先前的文章中有向各位介紹了以嚴苛著名的歐盟個人資料保護條款GDPR，但個人資料保護條例其實并非只落實在成人身上，也并非只有歐盟才有相關規(guī)定。在美國“已經(jīng)實行已久”的法規(guī)之中，針對兒童這一塊敏感用戶之中，其實有更為嚴苛的法規(guī)，避免孩童的資料落入有心人士手中，或被不當人士針對“孩童”這樣的受眾族群作出其他的利用。像過去Youtube就曾經(jīng)發(fā)現(xiàn)許多有心人士，透過制作假卡通的方式，來對兒童散布暴力和色情信息。

　　而在部份國家法律中，為了避免這些不適合給兒童觀看的信息透過社群媒體傳遞，在法律上也明文規(guī)定了社群網(wǎng)站的使用年齡，像美國的法律就規(guī)應需年滿13歲才可以注冊臉書賬號，甚至還提供了檢舉兒童賬號的方式來作出重罰。

　　雖然有些人覺得這樣的規(guī)范似乎有點小題大作，但你知道嗎?其實這樣的規(guī)范在美國其實已經(jīng)見怪不怪了，而其中最著名的法案就是兒童在線隱私權保護法 ( Children's Online Privacy Protection Act，COPPA )，如果大家有在看美劇的話，《硅谷 (Silicon Valley)》第四季的前幾集也用了灰諧的方式來說明這樣的主題，但這真并非只是博君莞爾的玩笑話，事實上若是忽略了這樣的條款，你是有可能在美國被重罰到勇無翻身之日的。

　　那COPPA法案到底是什么呢?

　　COPPA全名為“兒童在線隱私權保護法(Children's Online Privacy Protection Act)”，詳細數(shù)據(jù)可以參考coppa網(wǎng)站，里面的兩項重點如下：

　　明確定義兒童的年齡為“13歲以下”(不包含13歲)

　　針對網(wǎng)絡服務或產(chǎn)品等，凡是只要有涉及收集13歲以下兒童個人信息的行為，必須包含的隱私權政策，其中包括了使用這些服務是必須要有家長或監(jiān)護人的同意，必要時某些產(chǎn)品也不得對兒童進行銷售。

　　關于第二點其實看似簡單，但影響范圍其實非常廣泛，早在網(wǎng)絡蓬勃發(fā)展的2000年 “COPPA”就已生效，并要求“美國聯(lián)邦交易委員會”發(fā)布及強制實施于這些網(wǎng)絡平臺或服務，對于在在線收集、使用13 歲以下兒童個人信息，所必須訂立的保護規(guī)則，好讓父母可以控制這些服務向自己子女收集的信息。所以如果你在美國推行的網(wǎng)站服務里面，有針對美國兒童(或有意圖向美國兒童)搜集信息，就必須符合COPPA啰。

　　所以COPPA主要影響的對象如下：

　　- 針對 13 歲以下兒童，向兒童收集個人信息的商業(yè)網(wǎng)站/在線服務網(wǎng)站

　　- 針對 13 歲以下兒童收集個人資料的一般讀者網(wǎng)站

　　- 有個別的兒童區(qū)域，及向兒童收集個人信息的一般讀者網(wǎng)站

　　舉例來說，F(xiàn)acebook / Google / Youtube等平常就有在搜集用戶信息的網(wǎng)站，為了避免觸及COPPA，提出了不適合兒童使用的明確規(guī)范以及拒絕注冊。如果是面向兒童的網(wǎng)站還必須要在網(wǎng)站上面有一些務實的作法，向是提供隱私策略連結，明確規(guī)定公開個人資料條件及范圍等等，以及最重要的-向父母提供網(wǎng)站的注意事項，并要取得父母可驗證的同意，以及父母可以刪除/拒絕未來信息收集和使用等，來維護向兒童收集個人資料的機密性與安全性。

　　而罰則當然也是相當嚴厲，就像美劇所提到，最高可達每一次訊息傳遞量作單位計算，而現(xiàn)實中也有一個相當著名的案例，例如物聯(lián)網(wǎng)玩具商偉易達電子(VTech)，在2015年底透過物聯(lián)網(wǎng)智能玩具APP，且未經(jīng)父母同意搜集兒童隱私資料，加上安全防護欠缺造成泄漏500萬名兒童個人資料案，重罰65萬美元。而這也是史上第一則因為違反COPPA遭受重罰的著名案例之一。

　　盡管COPPA已經(jīng)有開罰先例，但根據(jù)調查，目前仍有約19%的APP應用程序正在與被禁止兒童使用的第三方服務作分享，其中約有57%的程序更是涉嫌違反COPPA。如果這些個人資料被情色或是暴力組織善加利用，那對兒童思想的成長上，會有更無法想象的影響。

　　所以孩子的教育不能等，在社交媒體和網(wǎng)絡盛行的現(xiàn)代，除了針對個人資料需要做好縝密的防護外，針對兒童個人資料及應用的重視度，也需要我們從開發(fā)與經(jīng)營的角度上去重視、去推廣，才有辦法讓孩子在更純粹、單純的網(wǎng)絡環(huán)境中成長。