Loi sur les GARDIENS

Résumé#

Ce projet de loi, appelé la Loi sur les GARDIENS, interdirait à certaines plateformes en ligne de traiter les données personnelles des utilisateurs que la plateforme sait ou devrait savoir être âgés de moins de 16 ans, sauf si un parent donne un consentement vérifiable. Le projet de loi définit quels services sont des "plateformes couvertes" (sites ou applications accessibles au public qui permettent aux utilisateurs de créer des noms d'utilisateur recherchables, de partager principalement du contenu généré par les utilisateurs, d'utiliser des fonctionnalités de conception pour susciter l'engagement et d'utiliser des informations personnelles pour des publicités ou des recommandations). Il définit les mineurs couverts (moins de 16 ans, sauf les jeunes émancipés) et énumère des exemples de "fonctionnalités de conception" telles que le défilement infini, la lecture automatique, les récompenses, les notifications, les filtres et les systèmes de recommandations personnalisées.

Les plateformes peuvent traiter les données personnelles brièvement pour déterminer l'âge d'un utilisateur si elles respectent des règles concernant l'avis, la sécurité, l'exactitude et la suppression rapide. Les plateformes qui obtiennent le consentement parental doivent fournir une confirmation écrite ou électronique et une description des pratiques de compte et de données. Les parents peuvent retirer leur consentement à tout moment ; la plateforme doit mettre fin au compte du mineur et supprimer les données personnelles du mineur dans les 10 jours. Les plateformes doivent supprimer les données d'un mineur couvert lorsque le compte se termine et ne peuvent généralement pas conserver les données après que l'utilisateur a atteint 16 ans, sauf si un parent demande à la plateforme de les conserver. Les fournisseurs doivent offrir un moyen aux parents de télécharger les données du mineur au moins 90 jours avant la suppression. Le projet de loi accorde un droit de "réparation" de 5 jours pour les plateformes qui découvrent qu'un utilisateur est un mineur couvert : dans les 5 jours, elles doivent soit supprimer les données du mineur, soit obtenir le consentement parental. La Commission fédérale du commerce appliquerait la loi, et les États pourraient engager des actions civiles. La loi entrerait en vigueur 18 mois après son adoption.

Ce que cela signifie pour vous#

  • Si vous êtes parent : Les plateformes couvertes par ce projet de loi auraient besoin d'un consentement vérifiable de votre part avant de traiter les données personnelles de votre enfant. Vous recevrez une confirmation de consentement, pourrez retirer votre consentement à tout moment et pourrez demander à une plateforme de conserver les données de votre enfant après qu'il ait atteint 16 ans. Vous pourrez télécharger les données de l'enfant avant leur suppression.
  • Si vous êtes un mineur de moins de 16 ans : Une plateforme couverte ne pourrait pas traiter vos données personnelles à moins qu'un parent ne donne un consentement vérifiable. Si le consentement est retiré, votre compte serait résilié et vos données supprimées.
  • Si vous gérez ou travaillez pour une plateforme en ligne : Vous auriez besoin de systèmes pour identifier les mineurs couverts, obtenir et documenter le consentement parental vérifiable, permettre les téléchargements de données, supprimer les données des mineurs lorsque cela est requis, suivre des règles strictes pour les vérifications d'âge et respecter l'application de la FTC. Vous pourriez également avoir besoin de modifier ou de documenter les fonctionnalités de conception et les pratiques de données, et d'obtenir un consentement parental renouvelé après des changements matériels ou certaines transitions d'âge si vous utilisez des tranches d'âge par niveaux.

Dépenses#

Aucune information disponible publiquement sur les coûts, les effets budgétaires ou les dépenses de conformité estimées n'est incluse dans le texte ou les métadonnées du projet de loi fourni.

Point de vue des partisans#

Les dispositions du projet de loi se concentrent sur le contrôle des parents sur les données personnelles des enfants de moins de 16 ans, limitant la capacité des plateformes à utiliser des fonctionnalités de conception axées sur l'engagement et des recommandations personnalisées pour les mineurs, et exigeant la suppression et la portabilité des données des mineurs. Les partisans souligneraient le consentement vérifiable, les règles de suppression, les limites de vérification d'âge et l'application de la FTC comme des moyens de protéger les données personnelles des mineurs et de fournir une supervision parentale.

Point de vue des opposants#

Aucune information disponible publiquement.