נציבות הסחר הפדרלית של ארצות הברית (FTC) פרסמה הצהרת מדיניות אכיפה חדשה שמטרתה לעודד מפעילי אתרים ושירותים מקוונים לאמץ מנגנוני אימות גיל מתקדמים, וזאת במסגרת החוק הפדרלי להגנת הפרטיות של ילדים ברשת (COPPA).
ההצהרה נועדה להסיר חסמים רגולטוריים שעלולים למנוע ממפעילים ליישם כלים טכנולוגיים לזיהוי גילם של משתמשים. הרקע לכך, לפי ההצהרה, הוא המציאות שבה טכנולוגיה מקוונת הפכה לחלק משמעותי מחיי ילדים רבים, והורים מתקשים יותר ויותר לפקח על פעילות ילדיהם ברשת.
החוק הפדרלי להגנה על פרטיות ילדים ברשת מחייב מפעילי אתרים המכוונים לילדים מתחת לגיל 13 לקבל הסכמת הורים מאומתת טרם איסוף מידע אישי מילדים. מפעילי אתרי "קהל מעורב" (mixed audience) ואתרים לקהל הרחב – שאינם מכוונים בעיקר לילדים – נדרשו עד כה להבחין בין ילדים למשתמשים מבוגרים, אך רבים נמנעו מיישום מנגנוני אימות גיל מתקדמים בשל חשש שעצם תהליך האימות עלול להוות איסוף מידע אישי מילדים ללא הסכמת הורים, תוך הפרת הוראות החוק. הנציבות מציינת כי הסתמכות על הצהרת גיל פשוטה של המשתמש אינה מספקת מבחינת דיוק, וקלה לעקיפה.
בהצהרה החדשה, הנציבות מבהירה כי לא תנקוט בהליכי אכיפה נגד מפעילים רלוונטיים שאוספים מידע אישי לצורך אימות גיל מבלי לקבל תחילה הסכמת הורים, ובלבד שמתקיימים מספר תנאים מצטברים: המידע שנאסף לצורך אימות הגיל לא ישמש ולא ייחשף לכל מטרה אחרת; העברת מידע לצדדים שלישיים תתבצע רק כאשר המפעיל נקט צעדים סבירים לוודא שהם מסוגלים לשמור על סודיות המידע, אבטחתו ושלמותו, לרבות באמצעות התחייבות בכתב; המידע יימחק מיד לאחר השלמת תהליך האימות; המפעיל ייתן הודעה ברורה להורים ולילדים במדיניות הפרטיות שלו אודות המידע הנאסף; ייושמו אמצעי אבטחה סבירים; והמפעיל ינקוט צעדים סבירים לוודא שכלי האימות מספק תוצאות מדויקות באופן סביר.
הנציבות מדגישה כי שיקול דעתה באכיפה יופעל רק כאשר המפעיל עומד בכל יתר דרישות החוק לגבי מידע אישי של ילדים. הנציבות ציינה כי בכוונתה ליזום בחודשים הקרובים סקירה של החוק בהקשר של מנגנוני אימות גיל. מקור: הצהרת הנציבות.
