Para cumplir con la COPPA, ¿es suficiente recibir una llamada telefónica y hacer que un padre proporcione una firma digital para verificar que son los padres de un niño?

Answer 1

Supongo que usted quiere pedir “recopilar datos sobre un niño menor de 13 años cumpliendo con la COPPA”. Por supuesto, muchos servicios en línea cumplen con COPPA simplemente no pidiendo ninguna información de identificación personal de los usuarios que saben que tienen menos de 13 años. Este procedimiento se conoce como consentimiento verificable de los padres (VPC) y se utiliza para informar a un padre de un preadolescente qué información Se recogerán y obtendrán su aprobación. La FTC describe varios métodos para obtener VPC aquí en la sección H4: Cumplir con COPPA: Preguntas frecuentes

Estos métodos incluyen una llamada a un número gratuito atendido por personal capacitado, así como la devolución de un formulario impreso firmado. Desafortunadamente para los padres y desarrolladores, * no * incluye una firma digital como un método válido de VPC. En la Declaración de base y propósito de 2013 para COPPA, la FTC escribió:

La Comisión ha decidido no incluir firmas electrónicas o digitales dentro de la lista no exhaustiva de mecanismos de consentimiento aceptable provista en § 312.5, dada la gran variabilidad en la confiabilidad de los mecanismos que pueden incluirse en esta descripción. Por ejemplo, la Comisión cree que las firmas digitales simples, que solo implican el uso de un dedo o un lápiz para completar un formulario de consentimiento, proporcionan un medio demasiado fácil para que los niños eviten el proceso de consentimiento de los padres de un sitio o servicio, y por lo tanto no cumplen con el requisito estándar legal de “razonablemente calculado, a la luz de la tecnología disponible, para garantizar que la persona que otorga el consentimiento sea el padre del niño”.