美國兒童網路隱私保護法之簡介
兒童及少年福利與權益保障法
僅供委員問政所需參考
                        

                        
                            不代表本院意見或立場
                        

                    
                

            
        

                                                編號：2570

        議題研析

        1、 
            題目：美國兒童網路隱私保護法之簡介
        

        2、 議題所涉法規

        兒童及少年福利與權益保障法

        3、 背景說明

        
            
            美國司法部（Department of Justice）及聯邦貿易委員會（Federal Trade Commission, FTC）於本（2024）年8月2日在加州聯邦法院，對抖音海外版TikTok及其母公司中國大陸「字節跳動」提起民事訴訟，指控違反美國《兒童網路隱私保護法》（Children's Online Privacy Protection Act，簡稱COPPA），非法蒐集13歲以下美國兒童的資料數據，並違反2019年與聯邦政府達成的和解協議。美國司法部指稱，TikTok在知情下仍未禁止兒童設立一般的TikTok帳號，並在該社群媒體創作與分享短影音，和成年人及其他兒童傳資訊，而且TikTok在未獲兒童父母同意下蒐集兒童個資[footnoteRef:1]。 [1:  國際中心/綜合報導，美提告TikTok與字節跳動 控違反兒童網路隱私法，聯合報，2024年8月4日，第A9版。] 

        

        4、 探討研析

        （1） 
            COPPA之立法背景
        

        
            
            隨著科技飛速發展，網路已成為學習、娛樂及社交之重要平臺。然而，在享受網路便利之時，兒童個人資訊也面臨著被濫用的風險。為保護兒童在網路上的隱私權。美國國會於 1998 年通過《兒童網路隱私保護法》（COPPA）。COPPA要求FTC頒布並執行有關兒童網網路隱私權的規則。FTC最初的 COPPA 規則於 2000 年 4 月 21 日生效，FTC於 2013 年 1 月 17 日發布修訂規則。修訂後的規則於 2013 年 7 月 1 日生效[footnoteRef:2]。 [2:  Complying with COPPA: Frequently Asked Questions , Federal Trade Commission, 網址：https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions，最後瀏覽日期：2024年8月16日。] 

        

        
            
            COPPA的制定背景源於對兒童網路隱私保護的日益關注。隨著網際網路的普及，越來越多的兒童開始使用各類網路服務，這些服務在蒐集和使用兒童個人資訊時，可能會對兒童的個人隱私和安全構成威脅。COPPA的主要目的是確保兒童的個人資訊在網際網路上的安全，並賦予父母或監護人對其子女或受監護人資訊的控制權，尤其是規範網站或網路服務運營者（operators of websites or online services）在蒐集、使用及揭露13歲以下兒童個人資訊時的行為[footnoteRef:3]。 [3:  I. Background, Children's Online Privacy Protection Rule ("COPPA"), Federal Trade Commission, 網址：https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa，最後瀏覽日期：2024年8月16日。] 

        

        （2） 
            COPPA之主要內容[footnoteRef:4] [4:  15 USC Ch. 91: CHILDREN'S ONLINE PRIVACY PROTECTION, 網址：https://uscode.house.gov/view.xhtml?path=/prelim@title15/chapter91&edition=prelim，最後瀏覽日期：2024年8月16日。] 

        

        COPPA適用於所有針對13歲以下兒童設計的網站或網路服務運營者，包括應用程式、社交媒體平臺、遊戲網站以及各類互動性數位平臺。此外，即使網站或服務並非專門針對兒童設計，但若其實際知悉正在蒐集13歲以下兒童的個人資料，亦須遵循COPPA的規定[footnoteRef:5]。 [5:  Protecting Your Child’s Privacy Online, Federal Trade Commission consumer advice, 網址：https://consumer.ftc.gov/articles/protecting-your-childs-privacy-online，最後瀏覽日期：2024年8月16日。] 


        COPPA的規範內容不僅限於美國境內的企業或組織，任何向美國市場提供服務或商品的國際企業，若涉及蒐集美國兒童的個人資訊，也必須遵循COPPA規定。因此，COPPA對於全球許多企業的營運政策產生廣泛影響[footnoteRef:6]。 [6:  §6502. Regulation of unfair and deceptive acts and practices in connection with the collection and use of personal information from and about children on the Internet, Children's Online Privacy Protection Rule ("COPPA"), Federal Trade Commission, https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa，最後瀏覽日期：2024年8月16日。] 


        COPPA的主要內容包括下列5項重點：

        1.事先知情同意：網站或網路服務運營者在蒐集13歲以下兒童的個人資訊之前，必須取得父母的可驗證同意，此規定使其能瞭解網站或網路服務運營者將如何使用其子女的個人資訊，並決定是否允許提供此類資訊。通常通過電子郵件、電話或郵寄方式進行驗證。

        
            2.隱私權政策的揭露：網站或網路服務運營者必須在其平臺上明確發布隱私權政策，並說明其對兒童個人資訊的蒐集、使用、分享及儲存方式。該政策應簡明易懂，便於兒童的父母查閱及瞭解。
        

        3.查詢及選擇權利：COPPA賦予父母權利，可以查詢、審核其小孩的個人資訊，並且可以要求刪除或停止蒐集此類個人資訊。這種權利確保父母能夠管理及保護小孩的網路隱私權。

        4.資訊安全與保密：網站或網路服務運營者必須採取適當的技術及管理措施，確保兒童個人資訊的安全，防止未經授權的存取、使用或洩露。

        5.禁止不必要的資訊蒐集：COPPA要求，除非必要，網站或網路服務運營者不得蒐集超出其功能需求的兒童個人資訊，任何非必要的資訊蒐集均應避免，以最大程度保護兒童的隱私。網站或網路服務運營者在不再需要兒童個人資訊時，必須及時刪除這些資訊。

        （3） 
            COPPA之執行與罰則
        

        
            COPPA是實現兒童網路隱私權保護目標之工具。FTC為美國聯邦政府職掌消費者保護之機關，負責執行 COPPA 規則。違反COPPA的網站或網路服務運營者可能面臨嚴重的罰款及法律責任。FTC有權對違規者處以每次違規最高達4.3萬美元的罰款。法院可對違反該規則的經營者處以每次違規最高 51,744 美元的民事處罰（civil penalties）。FTC尋求或法院評估的民事處罰金額可能取決於多種因素，包括違規的嚴重程度、運營商之前是否違反過該規則、涉及的兒童數量、蒐集的個人資訊的數量和類型、資訊的使用方式、是否與第三方共享以及公司的規模。適當民事處罰的決定將根據具體情況而有所不同。在某些情況下，FTC選擇不尋求民事處罰，而在其他情況下，處罰可能高達數百萬美元或更多[footnoteRef:7]。例如，2019年，FTC對YouTube及Google處以1.7億美元的罰款，因其違反了COPPA的規定。現在FTC可能透過提起訴訟或達成和解的方式，以解決對TikTok涉及個人隱私及資訊安全之失當[footnoteRef:8]。 [7:  Complying with COPPA: Frequently Asked Questions, Federal Trade Commission, https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions，最後瀏覽日期：2024年8月16日。]  [8:  同註1。] 

        

        （4） COPPA之影響與對我國之啟示

        
            COPPA對網站及網路服務的運營提出嚴格規定，使得企業在設計及運營其網路服務時，必須考慮到兒童隱私保護的問題。COPPA不僅適用於美國境內網站及網路服務，還適用於那些針對美國兒童的外國網站及網路服務。無論網站或網路服務運營者位於何處，只要其服務對象包括美國兒童，就必須遵守COPPA的規定。
        

        
            
            美國COPPA在保護兒童網路隱私權方面發揮重要作用，為父母提供更多控制權，通過規範網站或網路服務運營者的資訊蒐集行為，確保兒童個人資訊在網際網路上的安全。然而，隨著技術的不斷發展，如人工智慧、大數據等，COPPA也面臨著新的挑戰，隨著全球化發展，兒童個人資訊可能跨越國界進行傳輸。如何協調不同國家之間的法律差異，確保兒童資訊得到充分保護是複雜的問題，需要不斷進行調整及完善，以更好地保護兒童的個人隱私及安全。
        

        為周延保護兒童之個人隱私及安全，我國主管機關可研議納入美國COPPA之核心重點，即在蒐集兒童個人資訊前，必須取得家長或監護人的同意，爰建議於《兒童及少年福利與權益保障法》第46條第1項[footnoteRef:9]增訂第7款為：「……七、
            網際網路平臺提供者在蒐集兒童個人資訊前，應取得家長或監護人的同意。八、其他防護機制之建立及推動。」前開原條款第7款並遞延為第8款。 [9:  《兒童及少年福利與權益保障法》第46條第1項：「為防止兒童及少年接觸有害其身心發展之網際網路內容，由通訊傳播主管機關召集各目的事業主管機關委託民間團體成立內容防護機構，並辦理下列事項：一、兒童及少年使用網際網路行為觀察。二、申訴機制之建立及執行。
三、內容分級制度之推動及檢討。四、過濾軟體之建立及推動。五、兒童及少年上網安全教育宣導。六、推動網際網路平臺提供者建立自律機制。七、其他防護機制之建立及推動。」] 

        

        撰稿人：曾耀民

        

        3