COPPA, বা চিলড্রেনস অনলাইন প্রাইভেসি প্রোটেকশন এক্ট, একটি আমেরিকান ডেটা প্রোটেকশন আইন যা ১৩ বছরের নিচে বয়সের শিশুদের রক্ষা করার জন্য ডিজাইন করা হয়েছিল।
COPPA introducন করার আগে, অনলাইন প্রাইভেসি ল 모두가 একইভাবে বয়স নির্বিশেষে চিকিৎসা করত। এই আইনের অধীনে, নাবালকদের জন্য অতিরিক্ত সুরক্ষা প্রদান করা হয়েছে।
তাহলে COPPA কীভাবে কাজ করে এবং এটি কি আসলে কার্যকর?
COPPA কেন তৈরি করা হয়েছিল?
COPPA ১৯৯৮ সালে তৈরি করা হয়েছিল কিন্তু ২০০০ সালে আইন হিসেবে স্বীকৃতি পেয়েছিল। এটি মূলত সেই সময় আরম্ভ হওয়া ইন্টারনেট মার্কেটিং কৌশলগুলো শিশুদের লক্ষ্য করে শুরু হয়ে যাওয়ার প্রতিক্রিয়াস্বরূপ পাস করা হয়েছিল।
उस সময়, অধিকাংশ ওয়েবসাইটের প্রাইভেসি পলিসি ছিল না। এবং শিশুদের লক্ষ্য করে তৈরি ওয়েবসাইটগুলো সম্মতি ছাড়া তাদের ব্যক্তিগত তথ্য সংগ্রহ করত। বিশেষজ্ঞরা আরো যুক্তি দিয়েছিল যে শিশুরা সম্মতি দিতে সক্ষম নন কারণ তারা বুঝতে পারত না কীভাবে সেই তথ্য তাদের বিপক্ষে ব্যবহার করা যেতে পারে।
আইনের অধীনে, যদি কোনো কোম্পানি এখন একটি শিশুর ব্যক্তিগত তথ্য সংগ্রহ করতে চায়, তবে তাদের প্রথমে পিতামাতার সম্মতি নিতে হবে।
কে COPPA-এর আওতায় পড়ে?
FTC অনুযায়ী, আপনি COPPA-এর আওতায় পড়েন যদি নিচের যেকোনো একটি আপনার ক্ষেত্রে প্রযোজ্য হয়:
- আপনার একটি ওয়েবসাইট বা ওয়েব সার্ভিস আছে যা ১৩ বছরের নিচে শিশুদের লক্ষ্য করে এবং আপনি তাদের সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করেন।
- আপনার একটি ওয়েবসাইট বা ওয়েব সার্ভিস আছে যা সাধারণ দর্শকদের লক্ষ্য করে কিন্তু আপনাকে জানা আছে যে আপনি ১৩ বছরের নিচে শিশুদের সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করছেন।
- আপনার একটি অ্যাড নেটওয়ার্ক আছে এবং আপনি ১৩ বছরের নিচে শিশুদের লক্ষ্য করা ওয়েবসাইট বা ওয়েব সার্ভিস ভিজিট করা ব্যবহারকারীদের সম্পর্কে ব্যক্তিগত তথ্য সংগ্রহ করেন।
COPPA কম্প্লায়েন্স কী?
COPPA কম্প্লায়েন্ট হিসেবে বিবেচিত হওয়ার জন্য, সব কোম্পানিগুলোর জন্য কিছু নিয়ম মানা বাধ্যতামূলক।
এই নিয়মগুলো অন্তর্ভুক্ত করে:
- শিশুদের ব্যক্তিগত তথ্য সংগ্রহের আগে, কোম্পানিগুলো একটি স্পষ্ট প্রাইভেসি পলিসি পোস্ট করতে হবে যা নির্দিষ্টভাবে ব্যাখ্যা করে কী ডেটা সংগ্রহ করা হচ্ছে। এই পেজে একটি নোটিসও থাকতে হবে যে পিতামাতার সম্মতি এটির জন্য আইনগতভাবে বাধ্যতামূলক।
- শিশুদের ব্যক্তিগত তথ্য সংগ্রহের আগে, কোম্পানিগুলো তাদের পিতামাতার থেকে যাচাইযোগ্য সম্মতি নিতে হবে। উদাহরণস্বরূপ, পিতামাতাকে একটি সম্মতি ফর্ম সাইন করতে হতে পারে বা জ্ঞান-ভিত্তিক প্রশ্নের উত্তর দিতে হতে পারে।
- পিতামাতাদের যেকোনো সময় তাদের সম্মতি প্রত্যাহার করার অপশন দেওয়া হবে। এবং সেটি করার পদ্ধতি স্পষ্টভাবে ব্যাখ্যা করা থাকতে হবে।
- যদি কোনো কোম্পানি শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করতে চায়, তবে সেটি চুরি না হওয়া বা প্রয়োজন চেয়ে বেশি সময় ধরে রাখা না হয় সেটি নিশ্চিত করার প্রসিডিউর বাস্তবায়ন করতে হবে। একই নিয়ম যারা পরবর্তীতে ডেটা अधिकार পাবে তাদের জন্যও প্রযোজ্য।
কি ওয়েবসাইটগুলো COPPA মান্য করে?
COPPA introducন করার আগে, অধিকাংশ ওয়েবসাইট শিশুদের ডেটা প্রাইভেসি খুব সيريাসলি নিত না। এর কারণ ছিল এতে ব্যর্থ হলে কোনো বাস্তব ফলাফল হতো না।
আইন পাস হলে, অনেক ওয়েবসাইট তাদের ডেটা সংগ্রহ পলিসি পুরোপুরি রি-রাইট করতে বাধ্য হলো। ১৩ বছরের নিচে ভিজিটর পাওয়া অধিকাংশ ওয়েবসাইট এখন COPPA কম্প্লায়েন্ট। অনেক ওয়েবসাইট আইনের কারণে ১৩ বছরের নিচে ব্যবহারকারীদের অনুমতি দেয় না।
FTC অনুযায়ী, যদি কোনো কোম্পানি COPPA-এর শর্তাবলী মেনে চলতে ব্যর্থ হয়, তবে সেগুলো প্রতি ইভেন্ট ৪৩,২৮০ ডলার পর্যন্ত জরিমানা করা যেতে পারে।
মহামূল্য মামলার সম্ভাবনা থাকা সত্ত্বেও, কিছু কোম্পানি COPPA উপেক্ষা করে। এর প্রমাণ হাই-প্রোফাইল কেসের সংখ্যা থেকে দেখা যায়।
আইনের অধীনে অভিযুক্ত কোম্পানিগুলোতে আছে ইয়েলপ যাদের ২০১৪ সালে ৪৫০,০০০ ডলার জরিমানা করা হয়েছিল এবং টিকটক যাদের ২০১৯ সালে ৫,৭০০,০০০ ডলার জরিমানা করা হয়েছিল।
কি ইউটিউব COPPA মান্য করে?
COPPA-এর সবচেয়ে বড় প্রভাব দেখা যায় যখন আপনি ইউটিউব ভিজিট করেন। ২০১৯ সালে, FTC গুগলকে ১৭০,০০০,০০০ ডলার জরিমানা দিতে অর্ডার দিয়েছিল। এটি আইনটি আওতায় সংগৃহীত 지금까지-র সর্বোচ্চ জরিমানা ছিল এবং সেটেলমেন্টে গুগলের পক্ষ থেকে প্ল্যাটফর্মে ব্যাপক পরিবর্তন আনার সম্মতি ছিল।
उस সময়, FTC দাবি করেছিল যে গুগল জানে যেন শিশুদের ব্যক্তিগত তথ্য সংগ্রহ করছিল পিতামাতার সম্মতি ছাড়া।
নতুন নিয়ম অনুযায়ী, সব কন্টেন্ট ক্রিয়েটরদের জিজ্ঞেস করা হচ্ছে তাদের কন্টেন্ট শিশুদের লক্ষ্য করে কিনা। এই প্রশ্নের উত্তর দিতে পারেন প্রতি-ভিডিও বা প্রতি-চ্যানেল বেসিসে। যদি কোনো ভিডিও বা চ্যানেল শিশুদের লক্ষ্য করে বলে লেবেল করা হয়, তবে ইউটিউব এখন তার দর্শকদের থেকে উল্লেখযোগ্যভাবে কম ব্যক্তিগত তথ্য সংগ্রহ করে।
এটি ব্যবহারকারীর বয়স নির্বিশেষে প্রযোজ্য।
পরিবর্তনের ফলে, ইউটিউব এবং শিশুদের লক্ষ্য করে কন্টেন্ট তৈরি করে এমন ক্রিয়েটররা উভয়েই বিজ্ঞাপন রेवেনিউ-এ উল্লেখযোগ্য পতন অনুভব করেছেন। ইউটিউব بشدة টার্গেটেড অ্যাডভার্টাইজিং-এ মানিটাইজড। এবং টার্গেটেড অ্যাডভার্টাইজিং ব্যক্তিগত তথ্য সংগ্রহ ছাড়া বড় ডিগ্রিতে অসম্ভব।
COPPA-এর সমালোচনা
কিন্তু COPPA সমালোচনা থেকে বঞ্চিত নয়। আইনটির সমালোচকরা এটিকে অনুচ্ছেদবিরোধী এবং অকার্যকর বললেছে।
এটি অনুচ্ছেদবিরোধী মনে করা হয় কারণ অনেক ওয়েবসাইট এখন ১৩ বছরের নিচে ব্যবহারকারীদের সাইন আপ করতে দেয় না। যুক্তি দেওয়া হয় এটি এমন ব্যবহারকারীদের বাকস্বাধীনতার অধিকার থেকে বঞ্চিত করতে পারে।
এটি অকার্যকর মনে করা হয় বিভিন্ন কারণগুলোতে, যার মধ্যে রয়েছে:
- আইনের ভাষা অস্পষ্ট এবং তাই ব্যাখ্যা করার জন্য খোলা। উদাহরণস্বরূপ, একটি ওয়েবসাইট আসলে শিশুদের লক্ষ্য করে কিনা সেটি প্রায়শই বিতর্কের বিষয়। এটি কখনও কখনও অভিযোগ চালানো কঠিন করে দেয়।
- পিতামাতার সম্মতি পাওয়ার কিছু মেকানিজম সহজে জালিয়ে তোলা যায়। অনেক ব্যবহারকারী সادা তাদের বয়স নিয়ে মিথ্যা বলে।
- যখন একটি ওয়েবসাইট একজন শিশুকে সাইন আপ করতে বাধা দেয়, যুক্তি দেওয়া হয় যে সে অন্য একটি ওয়েবসাইটে যাবে যেটি সম্ভবত আরও ঝুঁকিপূর্ণ।
- যখন আইনটি প্রথম লিখা হয়েছিল, ইন্টারনেট একটি সম্পূর্ণ ভিন্ন জায়গা ছিল। ইউটিউব, উদাহরণস্বরূপ, অস্তিত্বে ছিল না। এই সত্যের باয়जूद, COPPA-এ কখনও কখনও খুব কম পরিবর্তন করা হয়েছে।
COPPA কি পর্যাপ্ত কার্যকর?
অনলাইন ডেটা সংগ্রহের সাথে জড়িত সমস্যাগুলো এখন ভালোভাবে পরিচিত। এবং COPPA introducন করা ১৩ বছরের নিচের শিশুদের সেসব থেকে রক্ষা করার দিকে একটি গুরুত্বপূর্ণ প্রথম ধাপ ছিল। আইনটির কারণে ইন্টারনেট শিশুদের জন্য নিরাপদ হয়েছে।
এই তথ্যগুলোর باয়जूद, এটিও অস্বীকার করা যায় না যে আইনটি তত কার্যকর নয় যতটা হতে পারে এবং হওয়া উচিত। যদি হতো, তবে এত হাই-প্রোফাইল কেস থাকত না। এবং আজও কিছু ওয়েবসাইট ফলাফল ছাড়া এটিকে উপেক্ষা করে।
