Internet telah menjadi bagian penting dari kehidupan anak-anak, tetapi privasi dan keamanan online mereka masih terancam. Sebuah studi baru-baru ini oleh Comparitech mengungkapkan bahwa banyak aplikasi anak-anak di Google Play mungkin melanggar kode desain sesuai usia Kantor Komisaris Informasi (ICO) Inggris.
Kode ICO, yang mulai berlaku pada September 2020, menetapkan 15 standar yang harus diikuti oleh layanan online untuk melindungi data dan privasi anak-anak secara online. Kode tersebut berlaku untuk layanan apa pun yang dapat diakses oleh siapa saja yang berusia di bawah 18 tahun di Inggris Raya, meskipun tidak ditargetkan secara khusus untuk mereka. Kode tersebut juga mewajibkan layanan online untuk melakukan penilaian dampak perlindungan data dan memberikan kebijakan privasi yang transparan dan dipersonalisasi untuk anak-anak.
Studi Comparitech menemukan bahwa hampir 25% aplikasi yang dianalisis memiliki kebijakan privasi yang mengisyaratkan potensi pelanggaran kode ICO, seperti mengumpulkan data pribadi tanpa kebijakan atau persetujuan yang tepat, berbagi data dengan pihak ketiga tanpa transparansi, atau mengklaim tidak menargetkan anak-anak meskipun di bagian anak-anak Google Play. Pelanggaran yang paling umum adalah mengumpulkan alamat IP atau pengenal tetap lainnya dari anak-anak tanpa memiliki bagian yang jelas dan komprehensif tentang perlindungan data anak-anak dalam kebijakan privasi mereka. Alamat IP dianggap sebagai data pribadi oleh ICO dan Peraturan Perlindungan Data Umum (GDPR) UE.
Comparitech mempelajari total 402 aplikasi yang muncul di tab Google Play untuk anak-anak dan menilai apakah mereka mematuhi kode desain sesuai usia ICO.
Penemuan utama adalah:
- 96 aplikasi (23,9 persen) memiliki kebijakan privasi yang mengisyaratkan kemungkinan pelanggaran kode ICO.
- Aplikasi ini telah diunduh oleh lebih dari 383 juta pengguna dan telah menerima lencana “disetujui ahli” dari Google Play.
- 22 aplikasi (5,5 persen) mengatakan mereka tidak ditujukan untuk anak-anak, meskipun berada di bagian khusus anak-anak dan memiliki peringkat PEGI 3 (cocok untuk segala usia).
- 46 aplikasi (11,4 persen) mengumpulkan data pribadi tanpa kebijakan khusus untuk anak-anak atau tidak jelas, terbuka untuk interpretasi, atau tidak jelas tentang praktik pengumpulan atau berbagi data pihak ketiga mereka.
- 16 aplikasi (4 persen) mengumpulkan data tanpa izin orang tua atau tanpa protokol yang benar.
- 12 aplikasi (3 persen) tidak mengumpulkan data sendiri tetapi bekerja dengan pihak ketiga yang berpotensi melakukannya.
Seorang juru bicara Google memberi tahu Comparitech:
“Google Play serius dalam melindungi anak-anak di platformnya. Google Play memiliki kebijakan dan proses untuk membantu melindungi anak-anak di platform kami dan telah menginvestasikan sumber daya yang signifikan dalam fitur terkait. Aplikasi yang menargetkan anak-anak harus mematuhi Kebijakan kami tentang Keluarga Google Play Anak, yang mewajibkan pengembang untuk mematuhi semua undang-undang yang relevan dan semua Kebijakan Program Pengembang Google Play, serta memberlakukan pembatasan privasi, monetisasi, dan konten tambahan, seperti melarang akses ke data lokasi yang akurat. Pengembang bertanggung jawab untuk memastikan bahwa aplikasi mereka mematuhi semua undang-undang yang relevan dan sesuai untuk audiens yang dituju, termasuk anak-anak.”
Namun, temuan tersebut menunjukkan bahwa mungkin ada celah dalam proses peninjauan Google Play dan penegakan kebijakannya sendiri.
ICO mengatakan sedang menyelidiki bagaimana lebih dari 50 layanan online yang berbeda mematuhi kodenya dan memiliki empat penyelidikan yang sedang berlangsung. Itu juga telah mengaudit sembilan organisasi dan sedang mengevaluasi hasilnya. ICO dapat mengenakan denda hingga 4% dari omset global atau £17 juta (mana yang lebih besar) untuk pelanggaran serius terhadap kodenya.
Sumber: Comparitech
