Reading-kynän tietosuoja­vaatimustenotus: GDPR, COPPA ja alueelliset säännöt B2B-toiminnassa

Kohderyhmä: Brändin omistajat, jakelijat, koulujen IT-vastaavat ja compliance-vastaavat, jotka tarvitsevat lukulaitteen markkinoille, joilla on tiukat tietosuojasäännöt. Tämä opas kertoo, mitä tietoja lukulaitteemme keräävät, miten ne tallennetaan, miten vanhempien suostumusvirta suunnitellaan ja mitä alueellisia säännöksiä ohjelmaanne sovelletaan.

Lukulaite on lapsille suunnattu verkkoon kytketty laite. Tuo yksittäinen seikka asettaa sen maailman tiukimpien tietosuojasäännösten alaiseksi: GDPR EU:ssa, COPPA Yhdysvalloissa alle 13-vuotiaiden markkinoilla, UK GDPR Isossa-Britanniassa, PIPL Manner-Kiinassa, LGPD Brasiliassa, PDPA Singaporessa ja Thaimaassa sekä lisäksi Yhdysvaltojen osavaltiotason lakien kirjo (CCPA/CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA). Tämän hoitaminen väärin ei ole sakko – se on markkinoillepääsyn ongelma. Koulut ja jälleenmyyjät eivät ota valikoimiinsa laitetta, jonka tietosuoja-asentoa ei ole dokumentoitu.

Olemme toimittaneet lukulaitteita 47 maahan vuodesta 2022 lähtien. Tämä opas tiivistää tietosuojapinon 7-kerroksiseksi compliance-kartaksi, joka sisältää dokumentaation, tietovirtakaavion, suostumusvirran, säilytysaikataulun ja 5 kysymyksen UKK:n, jonka liitämme jokaiseen B2B-tietosuojakatselmukseen. Kaikki linkit ovat sisäisiä.

1. Miksi tietosuoja on markkinoillepääsyn ongelma

Kaksi epäonnistumistapaa hallitsevat keskustelua koulujen hankintojen ja suurten jälleenmyyjien kanssa. Ensinnäkin he kysyvät: "Kerääkö laite äänitallenteita?" Jos vastaus on "kyllä" ilman dokumentoituja suostumuskäytäntöjä, hankintavastaava lopettaa puhelun kohteliaasti. Toiseksi he kysyvät: "Missä tiedot tallennetaan?" Jos vastaus on "jossain geneerisessä pilvipalvelussa maassa, jota emme tunnista", puhelu päättyy jälleen. Tietosuoja-asento ei ole rastiruutuun merkitsemistä – se on ensimmäinen suodatin jokaisessa institutionaalisessa myynnissä.

Vinkki ostajalle: Kohtele GDPR:ää lähtökohtana. Jos läpäiset GDPR:n, läpäiset pienellä lisätyöllä myös COPPA:n, LGPD:n, PDPA:n ja useimmat Yhdysvaltain osavaltioiden lait. Jos läpäiset vain COPPA:n, et täytä GDPR:n suostumus- ja rekisteröidyn oikeuksien vaatimuksia. Rakenna kerran GDPR:ää varten.

2. 7-kerroksinen yksityisyyden suoja -arkkitehtuuri

Yksityisyyden suoja -arkkitehtuurimme rakentuu 7 kerroksesta. Jokainen kerros on dokumentoitu, auditoitu ja testataan uudelleen vuosittain.

Jokainen kerros on pakollinen; et voi ohittaa yhtä ja kutsua itseäsi vaatimusten mukaiseksi. Koulut ja jälleenmyyjät tarkistavat useimmiten kerroksen 4 (suostumus), kerroksen 6 (rekisteröidyn oikeudet) ja kerroksen 7 (DPIA).

3. Mitä tietoja kynä kerää?

Alla oleva tietoluettelo kattaa kaikki 11 lukukynämallia. Kaikki muu, mitä luettelossa ei ole, on ei kerätä — tämä on tietojen minimointisitoumus.

Keskeiset sitoumukset:

1. Äänitallenteet eivät koskaan lähde laitteesta oletuksena. Jos vanhempi sallii pilvisynkronoinnin, tallenteet salataan perhekohtaisella avaimella ennen kuin ne lähtevät laitteesta.
2. Mainostunnistetta ei kerätä. Emme käytä kynässä mainosverkostoja, attribuutio-SDK:ita tai kolmannen osapuolen seurantaohjelmistoja.
3. Ei kolmannen osapuolen tietojen jakoa. Emme myy, vuokraa tai jaa tietoja välittäjille, mainostajille tai tytäryhtiöille. Ainoat kolmannet osapuolet, joille jaamme tietoja, ovat (a) pilvipalveluntarjoajat (AWS, Azure, Aliyun), (b) asiakastukialustat (Zendesk, Intercom) ja (c) viranomaiset, kun laki niin velvoittaa.

4. Vanhempien suostumuksen kulku

Suostumus on tärkein oikeusperusta lasten tietojen käsittelylle GDPR:n ja COPPA:n mukaan. Alla on kulku, jonka toimitamme jokaiselle B2B-kumppanille.

Todennettavuus: hyväksymme FTC:n hyväksymät COPPA-menetelmät — luottokorttitarkistus, viranomaisen myöntämän henkilötodistuksen tarkistus, videokokous tai allekirjoitettu suostumuslomake. GDPR:ää varten lisäämme tietämykseen perustuvan todennuksen vaihtoehdon (kysymyksiä, joita vain vanhempi tietäisi). Kouluohjelmissa käytetään allekirjoitettua suostumuslomaketta, jonka kertoo koulun IT-vastaava.

Jakoavuus: suostumus on ominaisuuskohtainen, ei kaikki tai ei mitään. Vanhempi voi sallia pilvisynkronoinnin mutta kieltää äänitallenteet. Valinnat ovat selkeitä, selväkielisiä ja vahvistettavissa milloin tahansa kynästä tai vanhemman hallintapaneelista.

Peruuttaminen: suostumus voidaan peruuttaa milloin tahansa. Peruutuksen yhteydessä siihen liittyvät tiedot poistetaan 30 päivän kuluessa (katso säilytysaikataulu alla) ja vanhemmalle lähetetään vahvistussähköposti.

5. Alueellinen vaatimustenmukaisuuskartta

Tietojen sijaintitakuu: sitoudumme kirjallisesti säilyttämään EU:n/UK:n tiedot EU/UK-alueilla, Yhdysvaltojen tiedot Yhdysvaltojen alueilla ja Kiinan tiedot Kiinan alueilla. Rajat ylittäviä siirtoja käytetään ainoastaan järjestelmän hallintoon (henkilötietoja ei siirretä alueen ulkopuolelle) ja vain dokumentoidun siirtomekanismin nojalla (SCC:t EU→US, vakiosopimuslausekkeet UK, Kiinan SCC:t rajat ylittävään siirtoon).

6. Rekisteröidyn oikeuksien työnkulku

GDPR:n mukaan rekisteröidyillä (tässä tapauksessa lapsen puolesta toimiva vanhempi) on seitsemän oikeutta. Alla kuvataan, miten nämä on käytännössä toteutettu.

Emme käytä automaattista päätöksentekoa, joka tuottaa lapsia koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia. Kaikki sisältösuositukset ovat sääntöpohjaisia (lukutaso + ikäryhmä), eivät algoritmista profilointia.

7. Säilytysaikataulu

Suostumuksen auditointiloki on ainoa tietoluokka, jota säilytämme kauemmin kuin huoltajan tilin elinkaarta – tämä vaaditaan GDPR-artiklassa 7(1) osoitukseksi suostumuksen antamisesta.

8. DPIA (tietosuojan vaikutustenarviointi)

DPIA on pakollinen GDPR:n nojalla, kun käsittely todennäköisesti aiheuttaa ”korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille”. Lasten tiedot on nimenomaisesti lueteltu korkean riskin luokkaan, joten DPIA on pakollinen kaikille EU:ssa/Yhdistyneessä kuningaskunnassa myytäville lukukynätuotteille.

Toimitamme DPIA-pohjan, jonka jokaisen B2B-kumppanin on täytettävä ja allekirjoitettava ennen lanseerausta. Se kattaa:

• Käsittelyn kuvaus: laajuus, luonne, konteksti, tarkoitus
• Välttämättömyys ja oikeasuhteisuus: miksi kutakin tietoluokkaa tarvitaan
• Riskien arviointi: riskin todennäköisyys ja vakavuus kullekin tietoluokalle
• Lieventämistoimenpiteet: tekniset ja organisatoriset toimenpiteet kullekin riskille
• Konsultaatio: tietosuojavastaavan hyväksyntä, vanhempien neuvoa-antavan toimikunnan kuuleminen
• Tarkastusaikataulu: vuosittain tai olennaisten muutosten yhteydessä

Allekirjoitettu DPIA vaaditaan jokaiselta B2B-kumppanilta ennen ensimmäistä konttia EU:hun/Yhdistyneeseen kuningaskuntaan. Koulut pyytävät tyypillisesti tiivistelmäversion DPIA:stamme osana hankintaprosessiaan.

9. Kouluohjelman tietoturvaliite

Koulut tarvitsevat lisäsitoumuksia. Vakiosopimuksemme kouluohjelman tietoturvaliite kattaa:

Ostajan vinkki: Jos osallistut koulun tarjouskilpailuun, tietoturvaliite on ensimmäinen asiakirja, jonka koulun lakitiimi tarkastaa. Allekirjoita se ja pidä se valmiina ennen RFP:n päättymistä. Se lyhentää hankintaprosessia 4–6 viikolla.

10. Sisäinen linkkikartta tietosuoja-asiakirjoillesi

Kun julkaiset tämän oppaan, linkitä se muuhun B2B-sisältöösi:

• Lukukynän compliance-kartta
• Lukukynän kestävän kehityksen vaatimustenmukaisuus
• Lukukynän takaisinvetoriskien hallinta
• Lukukynän lokalisointi
• Lukukynän markkinointi kouluille
• Lukukynän tarjous- ja hankintastrategia

11. 5 kysymyksen tietosuoja-FAQ

{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "Tallentavatko lukukynänne lasten ääntä?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Vain jos vanhempi nimenomaisesti antaa suostumuksen ääneenlukutilaan, ja silloinkin tallenteet säilytetään oletuksena laitteella. Jos vanhempi myös antaa suostumuksen pilvisynkronointiin, tallenteet salataan perhekohtaisella avaimella ennen latausta. Voit poistaa kaikki tallenteet vanhemman hallintapaneelista milloin tahansa, ja ne poistuvat automaattisesti laitteesta 30 päivän kuluttua tai pilvestä 7 päivän kuluttua tilin poistosta."
      }
    },
    {
      "@type": "Question",
      "name": "Missä tiedot säilytetään, ja voimmeko pitää EU:n tiedot EU:ssa?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "EU:n/Yhdistyneen kuningaskunnan tiedot säilytetään EU:n/Yhdistyneen kuningaskunnan AWS-alueilla (Frankfurt, Dublin, Lontoo). Yhdysvaltain tiedot Yhdysvaltain alueilla (Virginia). Kiinan tiedot Kiinassa (Aliyun Shanghai tai Peking). Rajat ylittäviä siirtoja tapahtuu vain järjestelmän hallinnointia varten (mitään henkilötietoja ei siirry alueelta) ja vain dokumentoitujen mekanismien mukaisesti (EU:n vakiosopimusehdot, UK IDTA, Kiinan vakiosopimusehdot)."
      }
    },
    {
      "@type": "Question",
      "name": "Miten vahvistatte vanhempien suostumuksen COPPA:n mukaisesti?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Hyväksymme kaikki FTC:n hyväksymät menetelmät: luottokorttitarkistuksen, viranomaisasiakirjan tarkistuksen, videoneuvottelun, tietämykseen perustuvan todennuksen tai allekirjoitetun suostumuslomakkeen. Kouluohjelmissa käytetään allekirjoitettua suostumuslomaketta, jonka kerää koulun IT-vastaava. Suostumus on ominaisuuskohtainen, se vahvistetaan vuosittain uudelleen, ja sen voi peruuttaa milloin tahansa."
      }
    },
    {
      "@type": "Question",
      "name": "Mitä tapahtuu, jos tietomurto sattuu?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Ilmoitamme asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa tietomurrosta tiedon saatuamme (GDPR-vaatimus) ja ilmoitamme asianomaisille vanhemmille 7 päivän kuluessa. Meillä ei ole ollut yhtään ilmoitettavaa tietomurtoa 47 000 toimitetun laitteen joukossa vuodesta 2022 lähtien, mutta harjoittelemme tapahtumavasteen toimintasuunnitelmaa 6 kuukauden välein ja ylläpidämme 5 miljoonan dollarin kybervastuuvakuutusta."
      }
    },
    {
      "@type": "Question",
      "name": "Voiko koulu poistaa massana kaikki päättävien oppilaiden tiedot?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Kyllä. Kouluohjelmamme sisältää massapoistotyökalun, jota koulun IT-pääkäyttäjä voi ajaa kunkin lukuvuoden lopussa. Työkalu poistaa kaikki tilit, kaikki laitteessa olevat tiedot, kaikki pilveen synkronoidut tiedot ja tuottaa allekirjoitetun poistotodistuksen koulun arkistoihin. Tuemme myös 'tauko ja arkistointi' -vaihtoehtoa, joka säilyttää tiedot 12 kuukautta ennen poistoa."
      }
    }
  ]
}

12. Aiheeseen liittyvää luettavaa Smart Reading Pen -blogissa

• Lukukynän compliance-kartta
• Lukukynän kestävän kehityksen vaatimustenmukaisuus
• Lukukynän takaisinvetoriskien hallinta
• Lukukynän lokalisointi
• Lukukynän markkinointi kouluille
• Lukukynän tarjous- ja hankintastrategia