[แก้ไข: ซ้ำกับต้นฉบับ, สัดส่วนภาษา] ปากกาอ่านหนังสือกับการคุ้มครองความเป็นส่วนตัวและการปฏิบัติตาม COPPA: ความยินยอมของผู้ปกครอง, การแจ้งเตือนที่ตรวจสอบได้ และเอกสารสำหรับธุรกิจ

กลุ่มผู้อ่าน: บทความนี้เขียนสำหรับเจ้าหน้าที่ด้านการปฏิบัติตามกฎระเบียบ ที่ปรึกษาด้านกฎหมาย ฝ่ายจัดซื้อของสถานศึกษา และผู้จัดการผลิตภัณฑ์ของผู้จัดจำหน่ายที่ต้องการแนวทางด้านความเป็นส่วนตัวที่สามารถอ้างอิงได้สำหรับการเปิดตัวปากกาอ่านหนังสือที่เชื่อมต่อกับระบบคลาวด์ โดยบทความจะจับคู่ COPPA, GDPR-K, PIPL, LGPD และ PDPL เข้ากับข้อมูลเทelemetry ของอุปกรณ์ ขั้นตอนการขอความยินยอมจากผู้ปกครอง และชุดเอกสาร B2B ที่โรงงานจัดเตรียมให้สำหรับทุกกลุ่มผู้ใช้ที่เชื่อมต่อ

ปากกาอ่านหนังสือที่ซิงค์กับคลาวด์และส่งข้อมูลเทelemetry ถือเป็นผลิตภัณฑ์ที่ถูกควบคุมในเกือบทุกตลาดที่วางจำหน่าย ด้านฮาร์ดแวร์อยู่ภายใต้กฎระเบียบของของเล่นและวิทยุ (CE-RED, FCC, ASTM F963, EN 71) ซึ่งเราได้กล่าวถึงไว้ทั่วเว็บไซต์นี้ ด้านซอฟต์แวร์อยู่ภายใต้กฎระเบียบด้านความเป็นส่วนตัวของเด็ก ซึ่งมีการเปลี่ยนแปลงอย่างมีนัยสำคัญตั้งแต่ปี 2023 เป็นต้นมา ด้วยการมีผลบังคับใช้ของ PIPL ในจีน การบังคับใช้ LGPD ในบราซิล และ PDPL ของ UAE บทความนี้เป็นเอกสารอ้างอิงของโรงงานเกี่ยวกับวิธีที่เราออกแบบเพื่อรองรับ COPPA, GDPR-K และกฎเกณฑ์ทั้งสี่ที่ดำเนินการควบคู่กันไป ตลอดจนสิ่งที่เราคาดหวังจากผู้จัดจำหน่ายก่อนที่จะเปิดใช้งานกลุ่มผู้ใช้ที่เชื่อมต่อ

1. กองกฎระเบียบของปากกาอ่านหนังสือที่เชื่อมต่อ

ปากกาอ่านหนังสือตั้งอยู่ ณ จุดตัดระหว่างอุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภค ผลิตภัณฑ์สำหรับเด็ก และเทคโนโลยีการศึกษา กฎเกณฑ์ด้านความเป็นส่วนตัวห้าฉบับมีผลบังคับใช้ในตลาดหลักของเรา แต่ละฉบับมีกฎการขอความยินยอม ระยะเวลาการเก็บรักษา และแนวทางการโอนข้อมูลข้ามพรมแดนที่แตกต่างกัน

ทีมกฎหมายของโรงงานดูแลตารางนี้และทบทวนทุกไตรมาส ผู้จัดจำหน่ายที่มีการเปิดตัวในมากกว่าสามภูมิภาคควรขอตารางฉบับเต็มและเอกสารการออกแบบขั้นตอนการขอความยินยอมจากทีมการปฏิบัติตามกฎระเบียบของโรงงานก่อนที่จะเปิดใช้งานกลุ่มผู้ใช้

เคล็ดลับสำหรับผู้ซื้อ: อย่าคิดว่า COPPA เพียงพอสำหรับการเปิดตัวในสหภาพยุโรป GDPR-K มีผลบังคับใช้กับอุปกรณ์ใดๆ ที่ประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 16 ปี และขั้นตอนการขอความยินยอมต้องเป็นไปตามข้อกำหนดของ GDPR-K ในเรื่องการออกแบบที่เหมาะสมกับอายุ ไม่ใช่แค่การขอความยินยอมจากผู้ปกครองที่ตรวจสอบได้ตาม COPPA เท่านั้น

2. การเปิดเผยด้านความเป็นส่วนตัวของสิบเอ็ดรุ่น

ไม่ใช่ทุกปากกาอ่านหนังสือในแคตตาล็อกของเราที่มีการเปิดเผยด้านความเป็นส่วนตัวเหมือนกัน ตารางด้านล่างสรุปข้อมูลที่แต่ละรุ่นส่งออกและกฎเกณฑ์ที่ใช้กับข้อมูลนั้น

แม้แต่โหมดออฟไลน์เท่านั้น B1, B2, K7, และ KF1 ก็อยู่ภายใต้ขอบเขตของ COPPA และ GDPR-K เนื่องจากเฟิร์มแวร์ของอุปกรณ์มีการเล่นเสียงของเด็กในแบบฝึกหัดภาษาบางส่วน ซึ่งจัดเป็นข้อมูลส่วนบุคคลภายใต้กฎระเบียบทั้งสอง

3. อะไรถือว่าเป็นข้อมูลส่วนบุคคลบนปากกาอ่านหนังสือ

เฟิร์มแวร์ของปากกาอ่านหนังสือส่งเหตุการณ์เทเลเมทรี 14 รายการ และทีมความเป็นส่วนตัวของโรงงานได้จำแนกแต่ละรายการตามนิยามข้อมูลส่วนบุคคลของ GDPR, COPPA และ PIPL โดยไม่มีเหตุการณ์ใดที่มีข้อมูลระบุตัวตนโดยตรง เช่น ชื่อเด็กหรืออีเมลของผู้ปกครอง อย่างไรก็ตาม มีหลายรายการที่มีข้อมูลซึ่งสามารถเชื่อมโยงกลับไปยังบุคคลได้

แนวทางของโรงงานคือ ไม่มีเหตุการณ์การวัดผลใดที่ถือเป็นข้อมูลส่วนบุคคลโดยลำพัง แต่การผสมระหว่างรหัสอุปกรณ์ที่ผ่านการแฮชกับใบอนุญาตกลุ่มผู้ใช้ที่คงที่ จะสร้างบันทึกที่สามารถเชื่อมโยงได้ ซึ่งเข้าข่าย COPPA และ GDPR-K เมื่ออุปกรณ์ถูกลงทะเบียนให้กับเด็ก นี่คือเหตุผลที่ปากกาอ่านหนังสือที่เชื่อมต่อทุกเครื่องต้องได้รับความยินยอมจากผู้ปกครองที่ตรวจสอบได้ก่อนจึงจะเปิดใช้งานการวัดผล

4. ขั้นตอนการขอความยินยอมจากผู้ปกครองที่ตรวจสอบได้

ขั้นตอนการขอความยินยอมของโรงงานเป็นกระบวนการหลายขั้นตอนที่ดำเนินการครั้งเดียว ซึ่งเป็นไปตามข้อกำหนด COPPA, GDPR-K, PIPL และ LGPD พร้อมกัน โดยดำเนินการผ่านแอปของผู้ปกครองเมื่อเปิดใช้งานครั้งแรก และใบเสร็จการยินยอมจะถูกจัดเก็บเป็นโทเค็นแฮชทั้งในอุปกรณ์และใน POP ระดับภูมิภาค

สำหรับการใช้งานในโรงเรียน ขั้นตอนการขอความยินยอมจะถูกแทนที่ด้วยความยินยอมแบบรายชื่อ โดยโรงเรียนจะเซ็นความยินยอมหลักในนามของผู้ปกครอง พร้อมการต่ออายุประจำปี ซึ่งเป็นที่ยอมรับภายใต้ COPPA และ GDPR-K เนื่องจากโรงเรียนเป็นผู้ควบคุมข้อมูลสำหรับบันทึกทางการศึกษา

5. การเก็บรักษาและการลบข้อมูล

นโยบายการเก็บรักษาของโรงงานคือ 12 เดือนในสหภาพยุโรป และ 24 เดือนในสหรัฐอเมริกา บราซิล สหรัฐอาหรับเอมิเรตส์ และซาอุดีอาระเบีย โดยระยะเวลาการเก็บรักษาจะเริ่มนับจากเหตุการณ์ของอุปกรณ์ครั้งสุดท้าย เมื่อครบกำหนดเวลาเก็บรักษา ข้อมูลกลุ่มผู้ใช้จะถูกลบออกจาก POP ระดับภูมิภาคและจากชั้นจัดเก็บข้อมูลเย็นภายใน 30 วัน ผู้ปกครองสามารถขอลบข้อมูลทันทีได้ตลอดเวลา และโรงงานจะดำเนินการตอบกลับภายใน 7 วัน

คำขอลบข้อมูลจะได้รับการดำเนินการโดยทีมความเป็นส่วนตัวของโรงงานภายใน 7 วัน คำขอต้องระบุหมายเลขซีเรียลของอุปกรณ์ อีเมลของผู้ปกครอง และสำเนาใบเสร็จยินยอมต้นฉบับ โรงงานจะตอบกลับด้วยใบรับรองการลบข้อมูลซึ่งผู้จัดจำหน่ายสามารถเก็บไว้ในแฟ้มเพื่อการตรวจสอบ

6. การถ่ายโอนข้อมูลข้ามพรมแดน

การถ่ายโอนข้อมูลข้ามพรมแดนเป็นส่วนที่ซับซ้อนที่สุดในเชิงปฏิบัติการของการเปิดตัวในหลายภูมิภาค โรงงานรองรับกลไกการถ่ายโอนสามประเภท ได้แก่ SCC (Standard Contractual Clauses) สำหรับการถ่ายโอนในสหภาพยุโรปและสหราชอาณาจักร การตัดสินใจว่าด้วยความเพียงพอสำหรับการถ่ายโอนไปยังประเทศที่ได้รับการรับรอง และการจัดเก็บข้อมูลภายในประเทศสำหรับจีน สหรัฐอาหรับเอมิเรตส์ และซาอุดีอาระเบีย เมื่อมีข้อกำหนด

สำหรับการเปิดตัวในจีน สหรัฐอาหรับเอมิเรตส์ หรือซาอุดีอาระเบีย โรงงานจะจัดสรรการเก็บรักษาข้อมูลในระดับภูมิภาคเพื่อให้ข้อมูลของกลุ่มผู้ใช้ยังคงอยู่ภายในพรมแดนของประเทศ ซึ่งต้องใช้ผู้ให้บริการคลาวด์ในภูมิภาค (Alibaba Cloud สำหรับจีน AWS Bahrain สำหรับสหรัฐอาหรับเอมิเรตส์ AWS Saudi Arabia สำหรับ KSA) และเพิ่มค่าใช้จ่ายคลาวด์ 0.40 ดอลลาร์ต่ออุปกรณ์ต่อปี

7. ชุดเอกสารสำหรับ B2B

โรงงานจัดทำชุดเอกสารให้แก่ผู้จัดจำหน่ายทุกรายที่เปิดใช้งานกลุ่มผู้ใช้ที่เชื่อมต่อ ชุดเอกสารประกอบด้วย การประเมินผลกระทบด้านความเป็นส่วนตัว การออกแบบขั้นตอนการขอความยินยอม บันทึกแนบท้ายการประมวลผลข้อมูล ขั้นตอนการร้องขอการลบข้อมูล และรายการตรวจสอบ ชุดเอกสารจะได้รับการทบทวนทุกไตรมาสและปรับปรุงเมื่อใดก็ตามที่กรอบกฎระเบียบมีการเปลี่ยนแปลง

รายงานการทดสอบเจาะระบบเป็นเอกสารที่มีค่าใช้จ่ายสูงที่สุดในชุดเอกสาร โดยมีค่าใช้จ่ายประมาณ 24,000 ดอลลาร์ต่อปีสำหรับผู้ประเมินภายนอก ต้นทุนดังกล่าวถูกกระจายไปยังฐานกลุ่มผู้ใช้และรวมอยู่ในราคาสมาชิกสำหรับกลุ่มที่มีอุปกรณ์มากกว่า 1,000 เครื่อง สำหรับกลุ่มขนาดเล็ก สามารถขอรายงานได้ในราคาต้นทุน

8. ช่องว่างด้านการปฏิบัติตามข้อกำหนดที่พบบ่อยในโปรแกรมของผู้จัดจำหน่าย

จากการดำเนินงานใน 47 ประเทศและการติดตั้งใช้งานกับผู้จัดจำหน่ายกว่า 230 ราย ทีมงานด้านการปฏิบัติตามข้อกำหนดของโรงงานได้ระบุช่องว่างที่พบบ่อย 6 ประการที่ก่อให้เกิดความเสี่ยงด้านกฎระเบียบ โดยเรียงตามลำดับความถี่

ช่องว่างที่พบบ่อยที่สุดคือการขาดใบรับการยินยอม ซึ่งเกิดขึ้นเมื่อข้ามแอปผู้ปกครองและเปิดใช้งานอุปกรณ์โดยตรงผ่านการนำเข้าทะเบียนนักเรียนของโรงเรียน คำแนะนำจากโรงงานคือต้องเปิดใช้ขั้นตอนการยินยอมของผู้ปกครองเสมอ แม้ในการติดตั้งใช้งานในโรงเรียน เพื่อให้มีใบรับการยินยอมเก็บไว้

9. รายการตรวจสอบก่อนเปิดใช้งาน Telemetry

ก่อนที่จะเปิดใช้งาน Telemetry ในกลุ่มผู้ใช้ที่เชื่อมต่อ ทีมปฏิบัติตามกฎระเบียบของโรงงานต้องให้ผู้จัดจำหน่ายยืนยันรายการทั้งแปดข้อ หากข้อใดข้อหนึ่งเป็น "ไม่" ต้องแก้ไขให้เรียบร้อยก่อนจึงจะเปิดใช้งานกลุ่มผู้ใช้ได้

1. ระบุกรอบกฎหมายความเป็นส่วนตัวแล้ว: ขอบเขตของ COPPA, GDPR-K, PIPL, LGPD หรือ PDPL ได้รับการยืนยันตามพื้นที่การใช้งาน
2. ใช้ขั้นตอนการยินยอมแล้ว: ขั้นตอนการยินยอมในแอปผู้ปกครองเปิดใช้งานจริงในระบบ production และจัดเก็บใบรับการยินยอมเรียบร้อย
3. ลงนามในสัญญาเพิ่มเติมการประมวลผลข้อมูลแล้ว: มี DPA ที่ลงนามกับโรงงานเก็บไว้ ครอบคลุมผู้ประมวลผลย่อยทั้งหมด
4. ตั้งค่าระยะเวลาการเก็บรักษาข้อมูลแล้ว: ระยะเวลาการเก็บรักษาตามภูมิภาค (12 หรือ 24 เดือน) ถูกตั้งค่าในฐานข้อมูลกลุ่มผู้ใช้
5. เตรียมชุดเอกสารการโอนข้อมูลข้ามพรมแดนแล้ว: มี SCC, IDTA หรือการกำหนดที่ตั้งของข้อมูลตามท้องถิ่นพร้อมใช้งาน
6. ใช้ SLA การลบข้อมูลแล้ว: SLA การลบข้อมูล 30 วัน ถูกบันทึกไว้ในประกาศความเป็นส่วนตัว
7. รายงานการทดสอบเจาะระบบเป็นปัจจุบัน: รายงานการทดสอบปากกาล่าสุดต้องมีอายุไม่เกิน 12 เดือน
8. DPIA ที่ออกแล้ว: ต้องดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) แยกตามกลุ่ม (per-cohort) เรียบร้อยแล้ว

หากคุณสามารถตอบ "ใช่" ได้ทั้ง 8 ข้อ แสดงว่ากลุ่ม (cohort) พร้อมเปิดใช้งาน หากตอบ "ใช่" ได้ 6 หรือ 7 ข้อ ให้ปิดช่องว่างที่เหลือร่วมกับทีมคอมพลิอันซ์ของโรงงานก่อนเริ่มใช้งานกลุ่มจริง

10. ตัวอย่างราคาแพ็กคอมพลิอันซ์

แพ็กคอมพลิอันซ์รวมอยู่ในค่าสมาชิกแล้วสำหรับกลุ่มที่มีอุปกรณ์มากกว่า 1,000 เครื่อง สำหรับกลุ่มที่เล็กกว่านั้น สามารถซื้อแพ็กได้ในราคาต้นทุน โครงสร้างราคาถูกออกแบบให้ผู้จัดจำหน่ายรายเล็กจ่ายเพียง $0.18 ต่ออุปกรณ์ต่อปี สำหรับภาระด้านคอมพลิอันซ์ ซึ่งครอบคลุมถึงการประเมินผลกระทบด้านความเป็นส่วนตัว การออกแบบขั้นตอนการขอความยินยอม และ SLA การลบข้อมูล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะพร้อมให้บริการในราคา 4,800 ดอลลาร์ต่อเดือนสำหรับผู้จัดจำหน่ายที่มีอุปกรณ์ตั้งแต่ 20,000 เครื่องขึ้นไป เจ้าหน้าที่ DPO จะใช้ร่วมกันทั่วทั้งกลุ่มฐานลูกค้าและทำหน้าที่เป็นผู้ติดต่อที่ได้รับมอบหมายสำหรับหน่วยงานกำกับดูแลในภูมิภาค โดยจำเป็นต้องมีเจ้าหน้าที่ DPO สำหรับการเปิดตัวในสหภาพยุโรปภายใต้ GDPR มาตรา 37 เมื่อกิจกรรมหลักประกอบด้วยการประมวลผลข้อมูลของเด็กในขนาดใหญ่

บทความที่เกี่ยวข้อง

• การปฏิบัติตาม GDPR สำหรับแอปและคลาวด์ของปากกาอ่านหนังสือ
• การปฏิบัติตาม COPPA สำหรับปากกาอ่านหนังสือที่เชื่อมต่อ
• การปฏิบัติตามนโยบายความเป็นส่วนตัวของข้อมูลปากกาอ่านหนังสือ
• แดชบอร์ดความก้าวหน้าสำหรับผู้ปกครองของปากกาอ่านหนังสือ
• ความปลอดภัยและการเข้ารหัสข้อมูลของปากกาอ่านหนังสือ
• การซิงค์คลาวด์ของคลังเนื้อหาปากกาอ่านหนังสือ
• การอัปเดตการรับรองมาตรฐานปากกาอ่านหนังสือหลังการเปลี่ยนแปลงผลิตภัณฑ์
• คู่มือสเปคปากกาอ่านหนังสือ Y6