当涉及健康数据时,请遵守文件 – 没有播放

消费者的健康信息已经特别重要。但是,八岁以下儿童的健康信息和其他个人数据?这将引起平流层的隐私问题。 WW International,150万个FDC解决方案 – 概述了以下原则,即公司的子公司CRRO,Inc。收集和维护该类型的信息的合规责任。 FTC说被告在这方面犯了一个错误的地方,您的业务可以按照儿童在线隐私保护法的规则?读。
这 规则 网络规则适用于两种独特的情况:1)如果将现场,申请或服务发送给13岁以下的儿童;或2)如果有真正的知识,可以从网站上的年龄段“收集个人信息”,则使用或服务。 ((命运的第312.2节 FTC声称,WW International和Qurbo在其Qurbo减肥申请中违反了COPPA命运。
除了青少年和其他家庭成员外,八岁以下的儿童还可以使用古兰经来监控其体重,饮食和体育锻炼。该应用程序还收集其他个人信息 – 例如,姓名,电子邮件地址和出生日期。直到2019年,用户可以通过指出父母为孩子注册或13岁或他们自己注册的父母来注册该申请。
但是,根据代表FDC提出的投诉,被告的入学过程实际上未经父母许可签署了13岁以下的许多用户。是的,有一条文字,即13岁以下的孩子应通过父母进行注册。但是从2014年到2019年,数百名签署13岁以上申请的用户后来将取代他们的个人资料,他们透露他们真的年轻。尽管有这一事实,但FTC表示,WW和Gurbo继续访问儿童供儿童使用。在FTC员工联系公司之前,该程序不会停止。
此外,到2020年,被告将注册选项续签了13及以上,但FTC建议在此过程中持续了问题。根据投诉,选择了父母注册选项的用户未能提供一种机制来确保他们实际上是父母,而不仅仅是避免年龄控制的孩子。
此外, COPPA规则的第312.4节 为了确保孩子的父母在其信息程序中收到直接通知,Copa关闭的公司必须在采取可用技术的情况下做出合理的努力。但是根据FTC的说法,直到2019年11月,WW和Qurbo都没有尝试通过使用WW和Qur’an向父母通知父母,而在子网站上签署孩子的父母则显示了信息的信息收集。尽管2019年发生了变化,但投诉进一步声称被告未能遵守COPA的需求 必须将直接公告告知父母。 FTC还说WW和Gurbo Copa违反了规则 数据消除规则 通过无限期保留孩子的个人信息,并且只有在要求父母的情况下将其删除。
除了施加150万美元的公民罚款外,被告还必须更改与儿童及其COPPA合规性工作有关的信息程序。 WW和Gurbo应在命令命令后的30天内删除,该订单将直接通知,并且不获得与COPPA兼容的父母的批准。 他们必须破坏从非法收集的数据中获得的任何说明。 将来,如果使用儿童使用后一年多,他们必须销毁13岁以下儿童收集的任何数据。
该案建议为其他公司提供三个合规性指针。
检查您年龄大门的锁。 毫无疑问,13岁以下的儿童可能会尝试在您的网站或应用程序上访问服务,尤其是像这一样,您正在为13岁以下的儿童提供服务。聪明的公司正在考虑其筛选过程的实际影响,并且知道无法避免其COPPA职责。 。
科帕的公告要求。 当在线收集儿童信息时,该文件将父母置于驾驶座位上。命运在其公告要求中被指出,两家公司应该使爸爸和妈妈更容易获取其信息程序的详细信息。
努力删除数据。 在COPPPA下的数据保留并不总是建议。在下面 第312.10节您可以保留孩子们的个人信息,“有必要实现收集信息的目的。”此后,您有法律责任将其删除以确保安全销毁。在COPPA下阅读,删除数据不是一个好主意。这是实践情报的法律。
在FTC的儿童隐私页面上找到更多合规性资源。