Pero na čtení – ochrana soukromí a soulad s COPPA: souhlas rodičů, ověřitelné oznámení a B2B dokumentace

Cílové publikum: Tento článek je určen pro compliance pracovníky, právní poradce, školní nákupčí a produktové manažery distributorů, kteří potřebují obhajitelný postoj k ochraně osobních údajů při zavádění connected čtecího pera. Mapuje COPPA, GDPR-K, PIPL, LGPD a PDPL na telemetrii zařízení, proces získávání souhlasu rodičů a B2B dokumentační balíček, který továrna poskytuje pro každý connected cohort.

Čtecí pero, které se synchronizuje s cloudem a vysílá telemetrii, je regulovaným produktem téměř na všech trzích, kde se prodává. Hardwarová strana se řídí předpisy pro hračky a rádiová zařízení (CE-RED, FCC, ASTM F963, EN 71), které jsme na tomto webu již pokryli. Softwarová strana se řídí předpisy o ochraně soukromí dětí a ty se od roku 2023 podstatně posunuly s vstupem PIPL v Číně v platnost, vymáháním LGPD v Brazílii a UAE PDPL. Tento článek je referenčním dokumentem továrny o tom, jak navrhujeme pro COPPA, GDPR-K a čtyři paralelní režimy a co očekáváme od distributora před povolením connected cohortu.

1. Regulační stack na connected čtecím peru

Čtecí pero stojí na průniku spotřební elektroniky, dětských výrobků a vzdělávací technologie. Pět režimů ochrany osobních údajů platí na našich hlavních trzích, každý s vlastním pravidlem pro souhlas, retenčním oknem a postojem k přeshraničním přenosům.

Právní tým továrny tuto matici udržuje a čtvrtletně ji aktualizuje. Distributoři s rollouty ve více než třech regionech by si měli před povolením cohortu vyžádat úplnou matici a dokument s návrhem procesu souhlasu od compliance týmu továrny.

Tip pro kupujícího: Nepředpokládejte, že COPPA stačí pro rollout v EU. GDPR-K se vztahuje na jakékoli zařízení, které zpracovává osobní údaje dítěte mladšího 16 let, a proces souhlasu musí splňovat požadavek GDPR-K na design vhodný pro daný věk, nejen ověřitelný rodičovský souhlas COPPA.

2. Expozice soukromí u jedenácti modelů

Ne každé čtecí pero v našem katalogu má stejnou expozici soukromí. Níže uvedená matice shrnuje data, která vysílá každý model, a režimy, které se na tato data vztahují.

Dokonce i čistě offline B1, B2, K7, a KF1 spadají do působnosti COPPA a GDPR-K, protože firmware zařízení obsahuje přehrávání dětského hlasu v některých jazykových cvičeních, což oba režimy kvalifikují jako osobní údaje.

3. Co se na čtecím peru považuje za osobní údaj

Firmware čtecího pera vysílá 14 telemetrických událostí a tovární tým pro ochranu osobních údajů klasifikoval každou z nich podle definic osobních údajů v GDPR, COPPA a PIPL. Žádná z událostí nenese přímo identifikující informace, jako je jméno dítěte nebo e-mail rodiče; několik z nich však nese údaje, které lze k jednotlivci přiřadit.

Postoj továrny je takový, že žádná telemetrická událost není sama o sobě osobním údajem, ale kombinace zahashovaného ID zařízení a stabilní kohortové licence vytváří propojitelný záznam, který spouští COPPA a GDPR-K, jakmile je zařízení registrováno na dítě. Proto každé připojené čtecí pero vyžaduje před aktivací telemetrie ověřitelný souhlas rodiče.

4. Proces ověřitelného souhlasu rodiče

Postup souhlasu v továrně je jediný vícekrokový proces, který současně splňuje COPPA, GDPR-K, PIPL a LGPD. Postup je doručen prostřednictvím rodičovské aplikace při prvním spuštění a potvrzení o souhlasu je uloženo jako zahashovaný token v zařízení a na regionálním POP.

U školních nasazení je postup souhlasu nahrazen souhlasem na základě seznamu žáků, kde škola jménem rodičů podepíše hlavní souhlas s roční obnovou. To je přijatelné podle COPPA a GDPR-K, protože škola je správcem údajů pro vzdělávací záznamy.

5. Uchovávání a mazání údajů

Retenční politika továrny je 12 měsíců v EU a 24 měsíců v USA, Brazílii, SAE a Saúdské Arábii. Retenční doba se počítá od poslední události zařízení. Po uplynutí retenčního okna jsou kohortová data vymazána z regionálního POP a ze studené vrstvy úložiště do 30 dnů. Rodiče mohou kdykoli požádat o okamžité smazání a továrna odpoví do 7 dnů.

Žádost o smazání je zpracována týmem pro ochranu osobních údajů továrny do 7 dnů. Žádost musí obsahovat sériové číslo zařízení, email rodiče a kopii originálního potvrzení o souhlasu. Továrna odpoví certifikátem o smazání, který si distributor může ponechat pro účely auditu.

6. Přeshraniční přenos dat

Přeshraniční přenos dat je provozně nejnáročnější součástí víceregionálního zavádění. Továrna podporuje tři mechanismy přenosu: SCC (Standard Contractual Clauses) pro přenosy v EU a Spojeném království, rozhodnutí o přiměřenosti pro přenosy do certifikovaných zemí a lokalizované ukládání pro Čínu, SAE a Saúdskou Arábii, kde je to vyžadováno.

Pro zavádění v Číně, SAE nebo Saúdské Arábii továrna zajišťuje regionální datovou rezidenci, která uchovává data kohorty v rámci hranic dané země. To vyžaduje regionálního cloudového poskytovatele (Alibaba Cloud pro Čínu, AWS Bahrain pro SAE, AWS Saudi Arabia pro Saúdskou Arábii) a zvyšuje náklady na cloud o 0,40 USD za zařízení ročně.

7. B2B dokumentační balíček

Továrna poskytuje dokumentační balíček každému distributorovi, který aktivuje připojenou kohortu. Balíček zahrnuje posouzení vlivu na soukromí, návrh toku souhlasu, dodatek o zpracování dat, postup pro žádosti o smazání a kontrolní seznam auditu. Balíček je revidován čtvrtletně a aktualizován při každé změně regulatorního režimu.

Zpráva o penetračním testu je nejdražším dokumentem v balíčku, který stojí přibližně 24 000 USD ročně u poskytovatele třetí strany. Náklady jsou amortizovány v rámci kohorty a jsou zahrnuty v ceně předplatného u kohort nad 1 000 zařízení. U menších kohort je zpráva k dispozici za pořizovací cenu.

8. Časté mezery v souladu s předpisy, které nacházíme v distributor programech

Napříč 47 zeměmi a 230+ nasazeními distributorů identifikoval tým továrny pro soulad s předpisy šest běžných mezer, které vytvářejí regulatorní riziko. Mezery jsou uvedeny v pořadí podle četnosti.

Nejčastější mezerou je chybějící doklad o souhlasu, ke kterému dochází, když je rodičovská aplikace obejita a zařízení je aktivováno přímo prostřednictvím importu školního seznamu. Továrna doporučuje vždy povolit tok souhlasu rodičů, a to i při zavedení ve školách, aby byl doklad o souhlasu evidován.

9. Rozhodovací kontrolní seznam před povolením telemetrie

Před povolením telemetrie u připojené kohorty vyžaduje tým továrny pro soulad s předpisy, aby distributor potvrdil osm položek. Záporná odpověď u kterékoli položky musí být vyřešena před aktivací kohorty.

1. Režim ochrany soukromí zmapován: Potvrzen rozsah COPPA, GDPR-K, PIPL, LGPD nebo PDPL pro dané území nasazení.
2. Tok souhlasu nasazen: Tok souhlasu rodičovské aplikace je aktivní v produkci a doklad o souhlasu je uložen.
3. Dodatek o zpracování údajů podepsán: Podepsaná DPA s továrnou je evidována a zahrnuje všechny dílčí zpracovatele.
4. Retenční období nakonfigurováno: Regionální retenční období (12 nebo 24 měsíců) je nastaveno v databázi kohorty.
5. Balíček pro přeshraniční přenos připraven: SCC, IDTA nebo místní datová rezidence je zajištěna.
6. SLA pro výmaz přijato: 30denní SLA pro výmaz je zdokumentováno v oznámení o ochraně osobních údajů.
7. Zpráva o penetračním testu aktuální:මෑතකාලීන පෑන් පරීක්ෂණ වාර්තාව මාස 12 ට වඩා පරණ නොවේ.
8. DPIA නිකුත් කළ දිනය: කූඩුව එකකට දත්ත ආරක්ෂණ බලපෑම් ඇගයීමක් සම්පූර්ණ කර ඇත.

ඔබට අට ම හෝ හයකට හෝ හතකට හෝ ඔව් ලෙස පිළිතුරු සැපයිය හැකි නම්, කූඩුව සක්‍රිය කිරීමට සූදානම්. ඔබට හයකට හෝ හතකට ඔව් ලෙස පිළිතුරු සැපයිය හැකි නම්, කූඩුව සජීවී වීමට පෙර කර්මාන්තශාලාවේ අනුකූලතා කණ්ඩායම සමඟ පරතරය පුරවන්න.

10. නියැදි අනුකූලතා පැකේජ මිල ගණන්

අනුකූලතා පැකේජය උපාංග 1,000 කට වැඩි කූඩු සඳහා දායකත්ව මිලට ඇතුළත් වේ. කුඩා කූඩු සඳහා, පැකේජය පිරිවැයට ලබා ගත හැකිය. මිල ගණන් ක්‍රමය නිර්මාණය කර ඇත්තේ කුඩා බෙදාහරින්නෙකුට අනුකූලතා පිරිවැයක් වසරකට උපාංගයකට $0.18 ක් ගෙවීමට හැකි වන අතර, එය රහස්‍යභාවය බලපෑම් ඇගයීම, කැමැත්ත ප්‍රවාහ නිර්මාණය සහ මකා දැමීමේ SLA ආවරණය කරයි.

උපාංග 20,000+ සහිත බෙදාහරින්නන් සඳහා මසකට $4,800 ක් වෙන් කළ දත්ත ආරක්ෂණ නිලධාරීවරයෙකු ලබා ගත හැකිය. DPO කූඩු මූලිකය හරහා බෙදා ගනී සහ ප්‍රාදේශීය අධීක්ෂණ � autoridad සඳහා නම් කළ සම්බන්ධතාවය ලෙස ක්‍රියා කරයි. EU හි GDPR වගන්ති 37 යටතේ ප්‍රධාන ක්‍රියාකාරකම් දරුවන්ගේ දත්ත විශාල පරිමාණයෙන් සැකසීම වන විට ප්‍රචාරණය සඳහා DPO අවශ්‍ය වේ.

අදාළ කියවීම්

• කියවීම් පෑන් යෙදුම් සහ ක්ලවුඩ් සඳහා GDPR අනුකූලතාව
• සම්බන්ධිත කියවීම් පෑන් සඳහා COPPA අනුකූලතාව
• කියවීම් පෑන් දත්ත රහස්‍යභාවය අනුකූලතාව
• කියවීම් පෑන් දෙමාපිය ප්‍රගති පුවරුව
• කියවීම් පෑන් දත්ත ආරක්ෂාව සහ සංකේතනය
• කියවීම් පෑන් අන්තර්ගත පුස්තකාල ක්ලවුඩ් සමමුමුතුව
• නිෂ්පාදන වෙනස් කිරීමෙන් පසු කියවීම් පෑන් සහතික යාවත්කාලීනය
• Y6 කියවීම් පෑන් පිරිවිතර මාර්ගෝපදේශය