Jak napsat zásady ochrany osobních údajů pro dětskou aplikaci

Většina problémů s ochranou soukromí dětí pochází z kódu třetích stran. Než začnete psát zásady, zkontrolujte:

• Každé SDK v sestavení je uvedeno spolu s tím, co sbírá od dětských uživatelů.
• Žádné SDK nepřenáší reklamní ID ani jiné identifikátory zařízení, které zásady Families nebo Kids Category zakazují.
• Reklamy, pokud nějaké jsou, jsou kontextové a zobrazují je jen povolená SDK, s vypnutou personalizací pro děti.
• Analytika je pro děti vypnutá nebo omezená na nástroje, které splňují výjimky platforem.
• Hlášení pádů neodesílá identifikátory, které nesmíte sbírat.
• Poloha je vypnutá nebo omezená na to, co pravidla dovolují.
• Funkce chatu a sdílení mají rodičovskou kontrolu a bezpečnostní připomínky.
• Doby uchovávání jsou sepsané a vynucené v kódu.
• Třetí strany, které dostávají údaje dětí, jsou v zásadách uvedeny jménem i s účely.

Náš návod k informacím o ochraně soukromí u reklamy vysvětluje, jak popsat reklamní sítě, a návod k zásadám ochrany osobních údajů pro hry pokrývá chat, hru více hráčů a nákupy v aplikaci, které mnoho dětských aplikací sdílí s hrami.

Vše začíná touto otázkou a odpověď na ni nezávisí jen na tom, co jste zamýšleli. Podle pravidla COPPA FTC posuzuje, zda je služba určena dětem mladším 13 let, podle jejího tématu, vizuálního obsahu, použití animovaných postav nebo aktivit a pobídek zaměřených na děti, hudby, věku modelů, dětských celebrit, jazyka a reklamy a také podle důkazů o skutečném a zamýšleném publiku, jako jsou marketingové plány a recenze uživatelů.

Pravidlo také uznává služby se smíšeným publikem: aplikace pro obecné publikum, kterou používají i děti, se nepovažuje za určenou dětem ve vztahu k uživatelům, kteří nejsou identifikováni jako mladší 13 let, a proto mnoho aplikací používá neutrální ověření věku. Pokud navíc skutečně víte, že sbíráte osobní údaje od dítěte, vztahuje se COPPA na údaje tohoto dítěte.

Obchody s aplikacemi kladou stejnou otázku. Google Play vyžaduje, abyste v Play Console uvedli cílové publikum, a může přezkoumat, zda vaše grafika a terminologie nenaznačují zaměření na děti. Apple si v metadatech aplikací vyhrazuje výrazy jako „For Kids“ a „For Children“ pro Kids Category.

Buďte k sobě upřímní. Barevná kreslená hra s hodnocením pro teenagery může regulátorovi stále připadat jako určená dětem. Návod k zásadám ochrany osobních údajů podle COPPA shrnuje pravidla působnosti.

COPPA označuje zásady ochrany osobních údajů jako online oznámení a pravidlo vyjmenovává, co musí uvádět. Podle 16 CFR 312.4(d) úplné oznámení obsahuje:

• jméno, adresu, telefonní číslo a e-mailovou adresu všech provozovatelů, kteří osobní údaje dětí shromažďují nebo uchovávají, případně jeden určený kontakt a jména všech provozovatelů
• jaké informace od dětí sbíráte, včetně toho, zda děti mohou osobní údaje zveřejnit
• jak je používáte a vaše postupy zpřístupňování, včetně totožnosti a konkrétních kategorií třetích stran, které je dostávají, a účely
• vaše zásady uchovávání dat
• případně interní operace, pro které sbíráte trvalé identifikátory, a jak bráníte jejich použití k jiným účelům
• pokud podle výjimky v pravidle sbíráte zvukové soubory s hlasem dítěte, jak je používáte a že je ihned po vyřízení požadavku smažete
• že rodiče mohou údaje svého dítěte zkontrolovat nebo nechat smazat a odmítnout další sběr, a jak to udělat

Pravidlo také vyžaduje výrazný a jasně označený odkaz na toto oznámení na domovské nebo úvodní obrazovce a v každé části, kde sbíráte informace od dětí, a navíc samostatné přímé oznámení rodičům před zahájením sběru. Obecné zásady ochrany osobních údajů, které děti vůbec nezmiňují, tomuto standardu nevyhovují.

FTC zveřejnila novelizované pravidlo COPPA ve Federal Register 22. dubna 2025. Účinnosti nabylo 23. června 2025 a regulované podniky měly na dosažení souladu s většinou ustanovení čas do 22. dubna 2026. Pokud vaše aplikace vznikla dříve, zkontrolujte ji hned.

Změny, které se týkají vašich zásad a vaší aplikace:

• Samostatný souhlas se zpřístupněním třetím stranám. Rodiče musí mít možnost souhlasit se sběrem a používáním, aniž by souhlasili se zpřístupněním třetím stranám, pokud zpřístupnění není nedílnou součástí služby. Zpřístupnění pro účely, jako je cílená reklama, vyžaduje samostatný ověřitelný souhlas rodičů.
• Písemné zásady uchovávání dat. Údaje dětí smíte uchovávat jen tak dlouho, jak je rozumně nezbytné, nikdy ne neomezeně, a své písemné zásady uchovávání musíte zahrnout do online oznámení.
• Písemný program zabezpečení. Provozovatelé musí zavést a udržovat písemný program zabezpečení informací přiměřený jejich velikosti a citlivosti dat.
• Širší pojem osobních údajů. Definice nyní zahrnuje biometrické identifikátory a státem vydané identifikátory.
• Jmenovité třetí strany. Online oznámení musí uvádět totožnost a konkrétní kategorie třetích stran, které dostávají údaje dětí.

Každá z těchto změn vyžaduje provozní práci, ne jen nové věty. Vaše zásady by měly popisovat to, co jste skutečně vybudovali.

Pokud jsou děti jakoukoli součástí vašeho cílového publika na Google Play, platí kromě obecných zásad pro uživatelská data i zásady Families. Klíčové body ze zásad Google:

• Musíte přesně vyplnit sekci Cílové publikum a obsah, sekci Bezpečnost dat a dotazník pro hodnocení obsahu a udržovat je aktuální.
• Aplikace, které cílí výhradně na děti, nesmí přenášet reklamní ID Androidu, sériové číslo SIM, sériové číslo sestavení, BSSID, MAC, SSID, IMEI ani IMSI; aplikace se smíšeným publikem je nesmí přenášet od dětí ani od uživatelů neznámého věku.
• Aplikace, které cílí výhradně na děti, nesmí žádat o oprávnění k poloze ani sbírat, používat a přenášet přesnou polohu.
• Reklamy zobrazované dětem smějí pocházet jen z Families Self-Certified Ads SDK a aplikace se smíšeným publikem potřebují ověření věku, například neutrální ověření věku.
• Aplikace a funkce, které dětem umožňují sdílet volně psaný obsah, potřebují v aplikaci připomínku online bezpečnosti a ovládací prvky pro dospělé.
• Vaše aplikace včetně API a SDK, které používá, musí být v souladu s COPPA, GDPR a dalšími příslušnými předpisy a vaše zásady ochrany osobních údajů musí přesně odrážet vaše postupy při nakládání s daty.

Vaše zásady ochrany osobních údajů by měly těmto nastavením odpovídat: uveďte, která SDK běží u dětských uživatelů, že reklamy nejsou personalizované a jak se nakládá s polohou. Stránka generátoru zásad ochrany osobních údajů pro Google Play pokrývá obecné požadavky Play Console.

Pokyny Apple pro kontrolu aplikací zacházejí s dětskými aplikacemi přísně. Pokyn 1.3 uvádí, že aplikace v Kids Category nesmějí odesílat osobně identifikovatelné informace ani informace o zařízení třetím stranám a neměly by obsahovat analytiku ani reklamu třetích stran. Existují omezené výjimky: analytika, která nesbírá ani nepřenáší IDFA ani identifikovatelné informace o dětech, jejich poloze nebo zařízeních, a kontextová reklama od služeb s veřejně zdokumentovanými postupy pro Kids Category, které zahrnují lidskou kontrolu reklamních kreativ.

Aplikace v Kids Category musí také mít odkazy ven z aplikace, nákupní příležitosti a další rozptýlení za rodičovskou bránou. Apple poznamenává, že jakmile uživatelé očekávají, že vaše aplikace tato pravidla dodržuje, musí je splňovat i v pozdějších aktualizacích, a to i když kategorii zrušíte.

Pokyn 5.1.4 dodává, že aplikace v Kids Category nebo aplikace, které sbírají osobní údaje od nezletilých, musí obsahovat zásady ochrany osobních údajů a dodržovat předpisy na ochranu soukromí dětí. Aplikace smějí žádat o datum narození a kontaktní údaje rodičů jen za účelem dodržení těchto předpisů. Apple také uvádí, že rodičovská brána obecně není totéž co souhlas rodičů podle předpisů na ochranu soukromí.

Stránka generátoru zásad ochrany osobních údajů pro Apple App Store vysvětluje, jak vaše zásady souvisejí se štítky App Privacy.

Pokud vaši aplikaci používají děti v Evropě nebo ve Spojeném království, platí další dva rámce.

Článek 8 GDPR. Když nabízíte službu informační společnosti přímo dítěti a opíráte se o souhlas, je zpracování zákonné jen tehdy, pokud je dítěti alespoň 16 let, nebo pokud souhlas udělí či schválí rodič. Členské státy mohou věkovou hranici snížit, nejvýše však na 13 let, takže se v EU liší. Musíte vynaložit přiměřené úsilí k ověření souhlasu rodičů s ohledem na dostupnou technologii. Ve Spojeném království je věková hranice pro toto pravidlo 13 let.

Britský Age appropriate design code. Children's code úřadu ICO je zákonný kodex postupů s 15 standardy pro aplikace, hry, připojené hračky a weby, ke kterým ve Spojeném království pravděpodobně přistupují děti mladší 18 let. Mezi nimi jsou: nejlepší zájem dítěte, posouzení vlivu na ochranu osobních údajů, transparentnost přiměřená věku dítěte, vysoká úroveň ochrany soukromí ve výchozím nastavení, minimalizace údajů, omezené sdílení údajů, geolokace ve výchozím stavu vypnutá, věku přiměřené zacházení s rodičovskou kontrolou, profilování ve výchozím stavu vypnuté a žádné manipulativní techniky (nudge).

Pro vaše zásady ochrany osobních údajů je klíčovým standardem transparentnost: informace by měly být stručné, výrazné a napsané jasným jazykem přiměřeným věku dítěte. Návod k zásadám ochrany osobních údajů podle UK GDPR a návod k zásadám ochrany osobních údajů podle GDPR pokrývají obecné požadavky.

Dětská aplikace má dvě publika a jeden dokument jen zřídka poslouží oběma. Praktická struktura využívá vrstvy:

1. Úplné zásady ochrany osobních údajů napsané pro rodiče a regulátory, které pokrývají všechny prvky COPPA a GDPR: provozovatele, data, účely, třetí strany, uchovávání, zabezpečení a práva rodičů.
2. Krátké shrnutí srozumitelné dětem nahoře nebo na samostatné obrazovce, s jednoduchými slovy a krátkými větami.
3. Vysvětlení v pravou chvíli přímo v aplikaci ve chvíli, kdy se něco děje, například před žádostí o oprávnění k mikrofonu nebo fotoaparátu.

Věta srozumitelná dětem může znít: „Tvoje obrázky ukládáme do tvého tabletu. Nikomu je neposíláme, pokud to nedovolí někdo dospělý.“ Funguje to jen tehdy, pokud je to pravda, proto ji napište až poté, co ověříte své toky dat.

Rodičům konkrétně popište, jaké možnosti kontroly mají: jak údaje zkontrolovat, jak je smazat, jak odvolat souhlas a jak vás kontaktovat. Vyhněte se právnickému jazyku, který skrývá důležitá fakta v dlouhých odstavcích. Pokud má vaše aplikace i dospělé uživatele nebo verzi pro dospívající, zvažte samostatné zásady, aby každé publikum četlo jen to, co se na něj vztahuje.

Údaje dětí jsou oblastí, kde obecné šablony selhávají nejčastěji a kde jsou chyby nejdražší. FTC vymáhá COPPA občanskoprávními pokutami, porušení pravidel platforem může vést k odstranění vaší aplikace a evropské dozorové úřady považují údaje dětí za zasluhující zvláštní ochranu.

Zásady ochrany osobních údajů jsou navíc jen jednou částí práce. COPPA vyžaduje přímé oznámení rodičům, ověřitelný souhlas rodičů před sběrem, samostatný souhlas pro většinu zpřístupnění třetím stranám, písemné zásady uchovávání a písemný program zabezpečení. Zásady tyto procesy popisují; nevytvářejí je.

Legal Policy Generator obsahuje modul COPPA mezi svými pokročilými regionálními moduly, které stojí $5, vedle modulů GDPR, Spojeného království a dalších regionálních modulů. V generátoru zásad ochrany osobních údajů pro aplikace odpovídáte na otázky o dětech a regionech, které obsluhujete, a klauzule se vybírají deterministicky z verzované knihovny, přičemž bezplatný náhled ukáže výsledek dřív, než zaplatíte. Získáte tak strukturovaný a čitelný koncept, se kterým můžete jít za právníkem, což může kontrolu urychlit.

Výstup však berte jako koncept. Vygenerovaný text odráží vaše odpovědi a není právní radou. U každé aplikace určené dětem požádejte před spuštěním kvalifikovaného právníka o kontrolu zásad, procesu získávání souhlasu a nastavení SDK.