Όρια απορρήτου πένας ανάγνωσης και συμμόρφωση με COPPA: Γονική συναίνεση, επαληθεύσιμη ειδοποίηση και τεκμηρίωση B2B

Κοινό: Αυτό το άρθρο απευθύνεται σε υπεύθυνους συμμόρφωσης, νομικούς συμβούλους, τμήματα προμηθειών σχολείων και διαχειριστές προϊόντων σε διανομείς που χρειάζονται μια αξιόπιστη στάση απορρήτου για την κυκλοφορία ενός συνδεδεμένου διαβάζοντος στυλό. Αντιστοιχίζει τα COPPA, GDPR-K, PIPL, LGPD και PDPL στα τηλεμετρικά δεδομένα της συσκευής, στη ροή συγκατάθεσης γονέα και στο πακέτο τεκμηρίωσης B2B που παρέχει το εργοστάσιο για κάθε συνδεδεμένη ομάδα.

Ένα διαβάζον στυλό που συγχρονίζεται στο cloud και εκπέμπει τηλεμετρικά δεδομένα αποτελεί ρυθμιζόμενο προϊόν σχεδόν σε κάθε αγορά όπου πωλείται. Η πλευρά του υλικού διέπεται από κανονισμούς παιχνιδιών και ραδιοεξοπλισμού (CE-RED, FCC, ASTM F963, EN 71), τους οποίους έχουμε καλύψει σε ολόκληρο αυτόν τον ιστότοπο. Η πλευρά του λογισμικού διέπεται από κανονισμούς απορρήτου παιδιών, και αυτοί έχουν αλλάξει ουσιαστικά από το 2023 με την έναρξη ισχύος του PIPL στην Κίνα, την επιβολή του LGPD στη Βραζιλία και το PDPL των ΗΑΕ. Αυτό το άρθρο είναι το έγγραφο αναφοράς του εργοστασίου σχετικά με τον τρόπο σχεδιασμού μας για τα COPPA, GDPR-K και τις τέσσερις παράλληλες ρυθμίσεις, και τι περιμένουμε από έναν διανομέα πριν ενεργοποιηθεί μια συνδεδεμένη ομάδα.

1. Το Ρυθμιστικό Πλαίσιο σε ένα Συνδεδεμένο Διαβάζον Στυλό

Ένα διαβάζον στυλό βρίσκεται στη διασταύρωση ηλεκτρονικών ειδών ευρείας κατανάλωσης, παιδικών προϊόντων και εκπαιδευτικής τεχνολογίας. Πέντε ρυθμιστικά πλαίσια απορρήτου εφαρμόζονται στις μεγάλες αγορές μας, το καθένα με τον δικό του κανόνα συγκατάθεσης, παράθυρο διατήρησης και στάση διασυνοριακής μεταφοράς.

Η νομική ομάδα του εργοστασίου διατηρεί αυτόν τον πίνακα και τον ανανεώνει ανά τρίμηνο. Διανομείς με κυκλοφορίες σε περισσότερες από τρεις περιοχές θα πρέπει να ζητήσουν τον πλήρη πίνακα και το έγγραφο σχεδιασμού της ροής συγκατάθεσης από την ομάδα συμμόρφωσης του εργοστασίου πριν ενεργοποιηθεί η ομάδα.

Συμβουλή αγοραστή: Μην υποθέτετε ότι το COPPA επαρκεί για μια κυκλοφορία στην ΕΕ. Το GDPR-K εφαρμόζεται σε οποιαδήποτε συσκευή επεξεργάζεται προσωπικά δεδομένα παιδιού κάτω των 16 ετών, και η ροή συγκατάθεσης πρέπει να ικανοποιεί την απαίτηση του GDPR-K για σχεδιασμό κατάλληλο για την ηλικία, όχι μόνο την επαληθεύσιμη γονική συγκατάθεση του COPPA.

2. Έκθεση Απορρήτου Έντεκα Μοντέλων

Δεν έχει κάθε διαβάζον στυλό στον κατάλογό μας την ίδια έκθεση απορρήτου. Ο παρακάτω πίνακας συνοψίζει τα δεδομένα που εκπέμπει κάθε μοντέλο και τα πλαίσια που εφαρμόζονται σε αυτά τα δεδομένα.

Ακόμη και τα αποκλειστικά offline B1, B2, K7, και KF1 εμπίπτουν στο πεδίο εφαρμογής του COPPA και του GDPR-K, επειδή το υλικολογισμικό της συσκευής περιλαμβάνει αναπαραγωγή ήχου παιδικών φωνών σε ορισμένες γλωσσικές ασκήσεις, γεγονός που χαρακτηρίζεται ως προσωπικό δεδομένο στο πλαίσιο και των δύο καθεστώτων.

3. Τι θεωρείται προσωπικό δεδομένο σε ένα στυλό ανάγνωσης

Το υλικολογισμικό του στυλό ανάγνωσης εκπέμπει 14 συμβάντα τηλεμετρίας, και η ομάδα απορρήτου του εργοστασίου έχει ταξινομήσει το καθένα σύμφωνα με τους ορισμούς προσωπικών δεδομένων του GDPR, του COPPA και του PIPL. Κανένα από τα συμβάντα δεν περιέχει άμεσα αναγνωρίσιμες πληροφορίες, όπως το όνομα του παιδιού ή το email του γονέα· ωστόσο, αρκετά μεταφέρουν δεδομένα που μπορούν να συνδεθούν με συγκεκριμένο άτομο.

Η θέση του εργοστασίου είναι ότι κανένα μεμονωμένο συμβάν τηλεμετρίας δεν αποτελεί προσωπικό δεδομένο, αλλά ο συνδυασμός ενός κατακερματισμένου αναγνωριστικού συσκευής με μια σταθερή άδεια ομάδας δημιουργεί ένα συνδεδεμένο αρχείο που ενεργοποιεί τους κανονισμούς COPPA και GDPR-K μόλις η συσκευή καταχωρηθεί σε ένα παιδί. Γι' αυτό κάθε συνδεδεμένη γραφίδα ανάγνωσης απαιτεί επαληθεύσιμη γονική συναίνεση πριν ενεργοποιηθεί η τηλεμετρία.

4. Η ροή επαληθεύσιμης γονικής συναίνεσης

Η ροή συναίνεσης του εργοστασίου είναι μια ενιαία διαδικασία πολλαπλών βημάτων που ικανοποιεί ταυτόχρονα τους κανονισμούς COPPA, GDPR-K, PIPL και LGPD. Η ροή παρέχεται μέσω της εφαρμογής γονέα κατά την πρώτη εκκίνηση, και η απόδειξη συναίνεσης αποθηκεύεται ως κατακερματισμένο διακριτικό στη συσκευή και στο περιφερειακό POP.

Για αναπτύξεις σε σχολεία, η ροή συναίνεσης αντικαθίσταται από συναίνεση βάσει καταλόγου, όπου το σχολείο υπογράφει κύρια συναίνεση εκ μέρους των γονέων με ετήσια ανανέωση. Αυτό είναι αποδεκτό βάσει των κανονισμών COPPA και GDPR-K, επειδή το σχολείο είναι ο υπεύθυνος επεξεργασίας για τα εκπαιδευτικά αρχεία.

5. Διατήρηση και διαγραφή δεδομένων

Η πολιτική διατήρησης του εργοστασίου είναι 12 μήνες στην ΕΕ και 24 μήνες στις ΗΠΑ, τη Βραζιλία, τα ΗΑΕ και τη Σαουδική Αραβία. Η διατήρηση μετράται από το τελευταίο συμβάν της συσκευής. Μετά το παράθυρο διατήρησης, τα δεδομένα ομάδας διαγράφονται από το περιφερειακό POP και από το επίπεδο ψυχρής αποθήκευσης εντός 30 ημερών. Οι γονείς μπορούν να ζητήσουν άμεση διαγραφή ανά πάσα στιγμή, και το εργοστάσιο απαντά εντός 7 ημερών.

Ένα αίτημα διαγραφής επεξεργάζεται η ομάδα απορρήτου του εργοστασίου εντός 7 ημερών. Το αίτημα πρέπει να περιλαμβάνει τον σειριακό αριθμό της συσκευής, το email του γονέα και ένα αντίγραφο της πρωτότυπης απόδειξης συναίνεσης. Το εργοστάσιο απαντά με πιστοποιητικό διαγραφής που μπορεί να κρατήσει ο διανομέας στο αρχείο του για σκοπούς ελέγχου.

6. Διασυνοριακή Μεταφορά Δεδομένων

Η διασυνοριακή μεταφορά δεδομένων είναι το λειτουργικά πιο πολύπλοκο μέρος μιας ανάπτυξης σε πολλές περιοχές. Το εργοστάσιο υποστηρίζει τρεις μηχανισμούς μεταφοράς: SCC (Τυποποιημένες Συμβατικές Ρήτρες) για μεταφορές σε ΕΕ και ΗΒ, αποφάσεις επάρκειας για μεταφορές σε πιστοποιημένες χώρες, και τοπική αποθήκευση για Κίνα, ΗΑΕ και Σαουδική Αραβία όπου απαιτείται.

Για αναπτύξεις σε Κίνα, ΗΑΕ ή Σαουδική Αραβία, το εργοστάσιο παρέχει περιφερειακή κατοικία δεδομένων που διατηρεί τα δεδομένα της ομάδας εντός των συνόρων της χώρας. Αυτό απαιτεί περιφερειακό πάροχο cloud (Alibaba Cloud για την Κίνα, AWS Bahrain για τα ΗΑΕ, AWS Saudi Arabia για το KSA) και προσθέτει $0,40 ανά συσκευή ανά έτος στο κόστος cloud.

7. Πακέτο Τεκμηρίωσης B2B

Το εργοστάσιο παρέχει ένα πακέτο τεκμηρίωσης σε κάθε διανομέα που ενεργοποιεί μια συνδεδεμένη ομάδα. Το πακέτο περιλαμβάνει την αξιολόγηση αντικτύπου απορρήτου, τον σχεδιασμό ροής συναίνεσης, την προσθήκη επεξεργασίας δεδομένων, τη ροή εργασίας αιτήματος διαγραφής και τη λίστα ελέγχου. Το πακέτο επανεξετάζεται ανά τρίμηνο και ενημερώνεται κάθε φορά που αλλάζει ένα ρυθμιστικό καθεστώς.

Η έκθεση δοκιμής διείσδυσης είναι το πιο ακριβό έγγραφο στο πακέτο, κοστίζει περίπου 24.000 $ ετησίως σε έναν εξωτερικό αξιολογητή. Το κόστος αποσβένεται σε ολόκληρη τη βάση της ομάδας και περιλαμβάνεται στην τιμή συνδρομής για ομάδες άνω των 1.000 συσκευών. Για μικρότερες ομάδες, η έκθεση διατίθεται στο κόστος.

8. Συνηθισμένα Κενά Συμμόρφωσης που Εντοπίζουμε στα Προγράμματα Διανομέων

Σε 47 χώρες και 230+ αναπτύξεις διανομέων, η ομάδα συμμόρφωσης του εργοστασίου έχει εντοπίσει έξι συνηθισμένα κενά που δημιουργούν ρυθμιστική έκθεση. Τα κενά παρατίθενται κατά σειρά συχνότητας.

Το πιο συνηθισμένο κενό είναι η απουσία απόδειξης συναίνεσης, η οποία συμβαίνει όταν παρακάμπτεται η εφαρμογή γονέα και η συσκευή ενεργοποιείται απευθείας μέσω εισαγωγής σχολικού καταλόγου. Η σύσταση του εργοστασίου είναι να ενεργοποιείται πάντα η ροή γονικής συναίνεσης, ακόμη και σε σχολικές αναπτύξεις, ώστε η απόδειξη συναίνεσης να είναι καταχωρημένη.

9. Λίστα Ελέγχου Απόφασης πριν την Ενεργοποίηση Τηλεμετρίας

Πριν ενεργοποιηθεί η τηλεμετρία σε μια συνδεδεμένη ομάδα, η ομάδα συμμόρφωσης του εργοστασίου απαιτεί ο διανομέας να επιβεβαιώσει οκτώ στοιχεία. Ένα «όχι» σε οποιοδήποτε στοιχείο πρέπει να επιλυθεί πριν ενεργοποιηθεί η ομάδα.

1. Καθεστώς απορρήτου χαρτογραφημένο: COPPA, GDPR-K, PIPL, LGPD ή PDPL πεδίο επιβεβαιωμένο για το αποτύπωμα της ανάπτυξης.
2. Ροή συναίνεσης σε λειτουργία: η ροή συναίνεσης της εφαρμογής γονέα είναι ενεργή στην παραγωγή και η απόδειξη συναίνεσης αποθηκεύεται.
3. Συμπλήρωμα επεξεργασίας δεδομένων υπογεγραμμένο: ένα υπογεγραμμένο DPA με το εργοστάσιο είναι καταχωρημένο, καλύπτοντας όλους τους υποεπεξεργαστές.
4. Παράθυρο διατήρησης ρυθμισμένο: το περιφερειακό παράθυρο διατήρησης (12 ή 24 μήνες) έχει οριστεί στη βάση δεδομένων της ομάδας.
5. Πακέτο διασυνοριακής μεταφοράς έτοιμο: SCC, IDTA ή τοπική εγχώρια διαμονή δεδομένων είναι σε ισχύ.
6. SLA διαγραφής υιοθετημένο: το SLA διαγραφής 30 ημερών τεκμηριώνεται στη γνωστοποίηση απορρήτου.
7. Έκθεση δοκιμής διείσδυσης τρέχουσα:η πιο πρόσφατη έκθεση δοκιμών του στυλού είναι ηλικίας κάτω των 12 μηνών.
8. DPIA που εκδόθηκε: έχει ολοκληρωθεί ανά ομάδα (cohort) η Εκτίμηση Αντικτύπου Προστασίας Δεδομένων.

Εάν μπορείτε να απαντήσετε «ναι» και στα οκτώ, η ομάδα (cohort) είναι έτοιμη να ενεργοποιηθεί. Εάν μπορείτε να απαντήσετε «ναι» σε έξι ή επτά, καλύψτε τα κενά με την ομάδα συμμόρφωσης του εργοστασίου πριν τεθεί σε λειτουργία η ομάδα (cohort).

10. Ενδεικτική Τιμολόγηση Πακέτου Συμμόρφωσης

Το πακέτο συμμόρφωσης περιλαμβάνεται στην τιμή συνδρομής για ομάδες (cohorts) άνω των 1.000 συσκευών. Για μικρότερες ομάδες, το πακέτο διατίθεται σε τιμή κόστους. Η δομή τιμολόγησης έχει σχεδιαστεί ώστε ένας μικρός διανομέας να πληρώνει $0.18 ανά συσκευή ανά έτος για το κόστος συμμόρφωσης, το οποίο καλύπτει την εκτίμηση αντικτύπου απορρήτου, τον σχεδιασμό της ροής συγκατάθεσης και το SLA διαγραφής.

Ένας αποκλειστικός Υπεύθυνος Προστασίας Δεδομένων (DPO) διατίθεται προς $4.800 ανά μήνα για διανομείς με 20.000+ συσκευές. Ο DPO είναι κοινός σε ολόκληρη τη βάση των ομάδων (cohorts) και λειτουργεί ως το ονομαστικό σημείο επαφής για την περιφερειακή εποπτική αρχή. Ο DPO απαιτείται για υλοποιήσεις στην ΕΕ βάσει του Άρθρου 37 του GDPR, όταν οι κύριες δραστηριότητες συνίστανται σε επεξεργασία δεδομένων παιδιών σε μεγάλη κλίμακα.

Σχετική Ανάγνωση

• Συμμόρφωση με τον GDPR για Εφαρμογές και Cloud Στυλό Ανάγνωσης
• Συμμόρφωση με τον COPPA για Συνδεδεμένα Στυλό Ανάγνωσης
• Συμμόρφωση Απορρήτου Δεδομένων Στυλό Ανάγνωσης
• Πίνακας Ελέγχου Προόδου Γονέα για το Στυλό Ανάγνωσης
• Ασφάλεια Δεδομένων και Κρυπτογράφηση Στυλό Ανάγνωσης
• Συγχρονισμός Cloud Βιβλιοθήκης Περιεχομένου Στυλό Ανάγνωσης
• Ενημέρωση Πιστοποίησης Στυλό Ανάγνωσης Μετά από Αλλαγή Προϊόντος
• Οδηγός Προδιαγραφών Στυλό Ανάγνωσης Y6