Données personnelles : la FTC renforce la protection des enfants

Aux Etats-Unis, la FTC annonce qu'elle va publier de nouvelles règles visant à renforcer la protection des données personnelles des jeunes internautes. Les mesures applicables jusqu'alors dataient de 1998 et le régulateur souhaite désormais que certaines informations comme la localisation ne puissent être enregistrées par les éditeurs de services sans autorisation des parents.

La FTC annonce avoir amendé un texte datant de 1998 visant à protéger les enfants de moins de 13 ans et les données qui peuvent être collectées. Le règlement prend désormais en compte l'utilisation des réseaux sociaux et les nombreux services dédiés aux plus jeunes et étend la liste des informations qui ne peuvent être collectées sans le consentement des parents.

Ainsi, la notion « d'information personnelle » est étendue à la géolocalisation, l'adresse IP, les photographies, les vidéos et les fichiers audio qui pourraient contenir la voix ou une image d'un enfant, précise l'autorité. De même, les systèmes d'identification persistants tels que Facebook Connect doivent être soumis à autorisation parentale. Toutefois, aucun consentement de la part des parents n'est requis lorsque cet identifiant est collecté pour la mise en place de publicités contextuelles, pour des motifs légaux ou d'analyse propre au service en question... Par contre, ces données ne peuvent ensuite être communiquées à des entreprises tierces.

Dans une note, Jon Leibowitz, président de la FTC précise que : « la Commission prend très au sérieux son mandat de protéger la vie privée en ligne des enfants dans ce paysage technologique en constante évolution. Je suis convaincu que les modifications apportées à ce règlement établissent un juste équilibre entre la protection de l'innovation, qui offrira un contenu riche et attrayant pour les enfants, et l'obligation à ce que les parents soient informés et impliqués dans les activités de leurs enfants sur Internet. » 

Malgré le fait que certains sénateurs souhaitent que ce texte soit encore plus protecteur, la FTC tient à expliquer que le règlement entend désormais la notion d'opérateur comme un vaste ensemble. Les seuls éditeurs de services ne sont plus uniquement visés par la mesure puisque les éditeurs de plug-ins et les régies publicitaires en font désormais partie. Par contre, cette notion ne s'applique pas aux boutiques d'applications tels que Google Play ou l'App Store, qui proposent pourtant des contenus destinés aux enfants.