Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

La recherche de l'ICO met en évidence un écart croissant entre la confiance parentale et la réalité numérique des enfants

Cinquante deux pour cent des enfants contourneraient une vérification d'âge, ce chiffre passant à 64 pour cent si un parent les avait déjà aidés à le faire, selon une recherche de l'ICO publiée aujourd'hui. L'Information Commissioner's Office (ICO) a constaté que 31 pour cent des parents ont admis avoir aidé leurs enfants à contourner les limites d'âge. Cette nouvelle recherche met en évidence un écart significatif entre la confiance parentale dans les contrôles en ligne et la réalité de la vie numérique des enfants.

La recherche de l'ICO, basée sur une enquête en ligne auprès de plus de 4 000 enfants âgés de huit à 17 ans et de leurs parents, a également révélé que 91 pour cent des parents ont déclaré utiliser des contrôles ou des outils de surveillance. Cependant, 41 pour cent des enfants ont déclaré avoir essayé de contourner ces mesures, et près de la moitié ont trouvé cela facile. Des entretiens approfondis avec 30 enfants et leurs parents illustrent davantage les complexités émotionnelles, de nombreux parents se sentant résignés plutôt qu'autonomisés par le paysage numérique.

Un garçon de huit ans, Théo, a accepté de partager des données de géolocalisation précises avec 141 fournisseurs et 71 partenaires publicitaires sans comprendre le consentement, déclarant qu'il « a juste appuyé sur consentir… C'est juste pour s'en débarrasser… Je ne sais pas [ce que signifie le consentement], mais je pense que cela signifie fermer. Cela arrête juste [la fenêtre pop up]. » La campagne de l'ICO « Switched on to privacy » encourage les parents à avoir des conversations régulières avec leurs enfants sur la confidentialité en ligne, notant que les enfants qui discutent de la confidentialité chaque semaine sont plus susceptibles de se sentir plus en sécurité. La campagne propose un cadre : discuter, choisir, vérifier.

La stratégie du code des enfants de l'ICO continue de stimuler les améliorations, obtenant des engagements de Snapchat pour renforcer les mesures d'assurance de l'âge et améliorer les fonctionnalités de carte interactive sur Snapchat et Instagram. Le travail avec les fournisseurs d'EdTech a également conduit à des améliorations significatives, avec 98 pour cent des 596 recommandations mises en œuvre auprès de 28 fournisseurs depuis avril 2024, protégeant environ cinq millions d'utilisateurs enfants.

Children's Code strategy

Qui cela engage
Les fournisseurs de services en ligne, y compris les plateformes de médias sociaux et les entreprises EdTech, doivent mettre en œuvre des mesures robustes d'assurance de l'âge et de protection de la vie privée dès la conception pour les utilisateurs enfants.
Ce qui a changé
Snapchat s'est engagé à renforcer les mesures d'assurance de l'âge et à améliorer les fonctionnalités de carte interactive pour les enfants, dans le cadre de la stratégie continue du code des enfants de l'ICO.
Ce qu'il faut vérifier
Les organisations devraient revoir leurs mécanismes d'assurance de l'âge et leurs paramètres de confidentialité pour les utilisateurs enfants, en s'assurant qu'ils respectent les normes promues par le code des enfants de l'ICO.
Ce que cela ne signifie pas
Cette recherche et cette mise à jour stratégique n'introduisent pas de nouvelles obligations légales au-delà de celles déjà établies par le UK General Data Protection Regulation (UK GDPR) et le Data Protection Act 2018.

À transmettre à votre équipe

La dernière recherche de l'ICO révèle que 52 pour cent des enfants contourneraient les vérifications d'âge, ce qui incite à une action réglementaire continue en vertu du code des enfants, y compris des engagements de Snapchat pour améliorer l'assurance de l'âge et les fonctionnalités de carte.

La question du jour

Un courtier en données opérant en Californie ne s'enregistre pas auprès de la California Privacy Protection Agency (CalPrivacy) comme l'exige le Delete Act. De plus, lorsqu'un consommateur tente d'exercer ses droits d'opposition (opt out) en vertu du CCPA, le courtier exige des informations personnelles sensibles qui ne sont pas strictement nécessaires à la vérification. Laquelle des affirmations suivantes est l'évaluation la plus précise des implications réglementaires potentielles ?

  1. Le courtier en données est uniquement en violation du Delete Act pour non enregistrement, car les exigences d'opposition du CCPA sont moins strictes.
  2. Le courtier en données est en violation à la fois du Delete Act pour non enregistrement et du CCPA pour traitement inapproprié des demandes d'opposition, ce qui pourrait entraîner une action coercitive de la part de CalPrivacy.
  3. CalPrivacy n'a pas compétence sur l'enregistrement des courtiers en données, qui est principalement appliqué par le California Attorney General.
  4. Le CCPA ne s'applique qu'à la vente d'informations personnelles, et non à la collecte d'informations personnelles sensibles lors des processus d'opposition.

Répondre à cette question sur le site

À savoir également

  1. La California Privacy Protection Agency conclut un accord avec deux courtiers en données pour des manquements à l'enregistrement et des violations de la vie privée

    Les courtiers en données opérant en Californie doivent s'assurer qu'ils sont correctement enregistrés en vertu du Delete Act et qu'ils respectent les exigences du CCPA concernant les demandes de droits des consommateurs, car la CalPrivacy applique activement ces dispositions.

  2. Le New Jersey devient le troisième État à réglementer la tarification basée sur les données cette année

    Les entreprises du New Jersey en contact avec les consommateurs doivent désormais tenir compte de la réglementation au niveau de l'État concernant les pratiques de tarification basées sur les données.

  3. L'Autorité néerlandaise de protection des données lance un projet pilote pour l'évaluation d'impact sur les droits fondamentaux en vertu de l'AI Act

    Les organisations qui prévoient de déployer des systèmes d'IA à haut risque devraient envisager de participer à des programmes pilotes comme l'initiative FRIA de l'AP pour se préparer aux obligations de conformité à venir de l'AI Act.

  4. Une chaîne hôtelière australienne divulgue les informations personnelles identifiables (PII) de ses clients après une violation de base de données tierce

    Les organisations doivent renforcer leurs programmes de gestion des risques fournisseurs pour atténuer les risques de confidentialité associés aux sous-traitants de données tiers, comme le démontre la fuite de PII de la chaîne hôtelière australienne.

  5. Décision de l'ANPD sur Discord analysée pour ses implications sur l'économie numérique

    Les professionnels de la confidentialité gérant des plateformes numériques devraient examiner la décision de l'ANPD concernant Discord pour obtenir des informations sur les interprétations réglementaires de l'architecture des risques des plateformes et de la responsabilité civile préventive.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.