¿Cuál es la mejor manera de verificar el consentimiento de los padres para cumplir con COPPA?

El requisito de “consentimiento paterno verificable” de COPPA es un tema candente en este momento a la luz de los cambios propuestos por la FTC a la Ley COPPA. Hay muchas opiniones fuertes sobre los méritos de estos cambios propuestos. Como era de esperar, hay quienes creen que los cambios propuestos son demasiado amplios y restrictivos y otros que consideran que son demasiado limitados y no lo suficientemente restrictivos. Si está interesado, puede leer las respuestas a la propuesta de la FTC modificadas aquí. Usted puede sacar sus propias conclusiones.

Las opiniones a un lado aquí son algunos puntos relevantes que debe considerar:

1) Hasta ahora, el método más fácil para obtener el consentimiento de los padres era el método de “correo electrónico plus”. Como Rebecca declaró, “email-plus” no se considera particularmente robusto y solo ha sido aceptable (para la FTC) en ciertas circunstancias específicas. Sin embargo, tenga en cuenta que la FTC ha propuesto eliminar el correo electrónico plus, por lo que, si elige este método, es muy posible que tenga que cambiar en el futuro.

2) Tom Gosner hace algunas sugerencias interesantes para métodos alternativos basados ​​en la premisa de que parecerían ser más robustos y, por lo tanto, uno asumiría que es preferible al método de “impresión, firma y fax”. Aunque no estoy en desacuerdo con el punto de Tom con respecto a la veracidad de estos métodos alternativos, tenga en cuenta que estos métodos NO están incluidos en la lista de métodos aceptables de la FTC (sección 312.5 (b) (2) de la Ley COPPA. Es aconsejable consultar con una de las ahora (5) organizaciones de puerto seguro aprobadas por la FTC antes de confiar en cualquier método que no figure en la lista de la FTC.

3) Hay una serie de factores que impulsan los cambios propuestos por la FTC a la Ley COPPA. En lo alto de esta lista está el hecho de que la tecnología ha avanzado dramáticamente desde que se promulgó COPPA originalmente. Además, una queja recurrente ha sido que los métodos actualmente aceptados para obtener el consentimiento de los padres verificables son costosos para los operadores del sitio web y su cumplimiento es engorroso para los padres. La FTC ha desafiado a la comunidad tecnológica a desarrollar mejores métodos.

En mi humilde opinión, los métodos actuales para solicitar y recibir el consentimiento paterno verificable son demasiado costosos y demasiado engorrosos para que se adopten ampliamente. La FTC ha propuesto varios métodos nuevos en sus revisiones propuestas que creo que sufren las mismas deficiencias. No serán ampliamente adoptados.
Lo que se necesita es un proceso de verificación basado en la web que sea operacionalmente sencillo (para que los operadores y desarrolladores de aplicaciones móviles puedan implementarlo), rentable y simple y no intrusivo para los padres. Aparte del correo electrónico, ninguno de los métodos actuales cumple con este criterio.

Sin embargo, la FTC ha reiterado su llamado (desafío) a la comunidad técnica para remediar esta situación. Todo lo que diré aquí es … ¡ MANTÉNGASE SINTONIZADO!

Una forma podría ser utilizar un método de registro como Facebook Connect o Twitter OAuth para los padres. No he visto el conjunto completo de datos que pasan esos protocolos, pero en teoría, si el padre inicia sesión en el sitio del niño usando su cuenta de Facebook o Twitter, podría servir como otro medio para mostrar el consentimiento de los padres.

COPPA actualmente estipula varios métodos de “niveles más altos de verificación parental” que incluyen:
– cargo de tarjeta de crédito
– “faxback” donde un padre descarga un archivo, llena el formulario de consentimiento, lo firma y lo envía por fax a la empresa (fax o copia impresa)
– licencia de conducir, verificación de soc sec #
– Número 800 donde un padre llama a la compañía para verificar el consentimiento de los padres

‘e-mail plus’ no se considera el “nivel más alto de verificación parental”, pero se puede utilizar en circunstancias particulares. ‘e-mail plus’ requiere enviar a un padre un correo electrónico de registro con la información de registro del niño, incluido el PIN o la contraseña y cualquier información / datos de identificación personal recopilados. Esta es la versión simple pero, por supuesto, no es tan simple.

consulte con Privo.com, uno de los otros proveedores de puerto seguro de la FTC (hay 4 en total) para obtener la información más actualizada. Además, las preguntas frecuentes de COPPA son útiles, aunque a veces son algo ambiguas. http://www.ftc.gov/privacy/coppa

El panorama ha cambiado bastante desde 1997/98 y la FTC es consciente de la necesidad de actualizar COPPA. Estas ruedas giran lentamente en Washington, DC, pero sí giran 🙂