想要遵守儿童在线隐私法?祝好运! - 彭博社
Joshua Brustein
摄影:Jennifer Friel Moore/Getty Images当与儿童在线隐私相关的联邦规则COPPA的变化于七月生效时,许多开发者开始屏住呼吸。软件行业的人们抱怨说,几乎所有面向13岁以下儿童的应用程序都违反了法律,而联邦政府开始处以巨额罚款只是时间问题。
四个月后,开发者们仍在等待松口气。尽管执行该法律的联邦贸易委员会表示,它尚未对任何违反新规定的人采取行动,但这并不意味着每个人都突然明白了。许多开发者仍然感到困惑:他们不仅没有遵守法律,甚至不知道该如何遵守。
处于这种情况的公司并不急于发声。没有人想公开承认未能遵守规则,而且批评保护儿童隐私的努力几乎没有任何好处。然而,询问其他人的应用程序时,人们则更加坦率。“我们合作的这些开发者的普遍特征是,他们的进展甚至比联邦贸易委员会认为的还要慢,”Famigo的Matt McDonnell说,该公司运营着一个儿童应用程序的评级服务。
一个主要的难点是反直觉的要求,即开发者必须收集更多关于用户的信息,而这些用户的隐私正处于危险之中。在过去,许多儿童应用程序的开发者根本不会收集任何用户信息。现在,公司必须确定哪些用户在13岁以下,并让父母签署隐私政策。这基本上是不可能的,倡导组织应用开发者联盟的政府关系负责人Tim Sparapani说。
罗伊·史密斯不同意。周二,他推出了AgeCheq,这是一款为开发者提供的产品,帮助他们获取经过验证的家长许可。通过AgeCheq的几行代码,开发者可以将其添加到他们的应用中,家长可以清楚地看到共享了哪些信息,并给予许可。在家长签字之前,使用AgeCheq的应用将无法运行。
这个过程提醒人们,在线验证某人的身份并不容易。家长第一次在新设备上验证身份时,他们面临一个选择:填写一份包含身份信息的纸质表格,签名后邮寄或传真给AgeCheq;或者支付10美元回答一系列类似于申请信用报告时需要回答的问题。一旦AgeCheq确认家长是真实的,它会分配一个家长密码。然后,对于每个使用验证代码的应用,家长可以输入密码并为孩子激活该应用——也许在孩子感到无聊之前,能解锁六分钟的宁静与安静。
即使这个复杂的过程也可能无法满足法律要求。一旦孩子们弄清楚如何利用这个系统,任何被绕过的开发者将对在没有家长同意的情况下与他们互动负责。不过,斯帕拉帕尼表示,这是目前为止任何人提出的最佳解决方案。“使用AgeCheq,你已经尽可能接近可验证的身份,”他说。“但这并没有确定性。”
史密斯已向 FTC申请了安全港 状态——该机构承认某一特定系统构成了遵守法律的诚实尝试。目前没有系统被该机构认定符合家长披露的标准。另有两个系统——Imperium和kidSAFE——的 公众评论期 于周一结束。
AgeCheq 并不向使用该服务的开发者收费;该公司的商业模式是基于收集用户数据,Smith 坚持认为这些数据将去除个人可识别信息。如果产品受到欢迎,这些数据可能会变得有价值:开发者将为关于每个儿童应用程序的使用情况支付费用。“我们将会知道很多关于某个年龄段孩子们玩什么游戏的信息,”Smith 说。
这将要求应用开发者开始尝试遵守法律的变化。Smith 说,最好的办法是施加一些巨额罚款。“在过去六个月我创建这个的过程中,我的担心是会有人被罚款,而我却没有准备好,”他说。“现在我准备好让某人受到惩罚。”