Федеральная торговая комиссия США (FTC) обновилаправила защиты конфиденциальности детей в интернете, вводя требование об обязательном согласии родителей на таргетированную рекламу. Нововведение, вступающее в силу через 60 дней после публикации в Федеральном реестре, также ограничивает срок хранения данных о детях.
Изменения направлены на предотвращение монетизации данных несовершеннолетних и модернизацию существующего закона о конфиденциальности детей в интернете (COPPA), принятого в 2000 году. Обновлённая версия правила обсуждалась с декабря 2023 года и вызвала широкий интерес у защитников прав детей и конфиденциальности.
FTC поддержало новое правило, хотя выразилонесогласие с рядом пунктов, включая запрет на бессрочное хранение данных и требования к согласованию передачи информации третьим сторонам. Ожидается, что после назначения нового члена комиссия получит республиканское большинство.
Обсуждаемые изменения включали запрет на отправку push-уведомлений детям без уведомления родителей, но предложение было отклонено. Также не был принят пункт, запрещающий коммерческое использование данных, собранных поставщиками образовательных технологий, несмотря на скандалы вокруг утечек данных.
Согласно исследованию Internet Safety Labs, 96% образовательных приложений передают данные третьим сторонам, причём в 78% случаев – рекламным и аналитическим компаниям. FTC ранее заявляла о намерении усилить контроль в этой сфере, особенно в школьной среде, где использование подобных инструментов зачастую неизбежно.
Среди ключевых изменений правила COPPA теперь предусматривают, что данные детей могут храниться только в течение времени, необходимого для выполнения конкретной цели. Также расширено понятие персональных данных, включающее биометрические и государственные идентификаторы.