计划在美国开展业务的互联网企业需要注意，与我国《儿童个人信息网络保护规定》相比，COPPA对儿童个人信息保护提出了更细致的合规要求。

 

 

笔者建议，第一步，出海企业可以先根据本文上述内容，判断自身是否数据COPPA所规制的对象。毕竟，这部让玩具公司、社交平台、音乐巨头纷纷被罚的法案，规制的范围可能远比企业预设的更为宽广。对于企业而言，一方面，需要着重关注其网站或提供的在线服务是否有针对儿童的板块。另一方面，在衡量企业是否有可能被认定为“实际知道其正在收集儿童个人信息”时，企业自身也需要考量新闻媒体的报道、家长的投诉以及网站上公开的个人资料内容，如果这些材料足以证明该网站或该服务在儿童中的火热程度，那么企业的COPPA合规需求便已迫在眉睫了。

 

 

第二步，企业可根据FTC官方为进一步助力企业合规发布的参考性文件《企业六步合规计划》来对自身情况进行简要自查，合规六步走内容如下：

 

 

步骤1：确定您的网站或者提供的在线服务是否从13岁以下儿童那里收集个人信息。

 

步骤2：发布符合COPPA的隐私政策。

步骤3：收集孩子的个人信息之前，需要将操作惯例直接告知父母。

步骤4：收集孩子的个人信息之前，需要获得父母的“可验证同意”。

步骤5：尊重家长对已收集的有关其孩子的个人信息拥有的持续权利。

步骤6：采取合理的措施以保护儿童个人信息安全。

 

 

最后一步，企业可以根据自己的行业属性，参考FTC官网上公布的先前案件与达成的和解协议，对自身的合规措施进行补充与完善。如，视频内容的提供平台可以参考YouTube与FTC达成的和解协议中的内容，在其平台建立一个系统，让频道所有者能够标示视频内容是否针对儿童，并通知频道所有者在上传面向儿童的视频时明确标识，面向儿童的视频将不被收集个人信息数据，也不会投放定向广告。