A FTC está propondo atualizações para a COPPA. Aqui está o que você precisa saber

A FTC está propondo atualizações para a COPPA. Aqui está o que você precisa saber

Nó Fonte: 3064124

A Comissão Federal de Comércio anunciou recentemente que está atualizando a COPPA (Lei de Proteção à Privacidade Online das Crianças). Muitas das alterações propostas visam proteger melhor os dados dos estudantes, exigindo que os fornecedores de tecnologia assumam um papel mais importante nesse esforço, bem como limitando a capacidade de rentabilizar as informações dos estudantes.

As regras de privacidade de dados geralmente estão desatualizadas. A COPPA tornou-se lei em 2000 e não foi atualizada desde então. Quando promulgada, a COPPA tornou ilegal que websites e serviços online recolhessem informações pessoais de crianças menores de 13 anos sem o consentimento verificável dos pais.

Isso não quer dizer que não existam leis de privacidade de dados de alunos em vigor desde então. Em 2016, a Califórnia aprovou o Lei de Proteção de Informações Pessoais Online de Estudantes (SOPIPA), que iniciou uma avalanche de legislação sobre privacidade de dados de estudantes em todo o país. Apenas um ano depois de sua entrada em vigor, 22 estados haviam adotado a lei total ou parcialmente. 

Tudo isso para dizer que a privacidade dos dados dos alunos tem sido considerada um grande jogo de galinha em escala nacional. O governo federal não agiu, perguntando-se o que os estados farão, e os estados estão buscando orientação dos federais. Criou-se um cenário muito interessante para esta questão, especialmente porque a tecnologia nas escolas – especialmente as emergentes como AR, VR e AI – cresceu na sala de aula. 

Seja ela estadual ou federal, todas as leis estão desatualizadas para o cenário atual de tecnologia educacional em que estudantes e educadores operam. Isso também significa que já passou da hora de uma atualização.

Principais atualizações propostas para a COPPA 

Depois que a FTC anunciou que estava considerando revisões da COPPA, recebeu mais de 175,000 mil comentários em resposta. As partes interessadas incluíram pais, educadores, membros da indústria, pesquisadores e outros.

De acordo com a FTC, aqui está uma recapitulação dos principais alterações propostas e o que cada um significa: 

  • Exigir consentimento de aceitação separado para divulgações de terceiros. Isso significa que as configurações padrão para plataformas e produtos edtech seriam automaticamente definidas como “sem compartilhamento” para os alunos, e os pais teriam que optar especificamente por compartilhar ou permitir o compartilhamento de dados com anunciantes terceiros. 
  • Limitando a exceção de “suporte para operações internas”. Atualmente, as empresas edtech podem coletar informações se for para operações comerciais internas. A FTC quer limitar isso daqui para frente, bem como fazer com que as empresas publiquem divulgações detalhadas sobre como quaisquer dados coletados são usados ​​ou compartilhados com os anunciantes.
  • Limitar o incentivo das empresas às crianças para permanecerem online. Isso é bastante simples: as empresas não teriam permissão para usar certas exceções da COPPA para enviar notificações push para incentivar as crianças a continuar usando produtos ou plataformas edtech. Isso também incluiria obter o consentimento dos pais para enviar notificações push.  
  • Limitando a retenção de dados. A proposta da FTC limitaria por quanto tempo as empresas de tecnologia educacional poderiam reter os dados dos alunos, essencialmente, ao tempo em que o aluno está usando ativamente o produto ou plataforma, e não fazer nada com os dados posteriormente. Além disso, as políticas de retenção de dados teriam de ser claramente divulgadas e disponibilizadas publicamente. 
  • Codificando a orientação da edtech. Como a indústria de tecnologia educacional cresceu exponencialmente desde que a COPPA foi promulgada pela primeira vez, isso formalizaria as orientações e salvaguardas da FTC, como nos casos em que escolas e distritos permitem que empresas de tecnologia educacional coletem dados de alunos para fins autorizados pela escola e não os revendam a anunciantes. 
  • Aumentar a responsabilização pelos programas Safe Harbor. Isto aumentaria a transparência e a responsabilização dos programas Safe Harbor da COPPA, incluindo a divulgação pública das listas de membros. 
  • Reforçando os requisitos de segurança de dados. Isso se concentraria na criação geral de regras e salvaguardas mais rigorosas que as empresas de tecnologia educacional deveriam seguir ao lidar com dados de estudantes. 
  • Uma mudança na definição de “informações pessoais” para incluir identificadores biométricos. Isso incluiria a proteção das informações biométricas dos alunos coletadas por empresas de tecnologia educacional, como impressões digitais, padrões de reconhecimento facial, exames de retina, etc. 

Todas estas propostas têm implicações importantes para os distritos e prestadores. Por exemplo, a codificação das orientações da edtech é muito vaga, e a forma como esta regra é interpretada e aplicada pode mudar muito a forma como as escolas funcionam. 

Estas regras propostas estão longe de estar concluídas. Na verdade, a FTC publicou o Aviso de proposta de regulamentação, que incorpora grande parte do feedback do processo de revisão inicial. 

Se você estiver interessado em comentar sobre as regras propostas, arquive-o em  https://www.regulations.gov seguindo as instruções no formulário baseado na web. Escreva “Revisão da regra COPPA, Projeto nº P195404” em qualquer comentário. Os comentários públicos sobre as alterações propostas devem ser recebidos até 11 de março de 2024. 

Por que a FTC está liderando as mudanças propostas? 

É interessante ver as atualizações da COPPA sendo transmitidas por uma agência, e não por via legislativa. Embora não seja incomum, certamente mostra uma dúvida na legislação que passa por ambas as câmaras do Congresso e recebe a assinatura do Presidente. A regulamentação é uma forma de tentar atualizar o que pode ser acordado e, ao mesmo tempo, resolver os desafios mais controversos. 

Após o anúncio das mudanças na FTC, os senadores Bill Cassidy (R-LA) e Edward Markey (D-MA) divulgaram um declaração conjunta que aplaudiu as atualizações propostas pela FTC, mas também afirmou que este esforço não deveria ser considerado um substituto para a ação do Congresso. 

Os senadores também observaram que desejam aprovar rapidamente a Lei de Proteção à Privacidade Online de Crianças e Adolescentes (COPPA 2.0) “para priorizar o bem-estar de nossos filhos”, acrescentando: “A inação não é uma opção”. 

O Senado manifestou mais interesse em projetos de lei sobre privacidade dos estudantes, mas nenhum deles foi aprovado em plenário no Senado ou apresentado na Câmara. A tomada desta medida pela FTC provavelmente levará a pelo menos alguma modernização das regras de privacidade antes que o Congresso possa agir.

Carimbo de hora:

Mais de Tecnologia e Aprendizagem