COPPA(Children's Online Privacy Protection Act)는 13세 미만의 어린이를 보호하기 위해 고안된 미국 데이터 보호법입니다.
COPPA가 도입되기 전에 온라인 개인정보 보호법은 연령에 관계없이 모든 사람을 동일하게 취급했습니다. 이 법에 따라 미성년자에게 추가 보호가 제공됩니다.
그렇다면 COPPA는 어떻게 작동하며 실제로 효과적입니까?
COPPA가 만들어진 이유는 무엇입니까?
COPPA는 1998년에 제정되었지만 2000년이 되어서야 법이 되었습니다. 원래는 점점 더 많은 인터넷 마케팅 기술이 어린이를 대상으로 하기 시작했다는 사실에 대응하여 통과되었습니다.
당시 대부분의 웹사이트에는 개인정보 보호정책이 없었습니다. 따라서 아동을 대상으로 하는 웹사이트는 동의 없이 개인정보를 수집하고 있었습니다. 전문가들은 또한 어린이들이 그러한 정보가 자신에게 불리하게 사용될 수 있는 방법을 이해할 수 없기 때문에 동의를 할 수 없다고 주장했습니다.
법에 따라 기업이 아동의 개인정보를 수집하려면 먼저 부모의 동의를 받아야 합니다.
COPPA의 대상은 누구입니까?
FTC에 따르면 다음 중 하나라도 해당되는 경우 COPPA가 적용됩니다.
- 귀하는 13세 미만의 어린이를 대상으로 하는 웹사이트 또는 웹 서비스를 소유하고 있으며 이에 대한 개인 정보를 수집합니다.
- 일반 사용자를 대상으로 하는 웹사이트 또는 웹 서비스를 소유하고 있지만 13세 미만 어린이에 대한 개인 정보를 수집한다는 사실을 알고 있습니다.
- 귀하는 광고 네트워크를 소유하고 있으며 13세 미만의 어린이를 대상으로 하는 웹사이트 또는 웹 서비스를 방문하는 사용자에 대한 개인 정보를 수집합니다.
COPPA 규정 준수란 무엇입니까?
COPPA를 준수하는 것으로 간주되기 위해 모든 회사가 따라야 하는 여러 규칙이 있습니다.
이러한 규칙에는 다음이 포함됩니다.
- 기업은 아동의 개인정보를 수집하기 전에 정확히 어떤 데이터를 수집하는지 설명하는 명확한 개인정보 보호정책을 게시해야 합니다. 이 페이지에는 부모의 동의가 법적 요구 사항이라는 고지도 포함되어야 합니다.
- 기업은 아동의 개인정보를 수집하기 전에 반드시 부모의 동의를 받아야 합니다. 예를 들어, 부모는 동의서에 서명하거나 지식 기반 질문에 답해야 할 수 있습니다.
- 부모는 언제든지 동의를 철회할 수 있는 선택권이 있어야 합니다. 그리고 그 방법을 명확하게 설명해야 합니다.
- 회사는 아동의 개인정보를 수집하고자 하는 경우 해당 데이터가 도난당하거나 필요 이상으로 보관되는 것을 방지하기 위한 절차를 시행해야 합니다. 이후에 데이터를 소유하는 모든 사람에게 동일한 규칙이 적용됩니다.
웹사이트는 COPPA를 준수합니까?
COPPA가 도입되기 전에는 대부분의 웹사이트에서 어린이의 데이터 개인정보를 매우 중요하게 생각하지 않았습니다. 그렇게 하지 않았을 때 실질적인 결과가 없었기 때문입니다.
법이 통과되었을 때 많은 웹사이트가 데이터 수집 정책을 완전히 다시 작성해야 했습니다. 13세 미만의 방문자를 받는 대부분의 웹사이트는 이제 COPPA를 준수합니다. 많은 웹사이트는 또한 법으로 인해 13세 미만의 사용자를 허용하지 않습니다.
FTC에 따르면 회사가 COPPA의 요구 사항을 충족하지 못하면 사건당 최대 $43,280의 벌금이 부과될 수 있습니다.
비용이 많이 드는 소송의 가능성에도 불구하고 일부 회사는 COPPA를 무시합니다. 이에 대한 증거는 발생한 세간의 이목을 끄는 사례의 수에서 볼 수 있습니다.
이 법에 따라 기소된 기업으로는 2014년 $450,000의 벌금을 부과받은 Yelp와 2019년 $5,700,000의 벌금을 부과받은 TikTok이 있습니다.
YouTube는 COPPA를 준수합니까?
틀림없이 COPPA의 가장 큰 효과는 YouTube를 방문할 때 볼 수 있습니다. 2019년 FTC는 Google에 $170,000,000의 벌금을 부과했습니다. 이는 법에 따라 징수된 가장 큰 벌금이며 합의에는 플랫폼을 광범위하게 변경하기로 한 Google 측의 합의가 포함되었습니다.
당시 공정위는 구글이 부모의 동의 없이 아동의 개인정보를 고의로 수집하고 있다고 주장했다.
새로운 규칙에 따라 모든 콘텐츠 제작자는 콘텐츠가 어린이를 대상으로 하는지 여부를 묻습니다. 이 질문은 비디오 또는 채널별로 답변할 수 있습니다. 동영상이나 채널이 아동 대상으로 분류된 경우 YouTube는 이제 시청자로부터 훨씬 적은 양의 개인 정보를 수집합니다.
이는 사용자의 연령에 관계없이 적용됩니다.
이러한 변화로 인해 YouTube와 어린이를 대상으로 하는 콘텐츠 제작자 모두 광고 수익이 크게 감소했습니다. YouTube는 타겟 광고로 많은 수익을 올리고 있습니다. 그리고 개인 정보를 수집하지 않고는 타겟 광고가 거의 불가능합니다.
COPPA 비판
그러나 COPPA에 비판이 없었던 것은 아닙니다. 이 법안을 비판하는 사람들은 이 법안을 위헌이자 비효율적이라고 규정했습니다.
현재 많은 웹사이트에서 13세 미만의 사용자가 가입하는 것을 금지하기 때문에 위헌으로 간주됩니다. 이는 그러한 사용자가 언론의 자유를 행사하는 것을 방해할 수 있다는 주장이 있습니다.
다음과 같은 다양한 이유로 비효율적인 것으로 간주됩니다.
- 이 법의 언어는 모호하므로 해석의 여지가 있습니다. 예를 들어, 웹사이트가 실제로 어린이를 대상으로 하는지 여부는 종종 논쟁의 여지가 있습니다. 이것은 때때로 기소를 어렵게 만듭니다.
- 부모의 동의를 얻는 데 사용되는 메커니즘 중 일부는 조작하기 쉽습니다. 많은 사용자가 단순히 나이에 대해 거짓말을 합니다.
- 웹사이트에서 어린이의 가입이 차단되면 어린이가 잠재적으로 더 많은 위험을 수반하는 다른 웹사이트로 이동할 가능성이 높다는 주장이 있습니다.
- 법이 처음 작성되었을 때 인터넷은 매우 다른 곳이었습니다. 예를 들어 YouTube는 존재하지도 않았습니다. 이러한 사실에도 불구하고 COPPA는 거의 변경되지 않았습니다.
COPPA는 충분히 효과적입니까?
온라인 데이터 수집과 관련된 문제는 이제 잘 알려져 있습니다. 그리고 COPPA의 도입은 13세 미만인 사람들을 보호하는 중요한 첫걸음이었습니다. 이 법으로 인해 인터넷은 어린이들에게 더 안전한 곳입니다.
이러한 사실에도 불구하고 이 법이 가능한 한 그리고 아마도 그래야 하는 만큼 효과적이지 않다는 것도 부인할 수 없습니다. 그랬다면 이렇게 많은 사건이 발생하지 않았을 것입니다. 그리고 오늘날까지도 일부 웹사이트에서는 아무런 결과 없이 이를 무시합니다.