• ABD'de 33 eyaletin savcısı, Facebook ve Instagram'ın genç kullanıcılar için zararlı, tehlikeli ve "bağımlılık yapıcı" olduğu gerekçesiyle Meta'ya&nbsp;dava açtı.&nbsp;<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Detaylar: Dava dosyasında, Meta'nın kâr edebilmek amacıyla genç kullanıcıların güvenliğini tehlikeye attığı ve 13 yaş altındaki çocukların bilgilerinin toplanmasını yasaklayan düzenlemeyi ihlal ettiği belirtiliyor.</li></ul>

Aposto Gündem

• ABD'de 33 eyaletin savcısı, Facebook ve Instagram'ın genç kullanıcılar için zararlı, tehlikeli ve "bağımlılık yapıcı" olduğu gerekçesiyle <a fr-original-style="" href="https://www.nytimes.com/2023/10/24/technology/states-lawsuit-children-instagram-facebook.html" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Meta'ya dava</a> açtı.&nbsp;<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Geniş açı: İki yıllık bir araştırmada elde edilen verilerin yer aldığı dava dosyasına göre, Meta'nın kâr edebilmek amacıyla genç kullanıcıların güvenliğini tehlikeye attığı ve 13 yaş altındaki çocukların bilgilerinin toplanmasını yasaklayan COPPA düzenlemesini ihlal ettiği iddia ediliyor.</li></ul>

Quando

Amazon geçtiğimiz günlerde COPPA ihlaliyle gündeme geldi ve FTC tarafından uygulanacak 25 Milyon $ değerinde bir cezayla karşı karşıya <a fr-original-style="" href="https://techcrunch.com/2023/05/31/amazon-settles-with-ftc-for-25m-after-flouting-kids-privacy-and-deletion-requests/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">kaldı</a>. Amazon’un Alexa isimli yapay zeka destekli sesli etkileşim, müzik çalma, kitap okuma, yemek siparişi verme gibi sürerde ev otomasyon sistemine bağlanarak uzaktan kontrol edilebilen bu sanal asistanı mevcut. Tahmin edileceği üzere girdiği evlerde çocuklar tarafından da fazlasıyla kullanılabiliyor. Kişilerin verdiği sesli direktiflerle birlikte belli görevleri yerine getiren bu yapay zeka uygulaması sürekli olarak bir öğrenme ve gelişme halinde kişisel veri işleme faaliyeti yürütüyor. Okuma yazma bilmeyen küçük çocuklar veya engelli çocuklar bakımından oldukça yararlı olan bu yapay zekanın daha yaygın kullanılabilmesi için FTC tarafından COPPA’nın esnetilmesi dahi söz konusu olmuştu. Ancak Amazon, çocukların verilerini “makul saklama süresi”nin fazlasıyla dışına çıkarak neredeyse sonsuza kadar sakladığı ve ebeveynlerin çocuklarına ait kişisel verileri silme taleplerini reddettiği gerekçesiyle FTC'ye şikayet edildi. Amazon'un FTC’ye yaptığı savunmada, Alexa’nın öğrenim modellerinin eğitilebilmesi için gizli ses etkileşimlerinin veri tabanında saklanmasına dair savunması FTC tarafından nispeten kabul gördü.&nbsp;Alexa ile gündeme gelen COPPA ihlali yalnızca Amazon ile sınırlı değil. Aslında teknoloji endüstrisinin neredeyse tamamı tarafından “algoritma geliştirme” amacıyla çoğu zaman ihlal edildiği/edileceği muhtemel olacak ki, FTC ihlalin ardından yaptığı <a fr-original-style="" href="https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-doj-charge-amazon-violating-childrens-privacy-law-keeping-kids-alexa-voice-recordings-forever" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">açıklamada</a> “Algoritma geliştirme zorunluluğunun, kanunları çiğnemek için mazeret olarak gösterilemeyeceği ve bu amaçla kullanılan kişisel verilerin yasal olarak toplanmak ve saklanmak zorunluluğunun her halükarda devam ettiğinin” altını çizmek zorunda kaldı.&nbsp;Amazon’dan önce çocukların en sık kullandığı çevrimiçi platformlardan biri olan YouTube, 2019 yılında çocukların kişisel verilerini ailelerinin onayı olmaksızın topladığı ve bu verileri hedef reklam gösterdiği gerekçesiyle 170 Milyon $ cezasıyla gündeme gelmiş ve ihlalin ardından FTC ile yaptığı anlaşmada, video içeriklerinin COPPA çerçevesinde çocuklara yönelik olup olmadığının denetleneceğini ve çocuklara yönelik hedefli reklamcılığı önleyeceğini <a fr-original-style="" href="https://www.ftc.gov/news-events/news/press-releases/2019/09/google-youtube-will-pay-record-170-million-alleged-violations-childrens-privacy-law" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">taahhüt etmişti</a>.COPPA ihlalini bu kez de Meta'nın yaptığı geçtiğimiz Mayıs ayındaki FTC açıklamasıyla <a fr-original-style="" href="https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-proposes-blanket-prohibition-preventing-facebook-monetizing-youth-data" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">duyuruldu</a>. FTC Direktörü Levine; Meta’nın tekrarlayan bir şekilde çocuk kullanıcıları tehlikeye atarak düzenlemeyi ihlal ettiğini, bağımsız bilirkişilerce tespit ettiklerini bildirdi. Bu kapsamda gizlilik emrinde yapılacak değişikliklerle birlikte yeni kuralların Facebook ve Meta’nın diğer platformları Instagram, Whatsapp ve Oculus için de geçerli olacağını söylemek mümkün. Meta yetkilileri ise yaptığı açıklamalarda FTC’nin tutarsız ve aşırı bağlayıcı şekilde karar verdiğini hatta bu kararında siyasi davrandığını belirterek <a fr-original-style="" href="https://webrazzi.com/2023/05/04/ftc-meta-veri/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">tepki gösterdi</a>.Birkaç hafta önce de Microsoft, Xbox hesapları aracılığıyla oyun sistemine kaydolan çocuklara ait kişisel verilere ilişkin yasadışı veri toplama uygulamalarının tespit edilmesi ardından FTC ile varılan anlaşma kapsamında 20 milyon $ ödemeyi kabul etti. Microsoft, 2015-2021 yılları arasında çocuklar tarafından açılan hesaplar ile ebeveynlere haber verilmeksizin veya ebeveynlerin onayı olmaksızın 13 yaş altı çocuklara ait kişisel verileri yasadışı şekilde topladığı ve COPPA tarafından yasaklanmış olmasına rağmen makul olarak gerekli olandan daha uzun süre sakladığı gerekçesiyle FTC suçlamaları kapsamında 5 Haziran'da günü anlaşmaya varılan meblağı ödemenin yanı sıra çocuk oyuncular için belli önlemleri alacağı hususunda da taahhütte <a fr-original-style="" href="https://www.linkedin.com/feed/update/urn:li:activity:7072952102733385728" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">bulundu</a>.Tüm bu güncel ihlallerle birlikte COPPA kuralları yeniden gündeme geldi ve düzenlemenin çocukların kişisel verilerini gerçekten koruyup korumadığı hususları tartışılmaya başlandı. 1998 yılında kabul edilen ve 2013 yılındaki değişiklikle birlikte son halini alan düzenlemenin öncelikli amacı; ebeveynleri, küçük çocuklarından (13 yaş altı) çevrimiçi olarak hangi verilerinin toplanacağı, saklanacağı ve işleneceği konusunda yetkili kılmak. COPPA, 13 yaşın altındaki çocukların kişisel verilerini toplayan, kullanan, yayan veya saklayan ticari web siteleri ve tüm çevrimiçi hizmet operatörlerini (akıllı oyuncak, mobil oyunlar, IoT cihazları vs.) kapsıyor. Düzenleme kapsamındaki uyulması gereken ana hükümler şu şekilde;<ol fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; list-style-position: inside; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Çevrimiçi olarak toplanan kişisel veriler için açık ve kapsamlı bir çevrimiçi gizlilik politikası hazırlanması gerekiyor.</li><li fr-original-style="" style="box-sizing: border-box;">Çocuklardan herhangi bir çevrimiçi kişisel veri toplamadan önce; sınırlı istisnalar hariç, ebeveynlere doğrudan bildirim ve doğrulanabilir onay alma zorunluluğu bulunuyor.</li><li fr-original-style="" style="box-sizing: border-box;">Ebeveynlere, bir çocuğun kişisel verilerinin toplanmasına ve kullanılmasına izin vermesini sağlamanın yanında, bu verilerin 3. kişilerle paylaşılmasını yasaklama seçeneği sunulması gerekiyor.</li><li fr-original-style="" style="box-sizing: border-box;">Ebevenylerin verileri gözden geçirmek ve/veya silmek istediklerinde çocuklarının kişisel verilerine erişimlerinin sağlanması gerekiyor.</li><li fr-original-style="" style="box-sizing: border-box;">Ebeveynlere, bir çocuğun kişisel verilerinin daha fazla kullanılmasını veya çevrimiçi olarak toplanmasını önleme fırsatı sunulması gerekiyor.</li><li fr-original-style="" style="box-sizing: border-box;">Çocuklardan toplanan verilerin; aktarılması halinde bu verilerin yalnızca gizlilik ve güvenlik kriterlerini sağlayan taraflardan makul adımları atanlara aktılabileceği düzenleniyor.</li><li fr-original-style="" style="box-sizing: border-box;">Bir çocuktan çevrimiçi toplanan verileri yalnızca toplanma amacını gerçekleştirmek için gerekli olduğu süre boyunca saklanması ve yetkisiz erişime veya kullanıma karşı korumak için makul önlemlerin alınması zorunluluğu bulunuyor.</li><li fr-original-style="" style="box-sizing: border-box;">Bir çocuğun çevrimiçi etkinliğe katılımında, çocuğun etkinliğe katılmak için gerekli olandan fazla veri alınmaması şartıyla gerçekleştirilmesi gerekiyor.</li></ol>Ne var ki COPPA’nın tüm bu koruyucu hükümleri karşısında düzenlemenin gerçekten güvenli bir çevrimiçi ortam sağlayıp sağlamadığı konusunda şüpheler bulunuyor. Ebeveynler ve uzmanlar tarafından, düzenlemenin sadece 13 yaş altı çocuklarla sınırlı kalması ve 18 yaş altı gençler içinse çevrimiçi dünyadaki tehlikelerin göz ardı edildiği gibi konularda eleştiriler yöneltiliyor. Bu eleştirilere karşı FTC ise doğru karar alma yaşının 13 yaşın altı için geçerli olmadığını bu yaş aralığının daha savunmasız olduğunu açıklamakla yetiniyor. Aynı şekilde 13 yaş altında da olsa teknoloji çağında doğmuş ve büyümekte olan çocukların teknolojiye olan yatkınlığının COPPA kapsamında alınan onay zorunluluklarını aşabilecekleri konusunda da ciddi endişeler bulunuyor. Ebeveynler çocukların yaş konusunda yalan söyleyebileceğini ve onayı aşarak yaşlarına uygun olmayan çevrimiçi ortama dahil olabileceklerini belirtiyor ve FTC’nin COPPA ile bunu önlemenin imkansız olduğunu belirtmesiyse düzenlemenin amacına uygun olmadığı eleştirilerini pekiştirmiş oluyor.Tüm bunların yanında COPPA ile düzenlenen ihlal başına 50.120 Dolar para cezası öngörülmesi büyük şirketler açısından caydırıcı nitelikte olmadığı ve şirketlerin söz konusu tutarlardaki para cezalarından endişe etmeyeceğinden bahisle ihlallerin daha sık gündeme gelebileceği konusunda FTC’nin eleştirilmesine sebep oluyor.&nbsp;Halihazırdaki COPPA kapsamındaki ihlallerin içeriğine ve şirketlerin FTC ile yaptıkları anlaşmalarda çoğu önemli hususun FTC tarafından göz ardı edildiği eleştirilerinin yanında COPPA’nın çocuklara ait kişisel verilerin korunması kapsamındaki en kapsamlı düzenleme olduğu hususunu hatırlatmakta fayda var.&nbsp;Bu yazı Verini Koru gönüllüsü Burçak Dalgıç tarafından hazırlanarak, 26.06.2023 tarihli bültenimizde yayınlanmıştır.&nbsp;

Veri Koruma ve Mahremiyet Gündemi

Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA), 13 yaşından küçük çocukların mahremiyetini korumak için 1998 yılında ABD'de kabul edilmiş, 2000’de yürürlüğe girmiş olan ve ABD Federal Ticaret Komisyonu (FTC) tarafından yürütülen bir düzenleme. COPPA’nın temel amacı 13 yaşından küçük çocukların çevrimiçi ortamlarda kişisel veri mahremiyetini sağlamak olsa da pratikte COPPA'nın gerçekten çocukların kişisel veri mahremiyetini koruyup korumadığını ele alıyoruz.

Big Tech ile gündemden düşmeyen COPPA, çocukları ne kadar koruyor?

• Microsoft, Amerika Birleşik Devletleri'nin bir federal kanunu olan COPPA (Children's Online Privacy Protection Act) ihlal ettiği gerekçesiyle FTC (Federal Trade Commission) tarafından kendine yöneltilen suçlamaları düşürmesi için 20 milyon USD üzerinde <a fr-original-style="" href="https://www.ftc.gov/news-events/news/press-releases/2023/06/ftc-will-require-microsoft-pay-20-million-over-charges-it-illegally-collected-personal-information" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">anlaştı</a>. Microsoft’un ihlallerini genel olarak Xbox sistemine giriş yapan çocukların verilerini (çocuk ifadesi COPPA’da 13 yaşından küçükleri ifade ediyor) ebeveynlerini bilgilendirmeden/ebeveynlerinin rızalarını almadan toplaması ve hukuka aykırı olarak saklaması oluşturuyor.

Yasalar ne diyor?Amerika Birleşik Devletleri'nde, çocukların veri gizliliği Çocuk Çevrimiçi Gizlilik Koruma Yasası (COPPA) tarafından düzenlenmektedir. Bu yasa, 13 yaşın altındaki çocuklara yönelik olan web siteleri ve çevrimiçi hizmetlerin veya 13 yaşın altındaki çocuklardan kişisel bilgi toplayanların herhangi bir kişisel bilgi elde etmeden önce ebeveyn onayını almalarını gerektirmektedir..COPPA anlamında kişisel bilgi; çocuğun adı, adresi, e-posta adresi, telefon numarası, sosyal güvenlik numarasından tutun da onu kişisel olarak belirlemek için kullanılabilecek her tür tanımlayıcıyı içermektedir. Ayrıca, COPPA şirketlerin ebeveynlere çocuklarının kişisel bilgilerine erişim sağlamalarını ve bilginin silinmesini isteme seçeneği de vermek suretiyle çocukların verilerinin kontrolünün her daim onların ebeveynlerinin elinde olmasına olanak tanımaktadır.Musical.ly ile 5,7 milyon $ ceza!Bu yasal korumalara rağmen, çocukların verilerinin hedefli pazarlama için amacı dışında ve hukuka aykırı olarak kullanıldığı konusunda endişeler devam etmektedir. 2018 yılında Federal Ticaret Komisyonu (FTC), COPPA'yı ihlal ederek ebeveyn onayı olmaksızın çocuklardan kişisel bilgi toplayan mobil uygulama geliştiricisi Musical.ly ile 5,7 milyon dolarlık bir uzlaşmaya gitti. Uygulama hesap oluşturmak için kullanıcılarından bir e-posta adresi, telefon numarası, kullanıcı adı, ad ve soyadı, kısa bir biyografi ve bir profil resmi sağlamalarını talep etmekteydi. Kullanıcıların önemli bir bölümü 13 yaşın altında olduğu tespit edilmişti.Birleşik Krallıkİngiltere'de de benzer şekilde çocukların veri gizliliği, kişisel verilerin toplanması, kullanımı ve depolanması için bir dizi kural sağlayan Genel Veri Koruma Yönetmeliği yürürlüktedir. Bu Yönetmelik, işletmelerin 16 yaşın altındaki çocukların kişisel bilgilerini toplamadan, kullanmadan veya ifşa etmeden önce ebeveynlerden açık bir onay almalarını gerektirmektedir. Ek olarak, Yönetmelik, kişisel verilerin güvenliğini sağlamak için uygun teknik ve organizasyonal önlemlerin uygulanmasını ve bir veri ihlali durumunda ebeveynlere bildirim yapılmasını mecbur kılmış durumdadır.Birleşik Devletler’dekine benzer şekilde 2019 yılında İngiltere Bilgi Komisyonu Ofisi (ICO), çocukların verilerinin kişiselleştirilmiş ve hedeflenmiş reklamlar oluşturmak için kuralsız bir şekilde kullanıldığı endişeleri nedeniyle çevrimiçi reklam endüstrisine yönelik bir soruşturma başlattı. ICO, şirketlerin çocukların çevrimiçi davranışlarıyla ilgili verileri toplamak için sofistike profil oluşturma teknikleri kullandığını ve bu verilerin çocukların ilgi ve tercihlerine dayalı hedeflenmiş reklamlar oluşturmak için kullanıldığını tespit etti.Bu soruşturmadan elde edilen bulgular üzerine İngiltere hükümeti, çocukların erişebileceği çevrimiçi hizmetler için yeni bir uygulama kodu ve uygun yaşa uygun tasarım kodu oluşturma da dahil olmak üzere çocukların veri koruması çabalarını güçlendirmek için bir dizi reform önermiştir.<blockquote fr-original-style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px;" style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px; margin: 0px 0px 1em; border-left-style: solid; box-sizing: border-box;">Sonuç olarak, hedefli reklamcılık işletmelerin hedef kitlelerine ulaşmak için kullandığı güçlü bir araç olabilir, ancak çocuklara ait verilerin gizliliği ve korunması konusunda dikkatli olunması önemlidir. Çocukların kişisel verilerinin toplanması, kullanımı ve depolanması için yasal korumaların mevcudiyeti güven yaratabilir. Bununla birlikte Birleşik Devletler ve Birleşik Krallık örneklerinde görüldüğü üzere bu verilerin hedefli pazarlamada kanunsuz bir şekilde kullanılması olasılık dışı değildir. Teknoloji gelişmeye devam ettikçe, yasa yapıcıların ve düzenleyicilerin bu değişikliklerin farkında olması ve çocukların haklarının dijital çağda korunmasını sağlaması her daim ajandada tutulması gereken meselelerden olmak zorundadır.</blockquote>

Bugünün dijital çağında, çocuklar hedefli reklamcılık ya da veri temelli pazarlama dediğimiz olgunun domine ettiği bir dünyada büyüyorlar. Sosyal medyanın, çevrimiçi oyunların ve mobil uygulamaların yükselişi ile şirketler çocukların çevrimiçi davranışları hakkında gün geçtikçe daha fazla veri topluyor ve kişiselleştirilmiş ve hedefli reklam kampanyaları oluşturmak için kullanıyorlar. Ne var ki bu durum özellikle çocuklara ait verilerin gizliliği ve korunması ile ilintili birçok yasal ve etik endişe yaratmaya devam ediyor.

COPPA ile ilgili hikayeler