美国FTC处罚首例联网玩具侵犯儿童隐私案解读与,本文是玩具类在职毕业论文范文与联网和启示和玩具相关自考毕业论文范文.
玩具论文参考文献：
摘 要：2018 年年初,美国联邦贸易委员会处罚了其历史上首例联网玩具侵犯儿童隐私案,美国对未成年人的网络隐私保护相关实践对我国具有重要的参考意义.本文对该案进行了解读,重点剖析了其中涉及的案件事实及法律规则,通过分析得出此次执法实践对我国的启示.一方面在企业层面,开展涉美儿童业务的企业应谨慎履行合规义务；另一方面在政府层面,我国应当借鉴域外经验,亟待建立统一专门的保护监督管理机构,探索完善数据泄露相关制度,加强未成年人网络隐私保护.
关键词：联邦贸易委员会；联网玩具；儿童隐私；执法实践
1 引言
2018 年1 月8 日,美国联邦贸易委员会（FederalTrade Commission,FTC）同总部位于中国香港的智能玩具制造商伟易达（VTech）及其美国子公司达成和解协议.FTC 指控该公司涉嫌违反《儿童在线隐私保护法》（Children’s Online Privacy Protection Act of 1998,COPPA）及《联邦贸易委员会法》（Federal TradeCommissionAct,以下简称《FTC法》）第五条,收集了大量儿童的,但未履行充分的通知义务、取得儿童父母的可验证同意,同时该公司也没有使用合理的数据安全措施来保护收集到的信息.根据协议,伟易达将支付65 万美元的民事罚款；实施全面的数据安全方案,于未来20 年内每隔一年进行一次独立的第三方审查,并遵守记录和报告要求；遵守《儿童在线隐私保护法》.本案是FTC 发起的第一例涉及联网玩具的侵犯儿童隐私案.
2 涉及的法律规则
美国较早就意识到对未成年人上网安全的保护,通过立法的形式对儿童网络活动加以保护,出台了专门的儿童网络保护立法,形成了比较完善的未成年人网络保护体系.在美国隐私立法中,对于的收集使用,出于对产业发展的平衡考虑,通常是采用了默示同意的原则,除非权利人明确反对,企业可以收集使用,然而美国针对儿童的是采取了特殊保护的模式同一般的加以区分.美国既制定了《儿童在线保护法》（Child Online Protection Act,COPA）、《儿童在线隐私保护法》、《儿童互联网络保护法》（Children’s Internet Protection Act,CIPA）等专门的儿童网络保护立法,也在《FTC 法》等相关立法中进行了规定或者可援引相关内容施加相关企业对儿童的隐私的保护义务.除了相关立法之外,FTC 为了切实保护儿童隐私还提出了行业自律与立法相结合的安全港模式（Safe Harbor）,即相关的行业组织可以来创设跟儿童隐私相关的行业自律规范性文件,规范需包含有独立监管或者惩戒的程序,需要提交给FTC 公开征求公众意见并批准,同时该规范也有一定约束力,商业网站和在线服务（包括移动应用程序）的运营商只要遵守了行业自律规范,就被认为遵守了COPPA.本案中对FTC 对伟易达的执法实践主要涉及到了FTC 的COPPA规则及《FTC法》第五条.
FTC 的COPPA规则适用于针对13 岁以下儿童收集、使用或披露儿童的商业网站和在线服务（包括移动应用程序）的运营商.它也适用于实际知道自身从13 岁以下的儿童收集的网站和在线服务.“”在规则中被广泛地定义,包括直接识别个人的信息,例如姓名、地址、电话号码等,与儿童相关的其他信息,诸如用户名,包含儿童声音的音频,包含儿童图像的照片或视频,以及能够与个人相对应识别的其他标识符,如Cookie ID,设备ID 或IP 地址等.COPPA详细规定了商业网站和在线服务（包括移动应用程序）的运营商的义务以及儿童家长的权利.在运营商方面应该制定隐私政策、通知并征得儿童父母的可验证的同意、应父母要求终止向儿童提供服务等.在儿童家长权利方面对应的有审查权、删除权、拒绝收集及使用权等.
此外根据《FTC 法》第五条,FTC 负有禁止市场不公平与欺诈性的商业活动的职责.在近年来的隐私执法中,FTC对第五条进行了充分的援引和解释,在特定案件中“被认为是具有误导性或欺骗性的行为包括错误的口头或书面表述,误导性的报价,未经充分披露而出售有风险或是系统缺陷的产品,未披露信息,使用引诱和转换的方法,未履行所承诺的服务,未实现担保义务.”都被认为是违反了第五条条款规定.
3 案情解读
3.1 伟易达的“Kid Connect”应用程序是“针对儿童的在线服务”
根据FTC 的调查,伟易达公司通过便携式互联网电子设备（“电子学习产品”或“ELPs”）、各种网站、应用程序和在线平台向家长和儿童提供教育产品.该公司的移动应用程序之一“Kid Connect”可以用于公司的便携式ELP 设备上,与其他使用“Kid Connect”应用程序的儿童或与下载成人版APP的成年人进行交流.FTC称“Kid Connect”应用程序是COPPA下的“针对儿童的在线服务”,虽然儿童家长首先需要为儿童建立一个“Kid Connect”账户,并授权儿童同账户上的联系人交流,但伟易达还没有一个机制来验证注册账户的用户是父母而非儿童,并且伟易达由于收集了儿童的出生年月,实际知晓儿童使用其在线服务.
3.2 伟易达在收集信息时未遵守通知义务和同意要求
伟易达通过“Kid Connect”应用程序收集了13 岁以下儿童的,其中包括：“向共享电子公告板发送短信或信息的内容,可用于与儿童联系的儿童用户名,以及包含儿童图像或声音的照片和音频文件及与可识别儿童的信息相结合的其他信息.”但在收集过程中伟易达违反了COPPA规则的通知义务和同意要求,包括：
（1）未能在其网站或在线服务上履行有关儿童的通知义务违反了COPPA规则第312.4（d）条.
（2）未履行直接通知家长有关儿童的信息做法违反规则第312.4（b）和（c）条.
（3）在收集或使用儿童的之前未取得可验证的儿童父母同意,违反了规则第312.5 条.
因此,FTC 声称伟易达违反了FTC 的COPPA规则.
3.3 伟易达未采取合理的数据安全保护措施
FTC 还指控伟易达未能按照COPPA 规则的第312.8 条的要求,建立和保持合理的数据安全措施以保护收集到的信息.由于上述的安全缺陷,2015 年11 月在一次数据泄露事件中,伟易达近500 万用户数据遭窃取,并被访问了儿童的,当时伟易达数据泄露事件被添加到He I Been Pwned（知名的泄露信息监测网站）上,就泄露的信息数量而言成为该网站史上第四大数据泄露事件.FTC 指出该公司未能开发、实施或维护全面的信息安全计划；实施足够的安保措施,从测试环境中分离和保护伟易达的实时网站环境；采取预防、检测系统及类似的保护措施,以提醒伟易达可能有人未经授权访问其计算机网络；采取监控措施,防止伟易达网络范围内有人未经授权企图渗透消费者的；完成对可能被利用的环境的漏洞和渗透测试,以防止未经授权访问收集用户的；对员工进行合理的数据安全指导或培训,保护用户的.
虽然伟易达的隐私政策指出,“在大多数情况下,伟易达收集的信息将使用HTTPS 加密技术被加密传输,以保护您的隐私.”但实际上,伟易达并未加密从用户处收集的.因此,伟易达对加密的陈述是虚假和误导的,还构成了《FTC 法》第五条下的欺骗行为.
4 执法实践的启示
4.1 在美开展儿童业务的中国企业应谨慎履行合规义务
FTC在其“遵守COPPA：常见问题”中明确指出,如果外国网站和在线服务针对美国儿童,或者他们知情地收集美国儿童的,则必须遵守COPPA.FTC *主席Maureen K.Ohlhausen 也表示,“当联网玩具越来越普遍,公司应让父母知道如何收集和使用他们孩子的数据,并采取合理措施来保护这些数据”.如若存在违规行为,日常执法实践中FTC会对相关企业处以高额的民事处罚.
随着经济全球化的发展,线上线下进入美国市场的中国公司数量在逐步增多,为此应当吸取本案中伟易达的教训,加强企业合规义务,尤其是会为美国儿童提供在线服务的中国公司应当严格遵守COPPA规则,对标“遵守COPPA：常见问题”及“COPPA规则：公司6步合规计划”对以下事项逐条进行核查：
（1）确定公司是否借由网站或在线服务（包括移动应用程序,联网设备和其他在线服务）从13 岁以下的儿童处收集.
（2）发布符合COPPA 及FTC 的COPPA 规则的隐私政策.
（3）在收集13 岁以下子女的之前,按照COPPA和FTC的COPPA规则的要求直接通知家长.
（4）在收集儿童的之前,征得父母的可验证的同意.
（5）尊重父母对收集儿童的的持续性权利.
（6）实施合理措施,保护儿童的安全.
4.2 隐私监管机构的执法合作日益增多,我国亟待建立统一监管机构加强国际协作
国际隐私监管机构越来越多地在调查和执法举措方面进行合作.本案中的伟易达也涉及到了加拿大儿童的泄露问题,在本案的处理过程中FTC 根据《美国安全网法》（U.S. SAFEWEBAct of 2006）与加拿大隐私专员办公室（Office of the PrivacyCommissioner of Canada,OPC）共享信息并协调执行.OPC方面也称与FTC 交换了信息和分析,同时因伟易达已经和FTC 达成了有约束力的承诺,并已采取足够及时的事后措施,OPC 仅于2018 年1 月8 号发布了调查结果报告.OPC还表示,其亦曾与伟易达总部设在中国香港的个人资料私隐专员公署合作,显示了国际隐私监管机构在调查及执法工作方面的相互协调配合.
信息和数据具有天然的流动性,互联网又存在一网接入全网接通的特点.全世界的用户也越来越多地与全球化运营的公司提供其从而使用相关服务.目前,全球超过90 个国家和地区依法成立或设立了专门的保护/隐私监管机构,各国合作开展个人隐私和数据保护的执法也是当前的大势所趋.然而,我国保护和管理工作主要由各行业主管机构负责,采取分散的保护机制,难以与同类型国外隐私执法监管机构有效对接,长远来看我国亟待建立统一专门的保护监督管理机构积极参与国际合作.
4.3 数据泄露安全事件频发引人担忧,探索完善相关制度迫在眉睫
本案中伟易达应存在保护薄弱等问题,数百万的用户数据曾被泄露遭到多国执法部门的调查,此次危机事件无疑反映了伟易达在安全防护方面的严重疏忽.近些年来,国内外数据泄露事件层出不穷,安全威胁与日俱增,从此前全世界最大的婚外情交友网站Ashley Madison.com 导致3600 万的用户资料发生泄漏,到近期影响5000 万用户的Facebook 数据泄露事件,可以说大规模数据泄露时代已经来临.
本案的发生地美国是第一个立法提出数据泄露通知义务的国家,当前全球范围内已有超过30 个国家和地区规定了强制性数据泄露通知义务.我国也在《网络安全法》中明确了数据泄露通知制度,但是跟欧美国家相比,对于泄露通知的对象、事件、内容及补救措施等具体制度要件规定仍不明确,为此我国当前应当借鉴国外相关经验,细化确定数据泄露事件通知的具体规则,加快探索建立数据泄露通知的长效保障机制切实强化企业的责任意识,保障公民的信息安全.
4.4 借鉴经验加强未成年人的网络隐私保护,呼吁专门立法尽快出台
我国目前没有一部专门保护未成年人网络隐私的法律,美国的COPPA作为第一部关于儿童在线隐私保护的立法,其先进做法可供借鉴参考.COPPA里核心的要求主要是在收集13 岁以下儿童的之前取得家长的可验证同意,此外设定了一些企业义务及规定了家长权利.我国去年公布的《未成年人网络保护条例（送审稿）》中第十六条至第十八条、三十一条同样强化了未络隐私保护,其规定了通过网络收集、使用未成年人应当遵循合法、正当、必要的原则,在醒目位置标注警示标示的通知义务,及需征得未成年人或其监护人同意的条款,还赋予了未成年人或其监护人的删除权及施加了网络信息服务提供者在提供信息搜索服务时不得对未成年人披露的义务.以上的条款在立足国情的基础上充分吸收了域外的立法经验,同时与COPPA 相比,《条例（送审稿）》针对18 岁以下未成年人,有利保障各阶段未络隐私.而在征得同意的方式上,《条例（送审稿）》并不必须获得父母的可验证同意,降低了网络运营者保护隐私的成本及政府部门的监管难度,提高了可操作性,以上规定兼顾了未成年人网络隐私与产业发展利益之间的平衡.
当前技术进步和产业发展提速推动未成年人触网更加普遍,网络空间安全威胁和风险也日益突出,中国的未成年人上网隐私保护亟待加强.呼吁《未成年人网络保护条例》尽快出台,促进形成更完善的信息网络安全保障体系,强有力保障未成年人网络隐私安全.
参考文献
[1] FTC.United States District Court Northern District of IllinoisEastern Division: Case No:1:18-cv-114[EB/OL].(2018-01-08) [2018- 01- 14]. https://www.ftc.gov/system/files/documents/cases/vtech_file_stamped_stip_order_1- 8- 18.pdf?utm_source等于govdelivery.
[2] FTC.COPPA Rule[EB/OL]. (2013- 01- 17) [2018- 01- 16].https://www.ftc.gov/system/files/2012-31341.pdf.
[3] FTC.Complying with COPPA: Frequently asked questions[EB/OL]. (2015-03-20) [2018-01-17]. https://www.ftc.gov/tipsadvice/business- center/guidance/complying- coppa- frequentlyasked-questions.
[4] FTC. Children’s Online Privacy Protection Rule: A six-stepcompliance planyou’re your business[EB/OL].(2013- 07- 01)[2018- 01- 17]. https://www.ftc.gov/tips- advice/business- center/guidance/childrens- online- privacy- protection- rule- six- stepcompliance.
[5] CONGRESS.U.S. Safe Web Act of 2006[EB/OL]. (2006-12-22) [2018- 01- 17]. https : // www.congress.gov / bill/ 109thcongress/senate-bill/1608/text.
[6] OPC.Connected toy manufacturer improves safeguards toadequately protect children’s information[EB/OL]. (2018- 01-08) [2018- 01- 18]. https://www.priv.gc.ca/en/opc- actions- anddecisions/ investigations / investigations-into-businesses /2018/pipeda-2018-001/.
The interpretation and enlightenment of first connected toys infringement on children’s privacy case settled by US FTC
SHEN Da
Abstract: In early 2018, the US Federal Trade Commission (FTC) brought its first-ever children’s privacy case involvingconnected toys. The relevant practice of the US on the Children’s Online Privacy Protection has an important referencevalue to our country. This article has carried on the interpretation to this case, has mainly analyzed the case fact andthe law rules involved in it, to obtain the enlightenment to our country through this law enforcement practice. On onehand, at the enterprise level, companies that conduct child-related businesses involving the US should exercise cautiouscompliance obligations. On the other hand, our government should learn from the experience of countries outside the territory,urgently establishing a unified and specialized personal information protection supervision institution, exploringand improving the data breach notification system and strengthening the protection of children’s online privacy.
Key words: federal trade commission; connected toys; children’s privacy; enforcement practices
（收稿日期：2018-02-09）
本文评论，此文是关于玩具方面的大学硕士和本科毕业论文以及联网和启示和玩具相关玩具论文开题报告范文和职称论文写作参考文献资料.
对外传播中的叙事和传播策略以美国驻华使馆微博为例
2009年11月23日英国驻华使馆以卡梅伦访华之旅为契机在华创建了首个驻华使馆微博账号,一时间粉丝数量飙升至三万多 之后各国纷纷效仿,“抢滩”微博外交 美国继英国之后于2010.
美国战时传播实践以几场局部战争为例
近年来,美国先后发动了海湾战争、科索沃战争、阿富汗战争、伊拉克战争和利比亚战争……多场局部战争 与此同时,打响了一场场其激烈程度不亚于正面战场的舆论战 它山之石,可以攻玉 探析美国近年来舆论引导惯用的.
他塑视角下涉华国际舆情的困境和应对以美国媒体涉孔子学院报道为例
十九大前后,包括美国、澳大利亚、德国、印度和日本……在内的国家掀起新一轮“中国威胁论”浪潮,表现在涉华国际舆情由以往对中国军事力量的担忧、外交战略的猜忌不断转向以“.
艺术人类学在美术史中的应用探颐以美国艺术史家阿尔珀斯美术史为例
【摘要】阿尔珀斯美术史研究对艺术人类学方法的使用非常具有典型性和代表性 因为艺术作品有时必须要放到当时的社会历史语境当中才能解释清楚,所以学者应当重视艺术的发生现场、艺术家、艺术作品在当时的意义和作用.