¿Un sitio web debe cumplir con COPPA si los padres crean su propia cuenta y le agregan información sobre sus hijos?

Answer 1

Hola Ash: preguntas una muy buena pregunta y una que no tiene la respuesta más simple.

Si tiene un sitio web o servicio web que está destinado de manera verdadera y legítima a los padres / adultos (no solo de esa manera para evitar los requisitos de COPPA), entonces, de hecho, tendrá la opción de permitir que los padres creen cuentas y establezcan subir perfiles de niños bajo su cuenta de conformidad con COPPA. Hay muchos sitios web y aplicaciones que hacen esto hoy, particularmente aquellos que tienen un aspecto de su servicio que tiene la intención de informar a los padres / adultos sobre las actividades del niño en el servicio (por ejemplo, para proporcionarles información sobre el aprendizaje de sus hijos). Progreso). Sin embargo, debe tener en cuenta lo siguiente al implementar un sistema de registro centrado en los padres:

1 – Desea utilizar un campo de edad o fecha de nacimiento como medio para confirmar que la persona que se registra tiene al menos 18 años. Esto se recomienda para un proceso de inscripción destinado a los padres, pero no para un proceso de inscripción que el niño debe iniciar. Si se espera que el niño inicie el proceso de registro, es posible que desee crear un sistema de invitación, mediante el cual el niño puede ingresar la dirección de correo electrónico del padre (nada más) que luego enviaría al padre un correo electrónico único con un enlace sobre cómo pueden completar el proceso de registro.

2 – Una vez que el padre ha creado una cuenta, si habrá actividades del niño que se rastrearán y vincularán a la dirección de correo electrónico del padre, así como a los niños individuales por su nombre real, entonces, para esto, necesitará considerar también la implementación de un proceso de verificación por correo electrónico / consentimiento de los padres, porque ahora está recopilando información “del niño” y vinculándola con “información personal” (es decir, la dirección de correo electrónico u otros datos recopilados del padre. Si habrá información social funciones en el sitio también, entonces esta forma de consentimiento por correo electrónico probablemente no sería suficiente. Tendría que considerar un medio de consentimiento más confiable (como a través de una transacción con tarjeta de crédito).

Estas son solo dos de mis recomendaciones. Puede haber otras consideraciones, dependiendo de la naturaleza específica del sitio que lanzará.

No dude en ponerse en contacto conmigo fuera de línea en shai en kidsafeseal dot com, si desea discutir más.

También puede hacer referencia al seminario web de cumplimiento de COPPA que realizamos sobre un tema relacionado: “Estrategias de cumplimiento de COPPA para cada modelo de negocio” – CURSO 1.

Answer 2

La Regla se aplica a los operadores de sitios web comerciales y servicios en línea (incluidas las aplicaciones móviles) dirigidos a niños menores de 13 años que recopilan, usan o divulgan información personal de niños, y operadores de sitios web de audiencia general o servicios en línea con el conocimiento real de que están recopilando, usar o divulgar información personal de niños menores de 13 años .

Cumpliendo con COPPA: Preguntas frecuentes (énfasis agregado)

Si el sitio web está dirigido a los padres de los niños, y solo recopila datos de adultos (no de niños menores de 13 años), la regla no se aplicará. Además, si observa los requisitos de COPPA, encontrará que, esencialmente, todas sus disposiciones sirven para dar a los padres el control sobre los datos que se recopilan sobre sus hijos. Si los padres proporcionan los datos en cuestión, los padres ya tienen el control de los datos que se recopilan y, por lo tanto, se cumplen las disposiciones sustantivas de la regulación, incluso si técnicamente no se aplican de todos modos.