsler.  
  • Begrense oppbevaring av data. FTC-forslaget vil begrense hvor lenge edtech-selskaper kan beholde studentdata til i hovedsak tiden studenten aktivt bruker produktet eller plattformen, og ikke gjøre noe med dataene etterpå. Også retningslinjer for oppbevaring av data må være tydelig avslørt og offentlig tilgjengelig. 
  • Kodifisering av edtech-veiledning. Ettersom edtech-industrien har vokst eksponentielt siden COPPA først ble vedtatt, ville dette formalisere FTC-veiledning og sikkerhetstiltak, for eksempel i tilfeller når skoler og distrikter tillater edtech-selskaper å samle inn elevdata for skoleautoriserte formål og ikke videresalg til annonsører. 
  • Øke ansvarlighet for Safe Harbor-programmer. Dette vil øke åpenheten og ansvarligheten til COPPAs Safe Harbor-programmer, inkludert offentlig avsløring av medlemslister. 
  • Styrke krav til datasikkerhet. Dette vil fokusere på generelt å lage strengere regler og sikkerhetstiltak som edtech-selskaper må følge når de håndterer studentdata. 
  • En endring av definisjonen av "personlig informasjon" for å inkludere biometriske identifikatorer. Dette vil inkludere beskyttelse av studentenes biometriske informasjon samlet inn av edtech-selskaper, for eksempel tommelavtrykk, ansiktsgjenkjenningsmønstre, netthinneskanninger, etc. 

Disse forslagene har alle store konsekvenser for distrikter og tilbydere. For eksempel er kodifisering av edtech-veiledning veldig vag, og hvordan denne regelen tolkes og brukes kan endre hvordan skoler fungerer på veldig store måter. 

Disse foreslåtte reglene er på langt nær ferdige. Faktisk publiserte FTC Melding om foreslått regelverk, som inneholder mye av tilbakemeldingene fra den første gjennomgangsprosessen. 

Hvis du er interessert i å kommentere de foreslåtte reglene, kan du sende det inn på  https://www.regulations.gov ved å følge instruksjonene på det nettbaserte skjemaet. Skriv "COPPA Rule Review, Project No. P195404" på en kommentar. Offentlige kommentarer til de foreslåtte endringene må være mottatt innen 11. mars 2024. 

Hvorfor er FTC ledende foreslåtte endringer? 

Det er interessant å se oppdateringene til COPPA komme gjennom et byrå i stedet for lovgivning. Selv om det ikke er uvanlig, viser det absolutt tvil i lovgivningen som går gjennom begge kongresskamrene og mottar presidentens signatur. Regelverk er en måte å prøve å oppdatere hva man kan bli enige om samtidig som man sorterer ut de mer kontroversielle utfordringene. 

Etter kunngjøringen av FTC-endringer ga senatorene Bill Cassidy (R-LA) og Edward Markey (D-MA) ut en felles uttalelse som applauderte FTCs foreslåtte oppdateringer, men uttalte også at denne innsatsen ikke skulle betraktes som en erstatning for kongresshandlinger. 

Senatorene bemerket også at de raskt ønsker å vedta Children and Teens’ Online Privacy Protection Act (COPPA 2.0) «for å prioritere barnas velvære», og la til: «Inaktivitet er ikke et alternativ». 

Senatet har uttrykt mer interesse for lov om studenters personvern, men ingen har bestått hele Senatet eller blitt introdusert i huset. FTC som tar dette skrittet vil sannsynligvis føre til i det minste en viss modernisering av personvernreglene før kongressen kan handle.

Tidstempel:

Mer fra Teknologi og læring