FTC、児童向けウェブサイトやオンラインサービスの運営者に義務付けたCOPPA規程の要件を明確化する改正を発表

2025年04月22日、連邦取引委員会(FTC)は、児童オンラインプライバシー保護法(Children’s Online Privacy Protection Act、COPPA)の要件に基づいて、児童オンラインプライバシー保護規程(COPPA規程)を改正しました。一般からの意見を基に定義に修正を加え、技術およびオンライン慣行の変化に対応するために主要規定の更新を行いました。

この改正規則は2025年06月23日に発効します。セーフハーバープログラムに関する§312.11(d)(1)、(d)(4)、および(g)を除き、規制対象となる事業体は2026年4月22日までにこの規定の要件を遵守する必要があります。

児童オンラインプライバシー保護規程とは

児童オンラインプライバシー保護規程(COPPA規程、16 CFR 312)は、1998年COPPA(15 U.S.C. 6501)に基づいて、13歳未満の児童を対象として個人情報を収集しているウェブサイトまたはオンラインサービスの運営者に一定の要件を課しています。以下が内容として含まれています。

• 運営者が、児童から個人情報を収集、使用、または開示する前に、保護者に通知し、同意を得ることを義務付け
• 運営者が、児童から収集した個人情報を安全に保管するため、その情報の効果的なデータ保持および削除プロトコルを維持することを要求
• 運営者が、児童を対象とする活動への参加に個人情報の収集を条件とすることなどを禁止
• 運営者や業界団体などが、この規程に対する自主規制ガイドラインを提出し、承認を得ることを許可(セーフハーバーの許可)。

このCOPPA規程における改正の内容

2025年04月22日、FTCは、COPPAに基づいて、児童の個人情報を保護し、保護者が児童の個人情報を管理できるようにするため、COPPA規程をより明確化して更新しました。更新内容は以下の通りです。

 312.2：定義において

• 「混合された視聴者向けウェブサイトまたはオンラインサービス(Mixed audience website or online service)」が新しい定義として加えられました。これにより、既存の児童向けウェブサイトやオンラインサービスのサブカテゴリがより明確になっています。
• 「オンライン連絡先情報(Online Contact Information)」の定義が修正され、携帯電話番号が含まれました。
• 「個人情報(Personal Information)」の定義が修正され、政府発行の識別子(Government-Issued Identifiers)と、自動化または半自動化された個人の認識に使用できる生体認証識別子が含まれました。

その他の項目において

• 直接通知およびオンライン通知、情報セキュリティ、削除、保存プロトコル、およびFTCが承認したCOPPAセーフハーバープログラムの年次評価、開示、報告要件に関するウェブサイトなどにおける、運営者の義務を修正しました。
• 保護者の同意要件、確認可能な保護者の同意を得る方法、保護者の同意要件の例外に関する修正も加えました。
• 規則全体を通じて、「Web site」という用語を「website」に置き換えるなど、2024年規則案策定通知(Notice of proposed rulemaking、NPRM)でFTCが提案した規則の文体や文法上の細かい変更なども反映しました。その他、「学校および学校公認の教育目的」の新しい定義、検証可能な保護者の同意を得るための学校認可の例外の成文化などが含まれています。

COPPA規程の目次

パート312 — 児童オンラインプライバシー保護規程(COPPA規程)

• 312.1：このパートの規制の範囲。
• 312.2：定義
• 312.3：インターネット上における、児童からの、および児童に関する個人情報の収集、使用、および/または開示に関連する不公正または欺瞞的な行為または慣行の規制
• 312.4：通知
• 312.5：親権者の同意
• 312.6：子供から提供された個人情報を親権者が確認する権利
• 312.7：個人情報の収集を子供への参加の条件とすることの禁止。
• 312.8：子供から収集した個人情報の機密性、セキュリティ、および完全性。
• 312.9：執行
• 312.10：データ保持および削除の要件
• 312.11：セーフハーバープログラム
• 312.12：自主的な委員会承認プロセス
• 312.13：分離可能性

参考情報

FTC、児童オンラインプライバシー保護規程(COPPA規程)の改正を連邦官報で発表