COPPA क्या है और क्या वेबसाइटें इसका पालन करती हैं?

COPPA, या चिल्ड्रेन्स ऑनलाइन प्राइवेसी प्रोटेक्शन एक्ट, एक अमेरिकी डेटा सुरक्षा कानून है जिसे 13 वर्ष से कम उम्र के बच्चों की सुरक्षा के लिए डिज़ाइन किया गया था।

COPPA की शुरूआत से पहले, ऑनलाइन गोपनीयता कानून सभी के साथ समान व्यवहार करते थे, चाहे उनकी उम्र कुछ भी हो। अधिनियम के तहत, नाबालिगों को अतिरिक्त सुरक्षा प्रदान की जाती है।

तो COPPA कैसे काम करता है और क्या यह वास्तव में प्रभावी है?

COPPA क्यों बनाया गया था?

COPPA 1998 में बनाया गया था लेकिन यह 2000 तक कानून नहीं बना। यह मूल रूप से इस तथ्य के जवाब में पारित किया गया था कि अधिक से अधिक इंटरनेट मार्केटिंग तकनीकें बच्चों को लक्षित करना शुरू कर रही थीं।

उस समय, अधिकांश वेबसाइटों में गोपनीयता नीतियां नहीं थीं। और बच्चों को लक्षित करने वाली वेबसाइटें इसलिए सहमति के बिना व्यक्तिगत जानकारी एकत्र कर रही थीं। विशेषज्ञों ने यह भी तर्क दिया कि बच्चे सहमति देने में सक्षम नहीं थे क्योंकि वे यह समझने में असमर्थ थे कि ऐसी जानकारी का उनके खिलाफ कैसे उपयोग किया जा सकता है।

अधिनियम के तहत, यदि कोई कंपनी अब किसी बच्चे की व्यक्तिगत जानकारी एकत्र करना चाहती है, तो उन्हें पहले माता-पिता की सहमति प्राप्त करनी होगी।

COPPA के अधीन कौन है?

FTC के अनुसार, आप COPPA के अधीन हैं यदि निम्नलिखित में से कोई भी आप पर लागू होता है:

• आप एक वेबसाइट या वेब सेवा के मालिक हैं जो 13 वर्ष से कम उम्र के बच्चों को लक्षित करती है और आप उनके बारे में व्यक्तिगत जानकारी एकत्र करते हैं।
• आप एक वेबसाइट या वेब सेवा के मालिक हैं जो सामान्य दर्शकों को लक्षित करती है लेकिन आपको वास्तविक जानकारी है कि आप 13 वर्ष से कम उम्र के बच्चों के बारे में व्यक्तिगत जानकारी एकत्र करते हैं।
• आप एक विज्ञापन नेटवर्क के मालिक हैं और आप उन उपयोगकर्ताओं के बारे में व्यक्तिगत जानकारी एकत्र करते हैं जो 13 वर्ष से कम उम्र के बच्चों को लक्षित करने वाली वेबसाइट या वेब सेवा पर जाते हैं।

COPPA अनुपालन क्या है?

COPPA अनुपालन माने जाने के लिए, कई नियम हैं जिनका सभी कंपनियों को पालन करना आवश्यक है।

इन नियमों में शामिल हैं:

• बच्चों की व्यक्तिगत जानकारी एकत्र करने से पहले, कंपनियों को एक स्पष्ट गोपनीयता नीति पोस्ट करने की आवश्यकता होती है जो यह बताती है कि वास्तव में कौन सा डेटा एकत्र किया जा रहा है। इस पृष्ठ में एक नोटिस भी शामिल होना चाहिए कि माता-पिता की सहमति ऐसा करने के लिए एक कानूनी आवश्यकता है।
• बच्चों की व्यक्तिगत जानकारी एकत्र करने से पहले, कंपनियों को उनके माता-पिता से सत्यापन योग्य सहमति प्राप्त करने की आवश्यकता होती है। उदाहरण के लिए, माता-पिता को सहमति फॉर्म पर हस्ताक्षर करने या ज्ञान-आधारित प्रश्नों का उत्तर देने की आवश्यकता हो सकती है।
• माता-पिता को किसी भी समय अपनी सहमति वापस लेने का विकल्प दिया जाना चाहिए। और ऐसा करने की विधि स्पष्ट रूप से बताई जानी चाहिए।
• यदि कोई कंपनी बच्चों की व्यक्तिगत जानकारी एकत्र करना चाहती है, तो उन्हें उस डेटा को चोरी होने या आवश्यकता से अधिक समय तक रखे जाने से रोकने के लिए प्रक्रियाओं को लागू करना होगा। वही नियम किसी भी व्यक्ति पर लागू होता है जो बाद में डेटा का कब्जा लेता है।

क्या वेबसाइटें COPPA का पालन करती हैं?

COPPA की शुरूआत से पहले, अधिकांश वेबसाइटें बच्चों की डेटा गोपनीयता को बहुत गंभीरता से नहीं लेती थीं। ऐसा इसलिए है क्योंकि ऐसा करने में विफल रहने का कोई वास्तविक परिणाम नहीं था।

जब अधिनियम पारित हुआ, तो कई वेबसाइटों को अपनी डेटा संग्रह नीतियों को पूरी तरह से फिर से लिखने के लिए मजबूर किया गया। 13 वर्ष से कम उम्र के आगंतुकों को प्राप्त करने वाली अधिकांश वेबसाइटें अब COPPA अनुपालन करती हैं। कई वेबसाइटें अधिनियम के कारण 13 वर्ष से कम उम्र के उपयोगकर्ताओं को अनुमति भी नहीं देती हैं।

FTC के अनुसार, यदि कोई कंपनी COPPA की आवश्यकताओं को पूरा करने में विफल रहती है, तो उन्हें प्रति घटना $43,280 तक का जुर्माना लगाया जा सकता है।

महंगे मुकदमे की संभावना के बावजूद, कुछ कंपनियां COPPA को नजरअंदाज करती हैं। इसका प्रमाण कई हाई-प्रोफाइल मामलों में देखा जा सकता है जो हुए हैं।

अधिनियम के तहत मुकदमा चलाने वाली कंपनियों में Yelp शामिल है जिसे 2014 में $450,000 का जुर्माना लगाया गया था और TikTok जिसे 2019 में $5,700,000 का जुर्माना लगाया गया था।

क्या YouTube COPPA का पालन करता है?

यकीनन COPPA का सबसे बड़ा प्रभाव तब देखा जा सकता है जब आप YouTube पर जाते हैं। 2019 में, FTC ने Google को $170,000,000 का जुर्माना भरने का आदेश दिया। यह अधिनियम के तहत अब तक का सबसे बड़ा जुर्माना है और निपटान में Google की ओर से प्लेटफॉर्म में व्यापक बदलाव करने पर एक समझौता शामिल था।

उस समय, FTC ने दावा किया कि Google जानबूझकर माता-पिता की सहमति प्राप्त किए बिना बच्चों की व्यक्तिगत जानकारी एकत्र कर रहा था।

नए नियमों के तहत, सभी कंटेंट क्रिएटर्स से पूछा जाता है कि क्या उनकी सामग्री बच्चों को लक्षित करती है। इस प्रश्न का उत्तर प्रति-वीडियो या प्रति-चैनल आधार पर दिया जा सकता है। यदि कोई वीडियो या चैनल बच्चों को लक्षित करने के रूप में लेबल किया गया है, तो YouTube अब अपने दर्शकों से काफी कम व्यक्तिगत जानकारी एकत्र करता है।

यह उपयोगकर्ता की उम्र की परवाह किए बिना लागू होता है।

परिवर्तन के परिणामस्वरूप, YouTube और बच्चों को लक्षित करने वाली सामग्री के क्रिएटर्स दोनों ने विज्ञापन राजस्व में उल्लेखनीय गिरावट का अनुभव किया। YouTube लक्षित विज्ञापन द्वारा भारी मात्रा में मुद्रीकृत है। और व्यक्तिगत जानकारी एकत्र किए बिना लक्षित विज्ञापन काफी हद तक असंभव है।

COPPA की आलोचना

लेकिन COPPA आलोचना के बिना नहीं रहा है। अधिनियम के आलोचकों ने इसे असंवैधानिक और अप्रभावी दोनों करार दिया है।

इसे असंवैधानिक माना जाता है क्योंकि कई वेबसाइटें अब 13 वर्ष से कम उम्र के उपयोगकर्ताओं को साइन अप करने से रोकती हैं। यह तर्क दिया जाता है कि यह ऐसे उपयोगकर्ताओं को उनके मुक्त भाषण के अधिकार का प्रयोग करने से रोक सकता है।

इसे विभिन्न कारणों से अप्रभावी माना जाता है, जिनमें शामिल हैं:

• अधिनियम की भाषा अस्पष्ट है और इसलिए व्याख्या के लिए खुली है। उदाहरण के लिए, यह अक्सर बहस का विषय होता है कि कोई वेबसाइट वास्तव में बच्चों को लक्षित करती है या नहीं। यह कभी-कभी मुकदमा चलाना मुश्किल बना देता है।
• माता-पिता की सहमति प्राप्त करने के लिए उपयोग किए जाने वाले कुछ तंत्रों को गढ़ना आसान है। कई उपयोगकर्ता बस अपनी उम्र के बारे में झूठ बोलते हैं।
• जब कोई वेबसाइट किसी बच्चे को साइन अप करने से रोकती है, तो यह तर्क दिया जाता है कि वे संभवतः किसी अन्य वेबसाइट पर जाएंगे जो संभावित रूप से अधिक जोखिम भरी है।
• जब अधिनियम पहली बार लिखा गया था, तो इंटरनेट एक बहुत अलग जगह था। उदाहरण के लिए, YouTube अस्तित्व में भी नहीं था। इस तथ्य के बावजूद, COPPA में बहुत कम बदलाव किए गए हैं।

क्या COPPA पर्याप्त प्रभावी है?

ऑनलाइन डेटा संग्रह से जुड़ी समस्याएं अब अच्छी तरह से ज्ञात हैं। और COPPA की शुरूआत उन लोगों को उनसे बचाने की दिशा में एक महत्वपूर्ण पहला कदम था जो 13 वर्ष से कम उम्र के हैं। अधिनियम के कारण इंटरनेट बच्चों के लिए एक सुरक्षित जगह है।

इन तथ्यों के बावजूद, इस बात से भी इनकार नहीं किया जा सकता कि अधिनियम उतना प्रभावी नहीं है जितना यह हो सकता है और शायद होना चाहिए। यदि यह होता, तो इतने हाई-प्रोफाइल मामले नहीं होते। और आज तक, कुछ वेबसाइटें अभी भी बिना परिणाम के इसे नजरअंदाज करती हैं।