مقدمة سريعة: لماذا يهمك تحديث COPPA 2025
أدخلت لجنة التجارة الفيدرالية (FTC) تعديلات مهمة على قاعدة حماية خصوصية الأطفال على الإنترنت (COPPA) والتي نُشرت في السجل الفيدرالي بتاريخ 22 أبريل 2025، مع دخول بعض أحكام القاعدة حيّز التنفيذ في 23 يونيو 2025 وإطار زمني امتثال كامل لمدة عام لاحقاً (انتهاءً في 22 إبريل 2026 للمتطلبات العامة).
الهدف من هذه التعديلات هو مواكبة ممارسات جمع البيانات الحديثة — ولا سيما الاستخدامات المتعلقة بتدريب أنظمة الذكاء الاصطناعي وتحويل بيانات الأطفال لمزايا تجارية — من خلال إعطاء أولياء الأمور مزيداً من التحكم والشفافية حول ما تُشارك به التطبيقات بيانات أطفالهم.
ما الذي تغيّر وكيف يؤثر ذلك على ضوابط الوالدين؟
النقاط العملية التي تهم الوالدين:
- موافقة منفصلة على الأطراف الثالثة وتدريب الذكاء الاصطناعي: يجب أن يعطي الأهل موافقة صريحة ومنفصلة إذا كانت بيانات طفلهم ستُشارك مع أطراف ثالثة لاستخدامها في الإعلانات أو لتدريب نماذج الذكاء الاصطناعي. لن تكون الموافقة العامة على استخدام التطبيق كافية لهذه الحالات.
- حدود الاحتفاظ بالبيانات: تُلزم القاعدة المطوّرين بالاحتفاظ بمعلومات الأطفال فقط لمدة معقولة لتحقيق الغرض المصادق عليه، ومنع التخزين الطويل غير المبرر.
- تضمين المعرفات الحيوية وتوسيع تعريف المعلومات الشخصية: التعديلات توسّع تعريف "المعلومات الشخصية" لتشمل معرفات بيومترية ومجموعات بيانات حديثة تُستخدم في التحليلات وذكاء الآلة. هذا يعني أن أنظمة التعرف على الصوت أو الوجه المستخدمة في بعض الألعاب أو الألعاب التفاعلية قد تخضع للقواعد.
- خيارات تحقق موافقة قابلة للتنفيذ: تشجّع القاعدة على آليات واضحة للتحقق من موافقة الأهل (مثل طرق "التحقق النصّي المضاف" أو طرق أخرى معتمدة) ويجب على المشغّلين توثيقها.
بالنسبة للأهل: اطلب شرحاً واضحاً داخل إعدادات التطبيق أو سياسة الخصوصية يبيّن ما إذا كانت بيانات طفلك تُستخدم لتدريب نماذج AI أو تُشارك مع أطراف خارجية — ويجب أن ترى زرّاً أو مربع اختيار منفصلاً لهذا الاستخدام بدلاً من إخفائه داخل شروط عامة.
ماذا يتوجب على المطوّرين والمؤسّسات التعليمية فعله الآن؟
نقاط التزامات أساسية للمطوّرين ومشغّلي المنصّات التعليمية:
- تحديث سياسات الخصوصية وواجهات الموافقة: يجب توضيح حالات مشاركة البيانات لأغراض التدريب على الذكاء الاصطناعي وتوفير خيار موافقة منفصل وقابل للسحب. كما يجب ألا يُشترط منح هذه الموافقة للوصول الأساسي إلى المحتوى التعليمي.
- مراجعة واجهات SDK ومزودي الطرف الثالث: إذا تجمّع لدى طرف ثالث بيانات الأطفال (مثل مزوّدي تحليل الاستخدام أو خدمات تحويل الكلام إلى نص)، فلا بد من الحصول على موافقة منفصلة، ويجب على المطوّرين ضبط العقود وعمليات الـSDK لتقييد المشاركة غير المرخصة.
- التخطيط للامتثال الزمني: وفق النصّ الفيدرالي، دخلت بعض أحكام القاعدة حيّز التنفيذ في 23 يونيو 2025، مع مهلة امتثال موسّعة حتى 22 أبريل 2026 لبعض المتطلبات التقنية والتنفيذية. تأكّد من توثيق التغييرات وإجراء اختبارات تدقيق داخلية قبل الموعد النهائي.
- لا تجبر الوالدين على منح موافقة AI: القاعدة تلميح صريح إلى أن حجب الخدمة الأساسية عن الطفل لأن الأهل رفضوا مشاركة بياناتهم لتدريب الذكاء الاصطناعي قد يُنظر إليه بشكل سلبي؛ ولذلك ينبغي فصل الوصول الأساسي عن موافقات التدريب أو التسويق.
المؤسّسات التعليمية: هناك استثناءات محدودة للموافقة المدرسية عندما يكون الاستخدام جوهرياً للتعلّم داخل الفصل، لكن استخدام بيانات الطلاب لتدريب نماذج خارجية يتطلب غالباً موافقة منفصلة من أولياء الأمور أو التقيّد بقيود صارمة. راجع سياسات المقايضة المدرسية بدقّة.