COPPA क्या है और क्या वेबसाइटें इसका पालन करती हैं?

COPPA, या बच्चों का ऑनलाइन गोपनीयता संरक्षण अधिनियम, एक अमेरिकी डेटा सुरक्षा कानून है जिसे 13 वर्ष से कम उम्र के बच्चों की सुरक्षा के लिए डिज़ाइन किया गया था।

COPPA की शुरुआत से पहले, ऑनलाइन गोपनीयता कानूनों ने सभी के साथ समान व्यवहार किया, चाहे उनकी उम्र कुछ भी हो। अधिनियम के तहत, अवयस्कों को अतिरिक्त सुरक्षा प्रदान की जाती है।

तो COPPA कैसे काम करता है और क्या यह वास्तव में प्रभावी है?

COPPA क्यों बनाया गया था?

COPPA 1998 में बनाया गया था, लेकिन यह 2000 तक कानून नहीं बना। यह मूल रूप से इस तथ्य के जवाब में पारित किया गया था कि अधिक से अधिक इंटरनेट मार्केटिंग तकनीक बच्चों को लक्षित करना शुरू कर रही थी।

उस समय, अधिकांश वेबसाइटों की गोपनीयता नीतियां नहीं थीं। और इसलिए बच्चों को लक्षित करने वाली वेबसाइटें सहमति के बिना व्यक्तिगत जानकारी एकत्र कर रही थीं। विशेषज्ञों ने यह भी तर्क दिया कि बच्चे सहमति देने में सक्षम नहीं थे क्योंकि वे यह समझने में असमर्थ थे कि इस तरह की जानकारी का इस्तेमाल उनके खिलाफ कैसे किया जा सकता है।

अधिनियम के तहत, यदि कोई कंपनी अब किसी बच्चे की व्यक्तिगत जानकारी एकत्र करना चाहती है, तो उसे पहले माता-पिता की सहमति लेनी होगी।

COPPA के अधीन कौन है?

FTC के अनुसार, यदि आप पर निम्न में से कोई भी लागू होता है, तो आप COPPA के अधीन हैं:

• आप एक वेबसाइट या वेब सेवा के मालिक हैं जो 13 वर्ष से कम उम्र के बच्चों के लिए लक्षित है और आप उनके बारे में व्यक्तिगत जानकारी एकत्र करते हैं।
• आपके पास एक ऐसी वेबसाइट या वेब सेवा है जो सामान्य दर्शकों के लिए लक्षित है लेकिन आपको वास्तविक ज्ञान है कि आप 13 वर्ष से कम उम्र के बच्चों के बारे में व्यक्तिगत जानकारी एकत्र करते हैं।
• आप एक विज्ञापन नेटवर्क के मालिक हैं और आप उन उपयोगकर्ताओं के बारे में व्यक्तिगत जानकारी एकत्र करते हैं जो 13 वर्ष से कम उम्र के बच्चों के लिए लक्षित वेबसाइट या वेब सेवा पर जाते हैं।

COPPA अनुपालन क्या है?

COPPA के अनुरूप माने जाने के लिए, कई नियम हैं जिनका सभी कंपनियों को पालन करना आवश्यक है।

इन नियमों में शामिल हैं:

• बच्चों की व्यक्तिगत जानकारी एकत्र करने से पहले, कंपनियों को एक स्पष्ट गोपनीयता नीति पोस्ट करने की आवश्यकता होती है जिसमें बताया गया हो कि वास्तव में कौन सा डेटा एकत्र किया जा रहा है। इस पृष्ठ में एक नोटिस भी शामिल होना चाहिए कि ऐसा करने के लिए माता-पिता की सहमति एक कानूनी आवश्यकता है।
• बच्चों की व्यक्तिगत जानकारी एकत्र करने से पहले, कंपनियों को अपने माता-पिता से सत्यापन योग्य सहमति प्राप्त करने की आवश्यकता होती है। उदाहरण के लिए, माता-पिता को सहमति फॉर्म पर हस्ताक्षर करने या ज्ञान-आधारित सवालों के जवाब देने की आवश्यकता हो सकती है
• माता-पिता को किसी भी समय उनकी सहमति को रद्द करने का विकल्प दिया जाना चाहिए। और ऐसा करने की विधि स्पष्ट रूप से बताई जानी चाहिए।
• यदि कोई कंपनी बच्चों की व्यक्तिगत जानकारी एकत्र करना चाहती है, तो उन्हें उस डेटा को चोरी होने या आवश्यकता से अधिक समय तक रखने से रोकने के लिए प्रक्रियाओं को लागू करना चाहिए। यही नियम किसी पर भी लागू होता है जो बाद में डेटा पर कब्जा कर लेता है।

क्या वेबसाइटें COPPA का पालन करती हैं?

COPPA की शुरुआत से पहले, अधिकांश वेबसाइटें बच्चों की डेटा गोपनीयता को बहुत गंभीरता से नहीं लेती थीं। ऐसा इसलिए है क्योंकि ऐसा करने में विफल रहने का कोई वास्तविक परिणाम नहीं था।

जब अधिनियम पारित किया गया था, तो कई वेबसाइटों को अपनी डेटा संग्रह नीतियों को पूरी तरह से फिर से लिखने के लिए मजबूर किया गया था। 13 वर्ष से कम आयु के विज़िटर प्राप्त करने वाली अधिकांश वेबसाइटें अब COPPA के अनुरूप हैं। कई वेबसाइटें भी अधिनियम के कारण 13 वर्ष से कम आयु के उपयोगकर्ताओं को अनुमति नहीं देती हैं।

FTC के अनुसार, यदि कोई कंपनी COPPA की आवश्यकताओं को पूरा करने में विफल रहती है, तो उस पर प्रति घटना $43,280 तक का जुर्माना लगाया जा सकता है।

महंगी मुकदमेबाजी की संभावना के बावजूद, कुछ कंपनियां कोपा की उपेक्षा करती हैं। इसका प्रमाण कई हाई प्रोफाइल मामलों में देखा जा सकता है।

जिन कंपनियों पर अधिनियम के तहत मुकदमा चलाया गया है, उनमें येल्प शामिल हैं जिन पर 2014 में 450,000 डॉलर का जुर्माना लगाया गया था और टिकटॉक पर 2019 में 5,700,000 डॉलर का जुर्माना लगाया गया था।

क्या YouTube COPPA का पालन करता है?

यकीनन कोपा का सबसे बड़ा प्रभाव तब देखा जा सकता है जब आप YouTube पर जाते हैं। 2019 में, FTC ने Google को $ 170,000,000 का जुर्माना भरने का आदेश दिया। यह अधिनियम के तहत एकत्र किया गया अब तक का सबसे बड़ा जुर्माना है और इस समझौते में प्लेटफ़ॉर्म में व्यापक परिवर्तन करने के लिए Google की ओर से एक समझौता शामिल है।

उस समय, FTC ने दावा किया था कि Google जानबूझकर माता-पिता की सहमति प्राप्त किए बिना बच्चों की व्यक्तिगत जानकारी एकत्र कर रहा था।

नए नियमों के तहत सभी कंटेंट क्रिएटर्स से पूछा जाता है कि उनका कंटेंट बच्चों के लिए है या नहीं। इस प्रश्न का उत्तर प्रति-वीडियो या प्रति-चैनल के आधार पर दिया जा सकता है। अगर किसी वीडियो या चैनल को बच्चों के लिए लक्षित के रूप में लेबल किया जाता है, तो YouTube अब अपने दर्शकों से काफी कम व्यक्तिगत जानकारी एकत्र करता है।

यह उपयोगकर्ता की उम्र पर ध्यान दिए बिना लागू होता है।

परिवर्तन के परिणामस्वरूप, YouTube और बच्चों को लक्षित करने वाली सामग्री के निर्माता दोनों ने विज्ञापन राजस्व में उल्लेखनीय गिरावट का अनुभव किया। लक्षित विज्ञापन द्वारा YouTube का भारी मुद्रीकरण किया जाता है। और व्यक्तिगत जानकारी एकत्र किए बिना लक्षित विज्ञापन काफी हद तक असंभव है।

COPPA की आलोचना

लेकिन COPPA आलोचना के बिना नहीं रहा है। अधिनियम के आलोचकों ने इसे असंवैधानिक और अप्रभावी दोनों करार दिया है।

इसे असंवैधानिक माना जाता है क्योंकि कई वेबसाइटें अब 13 वर्ष से कम आयु के उपयोगकर्ताओं को साइन अप करने से रोकती हैं। यह तर्क दिया जाता है कि यह ऐसे उपयोगकर्ताओं को अभिव्यक्ति की स्वतंत्रता के अपने अधिकार का प्रयोग करने से रोक सकता है।

इसे विभिन्न कारणों से अप्रभावी माना जाता है, जिनमें शामिल हैं:

• अधिनियम की भाषा अस्पष्ट है और इसलिए व्याख्या के लिए खुला है। उदाहरण के लिए, यह अक्सर बहस का विषय होता है कि कोई वेबसाइट वास्तव में बच्चों को लक्षित करती है या नहीं। इससे कभी-कभी मुकदमा चलाना मुश्किल हो जाता है।
• माता-पिता की सहमति प्राप्त करने के लिए उपयोग किए जाने वाले कुछ तंत्रों को गढ़ना आसान है। कई उपयोगकर्ता बस अपनी उम्र के बारे में झूठ बोलते हैं।
• जब कोई वेबसाइट किसी बच्चे को साइन अप करने से रोकती है, तो यह तर्क दिया जाता है कि उनके किसी अन्य वेबसाइट पर जाने की संभावना है जो संभावित रूप से अधिक जोखिम वहन करती है।
• जब अधिनियम पहली बार लिखा गया था, तब इंटरनेट एक बहुत ही अलग जगह थी। उदाहरण के लिए, YouTube मौजूद ही नहीं था। इस तथ्य के बावजूद, कोपा में बहुत कम बदलाव किए गए हैं।

क्या COPPA काफी प्रभावी है?

ऑनलाइन डेटा संग्रह से जुड़ी समस्याएं अब सर्वविदित हैं। और 13 साल से कम उम्र के लोगों को उनसे बचाने के लिए COPPA की शुरुआत एक महत्वपूर्ण पहला कदम था। अधिनियम के कारण इंटरनेट बच्चों के लिए एक सुरक्षित स्थान है।

इन तथ्यों के बावजूद, इस बात से भी इनकार नहीं किया जा सकता है कि अधिनियम उतना प्रभावी नहीं है जितना हो सकता है और शायद होना चाहिए। अगर ऐसा होता तो इतने हाई प्रोफाइल मामले नहीं होते। और आज भी, कुछ वेबसाइटें बिना किसी परिणाम के इसे अनदेखा कर देती हैं।