La Ley de Protección de la Privacidad Infantil en Línea de 1998 ( COPPA ) es una ley federal de los Estados Unidos , ubicada en 15 USC §§ 6501–6506 ( Pub. L. 105–277 (texto) (PDF), 112 Stat. 2681-728, promulgado el 21 de octubre de 1998 ).
La ley, que entró en vigor el 21 de abril de 2000, se aplica a la recopilación en línea de información personal por parte de personas o entidades bajo la jurisdicción de los EE. UU. sobre niños menores de 13 años, incluidos los niños fuera de los EE. UU. si el sitio web o servicio tiene su sede en los EE. UU. [1] Detalla lo que un operador de un sitio web debe incluir en una política de privacidad , cuándo y cómo buscar el consentimiento verificable de un padre o tutor , y qué responsabilidades tiene un operador para proteger la privacidad y la seguridad de los niños en línea, incluidas las restricciones a la comercialización de menores de 13 años. [2]
Aunque los niños menores de 13 años pueden legalmente proporcionar información personal con el permiso de sus padres, muchos sitios web (en particular los sitios de redes sociales , pero también otros sitios que recopilan la mayor parte de la información personal) no permiten que los niños menores de 13 años utilicen sus servicios debido al costo y el trabajo que implica cumplir con la ley. [3] [4] [5]
En el 118.º Congreso de 2023 se presentó una versión actualizada de la COPPA, la Ley de Protección de la Privacidad Infantil y Adolescente en Internet, denominada informalmente COPPA 2.0. [6] La COPPA 2.0 fue presentada nuevamente en el Congreso el 9 de abril de 2024 por los representantes Tim Walberg y Kathy Castor . [7] Si se adopta como se propone, aumentaría efectivamente la edad cubierta por la COPPA de 13 a 16 años, prohibiría la publicidad dirigida a niños y adolescentes y realizaría otros cambios a la COPPA. [8]
En la década de 1990, el comercio electrónico estaba en aumento de popularidad, pero se expresaron diversas preocupaciones sobre las prácticas de recopilación de datos y el impacto del comercio por Internet en la privacidad del usuario, especialmente para los niños menores de 13 años, porque muy pocos sitios web tenían sus propias políticas de privacidad. [9] El Centro para la Educación en Medios solicitó a la Comisión Federal de Comercio (FTC) que investigara las prácticas de recopilación y uso de datos del sitio web KidsCom y que tomara medidas legales, ya que las prácticas de datos violaban la Sección 5 de la Ley de la FTC sobre "prácticas injustas/engañosas". Con la aprobación de la Ley de Protección de la Privacidad de los Conductores en 1997, se habían establecido nuevos precedentes con respecto a la capacidad del Congreso para regular la información en poder de las agencias estatales. [10] Después de que la FTC completó su investigación, emitió la "Carta KidsCom", el informe afirmaba que las prácticas de recopilación y uso de datos estaban efectivamente sujetas a acciones legales. [11] [12] Esto dio lugar a la necesidad de informar a los padres sobre los riesgos de la privacidad en línea de los niños, así como sobre la necesidad del consentimiento de los padres. Esto finalmente resultó en la redacción de la COPPA.
El nuevo milenio marcó el comienzo de una era de regulación que muchos desconocían. Los primeros años de la transición estuvieron plagados de confusión y mucha animosidad. Una de las principales preocupaciones de la época era la accesibilidad final de los sitios web para niños, por temor a que muchos no estuvieran dispuestos a cambiar sus prácticas comerciales. [13] Muchos se quedaron con una serie de pautas vagas que determinaban lo que era correcto. [14] La simplificación de la COPPA proporcionada por la FTC fue respondida con un seguimiento de las demandas a las fuerzas de seguridad de que: "... la Comisión debería continuar con los esfuerzos de aplicación de la ley centrándose en las infracciones significativas y buscando sanciones civiles cada vez más severas, cuando sea apropiado, para disuadir la conducta ilegal". [15] En 2005 se realizó una revisión obligatoria de las regulaciones de la COPPA (que no tuvo cambios en las pautas originales) y se encontró que no había efectos adversos para el panorama en línea.
La Comisión Federal de Comercio (FTC) tiene la autoridad de emitir regulaciones y hacer cumplir la COPPA. Además, según los términos de la COPPA, la disposición de "puerto seguro" designada por la FTC está diseñada para alentar una mayor autorregulación industrial. Según esta disposición, los grupos de la industria y otros pueden solicitar a la Comisión la aprobación de pautas de autorregulación para regular el cumplimiento de los participantes, de modo que los operadores de sitios web en programas aprobados por la Comisión primero estarían sujetos a los procedimientos disciplinarios del programa de puerto seguro en lugar de la aplicación de la FTC. A junio de 2016, [update]la FTC ha aprobado siete programas de puerto seguro operados por TrustArc , ESRB , CARU , PRIVO, Aristotle, Inc. , Samet Privacy (kidSAFE) y la Internet Keep Safe Coalition (iKeepSafe). [16] [17] En agosto de 2021, Aristotle, Inc. se retiró del programa de puerto seguro después de que el personal de la FTC expresara serias preocupaciones sobre la aplicación de sus disposiciones de puerto seguro y comunicara su intención de recomendar la revocación de la aprobación de Aristotle para ejecutar un programa de puerto seguro. La FTC también anunció su intención de examinar más de cerca las prácticas de los otros seis puertos seguros actuales. [18]
En septiembre de 2011, la FTC anunció las revisiones propuestas a las normas de la COPPA, los primeros cambios significativos a la ley desde la emisión de las normas en 2000. Los cambios propuestos a las normas ampliaron la definición de lo que significaba "recopilar" datos de niños. Las normas propuestas presentaban un requisito de retención y eliminación de datos, que exigía que los datos obtenidos de niños se conservaran sólo durante el tiempo necesario para lograr el propósito para el que fueron recopilados. También añadía el requisito de que los operadores se aseguraran de que cualquier tercero a quien se divulgue la información de un niño tenga procedimientos razonables establecidos para proteger la información. [19]
La ley se aplica a los sitios web y servicios en línea que funcionan con fines comerciales y que están dirigidos a niños menores de 13 años o que tienen conocimiento real de que niños menores de 13 años están proporcionando información en línea. La mayoría de las organizaciones sin fines de lucro reconocidas están exentas de la mayoría de los requisitos de la COPPA. [2] Sin embargo, la Corte Suprema dictaminó que las organizaciones sin fines de lucro que funcionan para el beneficio de las actividades comerciales de sus miembros están sujetas a la regulación de la FTC y, en consecuencia, también a la COPPA. [20] El tipo de "consentimiento parental verificable" que se requiere antes de recopilar y utilizar la información proporcionada por niños menores de 13 años se basa en una "escala móvil" establecida en una regulación de la Comisión Federal de Comercio [21] que tiene en cuenta la forma en que se recopila la información y los usos que se le dará a la información.
La COPPA 2.0 se introdujo para ampliar el rango de edad cubierto por la COPPA a 16 años. Se presentó en el Senado junto con la Ley de Seguridad Infantil en Internet (KOSA), que tenía como objetivo exigir a las empresas de redes sociales que tomaran medidas para proteger a los menores de información "dañina". Tanto la KOSA como la COPPA 2.0 fueron aprobadas en el Senado como un paquete en una votación de 91 a 3 el 30 de julio de 2024. [22]
Según la FTC, los tribunales pueden multar a los infractores de la COPPA con hasta 50.120 dólares en sanciones civiles por cada infracción. [23] La FTC ha interpuesto una serie de acciones contra los operadores de sitios web por no cumplir con los requisitos de la COPPA, incluidas acciones contra Google , TikTok , Girls' Life , [24] American Pop Corn Company , [25] Lisa Frank , Inc., [26] Mrs. Fields Cookies y The Hershey Company . [27]
En febrero de 2004, UMG Recordings, Inc. fue multada con 400.000 dólares estadounidenses por infringir la COPPA en relación con un sitio web que promocionaba al rapero Lil' Romeo , que entonces tenía 13 años, y albergaba juegos y actividades para niños, y Bonzi Software, que ofrecía descargas de una figura animada " BonziBuddy " que proporcionaba consejos de compra, chistes y trivia, fue multada con 75.000 dólares estadounidenses por infringir la COPPA. [28] De manera similar, los propietarios del sitio web Xanga fueron multados con 1.000.000 de dólares estadounidenses en 2006 por infringir la COPPA al permitir repetidamente que niños menores de 13 años se registraran en el servicio sin obtener el consentimiento de sus padres. [29]
En 2016, la red de publicidad móvil inMobi recibió una multa de 950.000 dólares estadounidenses por rastrear la ubicación geográfica de todos los usuarios (incluidos los menores de 12 años) sin su conocimiento. El software publicitario rastreaba continuamente la ubicación del usuario a pesar de las preferencias de privacidad en el dispositivo móvil. [30] Otros sitios web dirigidos a niños y multados debido a la COPPA incluyen Imbee (2008), [31] Kidswirl (2011) [32] y Skid-e-Kids (2011). [33]
En febrero de 2019, la FTC multó a ByteDance con 5,7 millones de dólares por no cumplir con la ley COPPA con su aplicación TikTok (en aquel momento llamada Musical.ly). ByteDance aceptó pagar la multa más alta desde la promulgación de la ley COPPA y agregar un modo exclusivo para niños a la aplicación TikTok. [34]
Apple y Google retiraron tres aplicaciones de citas de Wildec de sus respectivas tiendas de aplicaciones, después de que la FTC determinara que las aplicaciones de citas permitían que los usuarios menores de 13 años se registraran, que Wildec sabía que había un número significativo de usuarios menores de edad y que esto permitía un contacto inapropiado con menores. [35]
El 4 de septiembre de 2019, la FTC emitió una multa de $170 millones a YouTube por violaciones de COPPA, incluido el seguimiento del historial de visualización de menores para facilitar la publicidad dirigida . [36] Muchas plataformas de redes sociales notables fueron sometidas al escrutinio de la FTC, especialmente grupos como Facebook, donde la plataforma tenía usuarios que ignoraban las pautas de COPPA desde el inicio. [37] Como resultado, YouTube anunció que, como parte del acuerdo, en 2020 requeriría que los operadores de canales marquen los videos que están "orientados a los niños" como tales, y usaría el aprendizaje automático para marcar automáticamente aquellos como claramente "orientados a los niños" si aún no estaban marcados. En los términos del acuerdo, los operadores de canales que no marcaran los videos como "orientados a los niños" podrían ser multados por la FTC por hasta $42,530 por video, [38] lo que ha generado críticas hacia los términos del acuerdo. [39] [40] La decisión se tomó en términos que, a pesar de la buena fe, crearon muchos problemas entre los creadores de contenido en el sitio. Usuarios como Ryan's World , Philip DeFranco y TheOdd1sOut con contenidos muy diferentes se encontraron en una situación delicada debido a su contenido atractivo para los niños. [41] Las siguientes pautas se implementaron sobre la base de las siguientes reglas:
La regla establece factores adicionales que la FTC considerará para determinar si su contenido está dirigido a niños:
- El tema en cuestión,
- contenido visual,
- el uso de personajes animados o actividades e incentivos orientados a los niños,
- el tipo de música u otro contenido de audio,
- La era de las modelos,
- la presencia de celebridades infantiles o celebridades que atraen a los niños,
- idioma u otras características del sitio,
- si la publicidad que promueve o aparece en el sitio está dirigida a niños, y
- evidencia empírica competente y confiable sobre la edad de la audiencia. [42]
En 2022, Epic Games resolvió parcialmente una queja de la Comisión Federal de Comercio al aceptar pagar una multa de 275 millones de dólares por infracciones de la COPPA. La queja de la FTC alegaba que Epic recopilaba ilegalmente información personal de niños menores de 13 años y dificultaba que los padres eliminaran dicha información. El acuerdo completo incluía 245 millones de dólares adicionales para reembolsar a los usuarios que fueron manipulados para realizar compras no deseadas. [43]
En agosto de 2024 , el Departamento de Justicia y la FTC presentaron una demanda conjunta contra TikTok y su propietario ByteDance por violaciones de la COPPA, afirmando que la aplicación recopila información privada de usuarios menores de edad y les permite interactuar con adultos y contenido para adultos. [44]
En diciembre de 2012, la Comisión Federal de Comercio emitió revisiones que entraron en vigor el 1 de julio de 2013, que crearon requisitos adicionales de notificación y consentimiento de los padres, modificaron definiciones y agregaron otras obligaciones para las organizaciones que (1) operan un sitio web o servicio en línea que está "dirigido a niños" menores de 12 años y que recopila "información personal" de los usuarios o (2) recopilan a sabiendas información personal de personas menores de 13 años a través de un sitio web o servicio en línea. [45] Después del 1 de julio de 2013, los operadores deben: [46]
Según un aviso emitido por la Comisión Federal de Comercio , un operador tiene conocimiento real de la edad de un usuario si el sitio o servicio solicita (y recibe) información del usuario que le permite determinar la edad de la persona. [48] Un ejemplo, citado por la FTC, incluye un operador que solicita una fecha de nacimiento en la página de registro de un sitio que tiene conocimiento real según lo definido por la COPPA si un usuario responde con un año que sugiere que es menor de 13 años. Otro ejemplo citado por la FTC es que un operador puede tener conocimiento real basado en respuestas a preguntas de "identificación de la edad" como "¿En qué grado estás?" o "¿A qué tipo de escuela vas? (a) primaria; (b) secundaria; (c) preparatoria; (d) universidad".
Microsoft cobraba una pequeña tarifa en virtud de la COPPA como forma de verificar el consentimiento de los padres. La tarifa se donó al Centro Nacional para Niños Desaparecidos y Explotados . [49] Sin embargo, Google cobra una pequeña tarifa como forma de verificar la fecha de nacimiento.
En los cambios que entraron en vigor el 1 de julio de 2013, se actualizó la definición de operador para dejar en claro que la COPPA cubre un sitio o servicio dirigido a niños que integra servicios externos, como complementos o redes publicitarias, que recopilan información personal de sus visitantes. [50] La definición de un sitio web o servicio en línea dirigido a niños se amplía para incluir complementos o redes publicitarias que tienen conocimiento real de que están recopilando información personal a través de un sitio web o servicio en línea dirigido a niños. Los sitios web y servicios que se dirigen a los niños como audiencia secundaria pueden diferenciar entre los usuarios y deben proporcionar un aviso y obtener el consentimiento de los padres solo para aquellos usuarios que se identifican como menores de 13 años. [45] La definición de información personal que requiere aviso y consentimiento de los padres antes de la recopilación ahora incluye "identificadores persistentes" que se pueden usar para reconocer a los usuarios a lo largo del tiempo y en diferentes sitios web o servicios en línea. Sin embargo, no se requiere aviso ni consentimiento de los padres cuando un operador recopila un identificador persistente con el único propósito de respaldar las operaciones internas del sitio web o servicio en línea. [50] La definición de información personal después del 1 de julio de 2013 también incluye información de geolocalización, así como fotografías, vídeos y archivos de audio que contengan la imagen o la voz de un niño. [46]
El 19 de noviembre de 2015, la FTC anunció que había aprobado un método adicional para obtener el consentimiento verificable de los padres: "comparación de rostro con identificación con foto verificada" (FMVPI, por sus siglas en inglés). El proceso de dos pasos permite que un padre presente un documento de identidad aprobado por el gobierno para su autenticación y luego envíe una foto improvisada a través de un dispositivo móvil o una cámara web, que luego se compara con la foto del documento de identidad. [51]
La FTC ha afirmado que la COPPA se aplica a cualquier servicio en línea que esté dirigido a usuarios estadounidenses o que recopile deliberadamente información de niños en Estados Unidos, independientemente de su país de origen. En referencia a su sitio web oficial, lo siguiente refleja esas opiniones:
La Oficina de Asuntos Internacionales de la FTC dirige las actividades internacionales de la agencia en materia de competencia y protección del consumidor, que incluyen:
Sin embargo, la FTC rara vez lleva a cabo acciones de cumplimiento contra empresas extranjeras y enfrenta una serie de desafíos prácticos al hacerlo. [53] La suposición general es que, a pesar del mundo interconectado de los servicios de Internet, la jurisdicción solo se aplica a las operaciones nacionales. Sin embargo, ha aplicado con éxito la COPPA contra al menos una empresa extranjera con una base de usuarios estadounidense significativa, logrando un acuerdo de 5,7 millones de dólares contra la empresa china ByteDance por su aplicación TikTok . [54]
La COPPA es controvertida y ha sido criticada por expertos legales [55] y medios de comunicación [56] como ineficaz y potencialmente inconstitucional desde que fue redactada. [57] Las quejas presentadas contra la legislación incluyen a los propietarios de sitios web que prohíben a los usuarios de 12 años o menos, lo que solo "alienta el fraude de edad y permite a los sitios web eludir la carga de obtener el consentimiento de los padres" [55] , y la supresión activa de los derechos de los niños a la libertad de expresión, autoexpresión y otros derechos de la Primera Enmienda [58] [59] debido a la necesidad de registrar cuentas para hacerlo.
Las demoras en obtener el consentimiento de los padres a menudo dan lugar a que los niños pasen a realizar otras actividades que son menos apropiadas para su edad o que plantean mayores riesgos para la privacidad. [60]
Además, las restricciones de edad y el proceso de "consentimiento de los padres" son fáciles de eludir para los niños, y los padres generalmente les ayudan a mentir sobre su edad. [61] [62]
En 2012, un grupo de trabajo técnico sobre seguridad en Internet compuesto por expertos del mundo académico y de empresas comerciales concluyó que la verificación obligatoria de la edad no solo es una mala solución para la privacidad, sino que también constituye una violación de la privacidad. [63] La ley también tiene muchas fallas de seguridad. Por ejemplo, no protege a los niños de la publicidad depredadora, [64] no impide que los niños accedan a la pornografía o mientan sobre su edad, [2] y no garantiza un entorno totalmente seguro en línea. El periodista tecnológico Larry Magid , un opositor vocal de la ley desde hace mucho tiempo, [56] [58] [9] también señala que los padres, no el gobierno, tienen la mayor parte de la responsabilidad de proteger a los niños en línea. [9] La COPPA también ha sido criticada por su potencial efecto paralizante en las aplicaciones, el contenido, los sitios web y los servicios en línea para niños. Por ejemplo, Snapchat lanzó una versión Snapkidz de su aplicación en junio de 2013, pero a diferencia de Snapchat, Snapkidz no permitía compartir fotos en absoluto debido a las regulaciones de la COPPA. [65] De manera similar, se ha señalado que la Regla COPPA no tenía necesariamente que ver con la protección de la privacidad sino más bien con “hacer cumplir las leyes”. [60]
Las sanciones de la COPPA (40.000 dólares por infracción) pueden ser potencialmente catastróficas para las pequeñas empresas, socavando su modelo de negocio. [66] [67] Por el contrario, la FTC ha sido criticada, incluso por el autor de la COPPA , Ed Markey , y el comisionado de la FTC, Rohit Chopra , por no multar a las grandes empresas tecnológicas con la suficiente dureza por sus infracciones de la COPPA, especialmente en comparación con sus ingresos. Por el contrario, los infractores del Reglamento General de Protección de Datos (RGPD) de la Unión Europea pueden ser multados con hasta el 4% de sus ingresos globales anuales. [68] [69] [70]
Con el auge de la educación virtual, la COPPA puede representar inadecuadamente el papel de los administradores, los maestros y la escuela en la protección de la privacidad de los estudiantes bajo el supuesto de loco parentis . [71]
Mark Zuckerberg , cofundador y director ejecutivo de Facebook , expresó su oposición a la COPPA en 2011 y declaró: "Esa será una lucha que emprenderemos en algún momento. Mi filosofía es que para la educación hay que empezar a una edad muy, muy temprana". [72] Al año siguiente, Jim Steyer , director ejecutivo de Common Sense Media , pidió actualizaciones de la COPPA, calificando el momento de la creación de la ley como "la edad de piedra de los medios digitales" y señalando la falta de plataformas como Google, YouTube, Facebook y Twitter en ese momento. [73]
En 2019, el Gobierno del Estado de Nueva York demandó a YouTube por violar la COPPA al retener ilegalmente información relacionada con niños menores de 13 años. YouTube respondió dividiendo su contenido estrictamente en "para niños" y "no para niños". Esto ha recibido críticas extremadamente duras de la comunidad de YouTube, especialmente de los jugadores, y muchos alegan que la FTC de los Estados Unidos tiene la intención de multar a los creadores de contenido con $ 42,530 por "cada video mal etiquetado", posiblemente poniendo en riesgo a todos los usuarios. [74] [75] [76] Sin embargo, algunos han expresado escepticismo sobre esto, sintiendo que las multas pueden en realidad hacer referencia a sanciones civiles, posiblemente destinadas a los operadores del sitio y/o justificadas por violaciones más graves de la COPPA o casos específicos de "etiquetado incorrecto de videos". [77] [78] [79] A diciembre de 2022, ningún YouTuber ha sido multado. [80] [ estadística desactualizada ]
Se han propuesto varios proyectos de ley para modificar la COPPA. Markey y Josh Hawley presentaron varios proyectos de ley (en la Cámara de Representantes en 2018 como la "Ley de No Rastrear a los Niños", y en 2019 como una medida del Senado) proponiendo que la COPPA prohíba el uso de publicidad dirigida a usuarios menores de 13 años, requiera el consentimiento personal antes de la recopilación de información personal de usuarios de 13 a 15 años, requiera que los dispositivos conectados y los juguetes dirigidos a niños cumplan con los estándares de seguridad e incluyan una divulgación de la política de privacidad en su empaque, y requiera que los servicios ofrezcan un "botón de borrador" para "permitir a los usuarios eliminar el contenido de información personal disponible públicamente enviado por el niño, cuando sea tecnológicamente factible". En enero de 2020, Bobby Rush y Tim Walberg presentaron un proyecto de ley similar en la Cámara de Representantes conocido como la Ley de Prevención de Amenazas Reales en Línea que Ponen en Peligro a los Niños Hoy (PROTECT Kids), que ampliaría todos los requisitos de consentimiento existentes de la COPPA a los usuarios menores de 16 años y agregaría explícitamente aplicaciones móviles , "geolocalización precisa" y datos biométricos a su ámbito de aplicación. [81] [82] [83]
que recopilan información de niños extranjeros también están sujetos a la ley COPPA.
{{cite web}}: CS1 maint: unfit URL (link){{cite web}}: La cita utiliza un título genérico ( ayuda )
Una o más de las oraciones anteriores incorporan texto de esta fuente, que se encuentra en el dominio público : «Propietarios de canales de YouTube: ¿su contenido está dirigido a niños?». Comisión Federal de Comercio . 22 de noviembre de 2019. Consultado el 15 de marzo de 2022 .{{cite web}}: CS1 maint: unfit URL (link)