Ce que signifie le code de conception adapté à l’âge pour les jeux vidéo
La version finale du code de conception adapté à l’âge de l’ICO a été publiée plus tôt cette année. Il doit être approuvé par le Parlement, et il y aura ensuite une période de 12 mois avant qu’il n’entre en vigueur. L’OIC s’attend à ce que le Code soit en vigueur d’ici l’automne 2021.
Bien que cela puisse sembler lointain, pour se conformer au Code, les services existants devront être revus et, si nécessaire, mis à jour, et des modifications des processus de conception des nouveaux services seront probablement nécessaires. Il est donc important de commencer à réfléchir dès maintenant à la manière dont le Code peut s’appliquer.
Reconnaissant l’impact pratique que le Code aura, l’ICO a récemment consulté sur les mesures de soutien aux organisations, car elle a l’intention de fournir des conseils et des outils pour aider les organisations à se conformer.
Le code s’inscrit dans le contexte plus large actuel au Royaume-Uni d’autres développements qui ont également un impact sur les jeux vidéo, tels que l’enquête de la commission du numérique, de la culture, des médias et des sports de la Chambre des communes sur les technologies immersives et addictives, et le livre blanc du gouvernement sur les méfaits et projet de loi dans ce domaine. Tout cela montre une préoccupation des décideurs politiques pour les enfants en ligne et leur point de vue selon lequel des changements sont nécessaires pour protéger les enfants.
Le Code peut-il s’appliquer aux jeux vidéo ?
Oui. Le Code s’applique à la plupart des services en ligne, y compris les jeux vidéo. En effet, le Code s’applique aux « services de la société de l’information », qui sont des services normalement fournis contre rémunération, à distance, par voie électronique et à la demande du destinataire du service.
Tout cela montre une préoccupation des décideurs politiques pour les enfants en ligne, et leur point de vue selon lequel des changements sont nécessaires pour protéger les enfants
Le Code peut s’appliquer aux jeux vidéo, qu’il s’agisse de jeux mobiles, téléchargés sur des consoles/appareils, disponibles sur des services de streaming, payants ou gratuits, dans la mesure où les données personnelles des enfants sont traitées. Le concept de données personnelles est large et peut inclure le comportement du joueur, les éléments avec lesquels il a interagi, les achats effectués et les noms d’utilisateur, ainsi que toute autre information qui pourrait identifier directement ou indirectement le joueur.
Il s’appliquera aux jeux qui sont « susceptibles » – ce qui, aux fins du Code, signifie plus probable qu’improbable – d’être consultés par un enfant, ce qui signifie ici toute personne de moins de 18 ans. Par conséquent, le Code est susceptible de s’appliquent à la plupart des jeux, même s’ils ne sont pas spécifiquement destinés aux enfants. La question de savoir si le jeu est “susceptible” d’être joué par des enfants sera déterminée en fonction de la nature et du contenu du jeu, de son attrait particulier pour les enfants, de la manière dont il est accessible et de toute mesure en place pour empêcher les enfants de jouer. ce.
En pratique, à moins qu’il n’y ait des mécanismes appropriés de vérification de l’âge en place pour empêcher les joueurs de moins de 18 ans, et/ou que le jeu ne soit clairement pas destiné ou approprié pour les enfants de moins de 18 ans – en raison du contenu réservé aux adultes, des classifications d’âge, etc. — il y a un risque que le Code s’applique.
Que signifie le Code pour les jeux vidéo ?
Tout d’abord, il sera nécessaire d’évaluer si le Code s’applique à vos jeux existants. Dans certains cas, cela sera évident, comme les jeux destinés intentionnellement aux enfants de certains groupes d’âge. Cependant, pour d’autres jeux, ce n’est peut-être pas aussi clair. Si vous décidez que le Code ne s’applique pas, vous devez documenter pourquoi vous pensez que c’est le cas, car vous devrez peut-être justifier cette décision à l’ICO à une date ultérieure.
Ben Slin
Pour tout nouveau jeu auquel le Code s’applique, le processus de conception devra être revu et mis à jour pour s’assurer que les normes du Code sont intégrées du début à la fin. Pour tous les jeux existants, certains aspects devront être revus et, si nécessaire, mis à jour, afin de se conformer aux normes du Code. Le Code comprend 15 normes de conception adaptées à l’âge, dont les sociétés de jeux devront démontrer qu’elles ont été respectées pour tous les jeux auxquels le Code s’applique.
En vertu du Code, « l’intérêt supérieur de l’enfant » est la principale considération lors de la conception et du développement de jeux susceptibles d’être accessibles aux enfants. Cela nécessite de prendre en compte les besoins des enfants joueurs et de déterminer comment ces besoins peuvent être mieux pris en charge par la manière dont le jeu est conçu pour traiter leurs données personnelles.
Il est toujours possible pour les sociétés de jeux de poursuivre leurs propres intérêts commerciaux ou autres, bien qu’en cas de conflit, l’avis de l’ICO est qu’il est peu probable que les intérêts commerciaux de la société l’emportent sur le droit de l’enfant à la vie privée.
Le Code exige :
- Des évaluations d’impact sur la protection des données (DPIA) sont menées dans le cadre du processus de conception initial pour évaluer les risques. L’ICO s’attend à ce que les grandes organisations mènent une certaine forme de consultation avec les enfants et les parents dans le cadre du processus DPIA.
- Les informations de confidentialité doivent être fournies d’une manière adaptée à l’âge de l’enfant, avec des explications adaptées aux enfants, ainsi que des termes, des politiques et des normes communautaires, y compris du contenu vidéo/audio, ludique ou interactif, et des dessins animés/graphiques.
- Les paramètres par défaut du jeu doivent être « haute confidentialité » pour les enfants, ce qui signifie que l’utilisation des données personnelles des enfants doit être limitée à ce qui est essentiel pour fournir le service, sauf si le paramètre par défaut est modifié. Les enfants ne doivent pas être « poussés » à choisir des paramètres de confidentialité inférieurs, et des invites adaptées à leur âge doivent être fournies aux points où un enfant tente de modifier un paramètre de confidentialité.
- Seule la quantité minimale de données personnelles des enfants doit être collectée.
- Si vous avez des politiques pour les joueurs, des normes communautaires ou des directives, celles-ci doivent être respectées.
- Les données personnelles des enfants ne doivent pas être divulguées à moins qu’il n’existe une raison impérieuse pouvant être démontrée pour le faire, en tenant compte de l’intérêt supérieur de l’enfant. Il est peu probable que la vente des données personnelles des enfants à des fins de réutilisation commerciale soit une raison impérieuse.
- Si des contrôles parentaux sont fournis, l’enfant doit recevoir des informations adaptées à son âge à ce sujet.
- Le profilage doit être désactivé par défaut, sauf s’il existe une raison impérieuse pouvant être démontrée pour que le profilage soit activé par défaut, en tenant compte de l’intérêt supérieur de l’enfant.
- Des outils en ligne adaptés à l’âge de l’enfant doivent être fournis pour permettre aux enfants d’exercer leurs droits en vertu des lois sur la protection des données – par exemple, l’accès aux données personnelles, la suppression, etc.
De quoi d’autre les sociétés de jeux devraient-elles être conscientes ?
Utilisation préjudiciable des données
L’une des normes particulièrement pertinentes pour les sociétés de jeux vidéo est «l’utilisation préjudiciable des données», qui stipule que les données personnelles des enfants ne doivent pas être utilisées d’une manière qui s’est avérée préjudiciable à leur bien-être ou qui va à l’encontre des codes de l’industrie. de la pratique, des conseils du gouvernement ou d’autres dispositions réglementaires. Cela nécessite de se tenir au courant d’autres domaines d’orientation et de recommandations, tels que le marketing et la publicité dans le cadre du code du Comité des pratiques publicitaires (CAP), et des principes pour les jeux en ligne et basés sur des applications de l’Office of Fair Trading (OFT), entre autres autres.
En vertu du Code, “l’intérêt supérieur de l’enfant” est la considération primordiale lors de la conception et du développement de jeux.
Cette obligation s’étend non seulement aux domaines où il existe des conseils ou une réglementation gouvernementale, mais également aux domaines où des recherches supplémentaires sont nécessaires. Par conséquent, les domaines qui ont été officiellement identifiés comme nécessitant des recherches ou des preuves supplémentaires pour établir s’ils sont préjudiciables aux enfants doivent être pris en compte afin de se conformer au Code.
L’un des domaines mis en évidence dans le Code sont les fonctionnalités “collantes” telles que les boucles de récompense, les notifications et les fonctionnalités de lecture automatique qui encouragent les utilisateurs à continuer à jouer. Les conseils de précaution des médecins-chefs du Royaume-Uni concernant les fonctionnalités qui utilisent des données personnelles et rendent difficile le désengagement des enfants doivent être pris en compte, même s’il n’y a pas de position officielle du gouvernement sur ces mécanismes. L’opinion de l’ICO dans le Code est que les fonctionnalités qui utilisent les données personnelles des enfants pour les empêcher de se désengager sont peu susceptibles de respecter les principes d’équité du RGPD.
Bien que toutes les fonctionnalités de récompense ou de notification ne soient pas interdites, si les données personnelles des enfants sont impliquées, il sera très important de démontrer la conformité avec le Code, par exemple en évitant les avantages personnalisés dans le jeu basés sur les données personnelles en échange d’une prolongation jouer – ainsi que l’introduction de mécanismes permettant aux enfants de faire une pause sans perdre de progrès dans leur jeu.
verification de l’AGE
La tranche d’âge du joueur doit être établie avec un niveau de certitude approprié aux risques pour l’enfant qui découlent du traitement des données, de sorte que les protections et garanties soient adaptées à l’âge de l’enfant. Si cela n’est pas possible ou si l’entreprise ne veut pas le faire, les options sont soit d’appliquer les normes du Code à tous les joueurs, quel que soit leur âge, soit de mettre en place des mesures pour accroître la confiance dans l’âge du l’utilisateur ou réduire le risque pour les données personnelles. Le Code n’impose pas de méthodes spécifiques de vérification de l’âge, mais fournit des exemples à prendre en compte par les entreprises. Il est clair que se fier uniquement à l’auto-déclaration de l’âge est peu susceptible d’être suffisant, à moins que les risques pour l’enfant soient faibles par rapport à ce jeu.
La géolocalisation est l’une des nombreuses fonctionnalités communes que les développeurs devront prendre en compte pour se conformer au Code
Profilage
Le profilage peut être utilisé pour personnaliser la publicité, développer des fonctionnalités pour le jeu ou étendre l’engagement des joueurs avec des méthodes telles que les notifications chronométrées en réponse à l’inactivité. En ce qui concerne les enfants, en vertu du Code, la plupart des profils devront être soumis à un paramètre de confidentialité et doivent être désactivés par défaut (sauf s’il existe une raison impérieuse pour que le profilage soit activé par défaut). Il est important de noter que des paramètres de confidentialité distincts doivent être fournis pour chaque type de profilage différent, et les objectifs fourre-tout tels que “fournir un service personnalisé” ne sont pas assez spécifiques de l’avis de l’ICO.
Géolocalisation
Des données de géolocalisation peuvent être collectées, par exemple pour des jeux mobiles. En vertu du Code, les options de collecte de la géolocalisation doivent être désactivées par défaut, sauf s’il existe une raison impérieuse pour que la géolocalisation soit activée par défaut (en tenant compte de l’intérêt supérieur de l’enfant). S’il existe des services de géolocalisation qui s’ajoutent au service de base, ceux-ci doivent être soumis à des paramètres de confidentialité distincts. Le Code exige également qu’un signe évident soit fourni à l’enfant lorsque le suivi de localisation est actif, et toutes les options qui rendraient la localisation de l’enfant visible aux autres doivent être « désactivées » par défaut à la fin de chaque session.
Que peut-on faire maintenant pour commencer à se préparer ?
Une fois que vous avez évalué si le Code s’applique à vos jeux existants et futurs, voici quelques étapes pratiques auxquelles commencer à réfléchir :
- Examiner les mécanismes de vérification de l’âge existants et en introduire de nouveaux si nécessaire.
- Veiller à ce que des outils adaptés à leur âge soient en place pour que les enfants puissent exercer leurs droits en vertu des lois sur la protection des données.
- Mettre à jour les modèles d’évaluation d’impact sur la protection des données pour inclure des éléments qui démontrent comment les exigences du Code ont été respectées, ainsi que mener/mettre à jour des DPIA sur les jeux existants et consulter les enfants/parents si nécessaire.
- Examinez/créez de nouvelles informations et ressources sur la confidentialité pour les enfants utilisateurs, adaptées à leur âge.
- Réfléchissez aux changements qui pourraient être nécessaires pour les jeux existants et comment vous assurer que les exigences du Code sont intégrées au processus pour les nouveaux jeux, y compris les paramètres de confidentialité par défaut, le profilage, les techniques de rappel, les notifications juste à temps, etc.
L’ICO est susceptible de publier des ressources et des informations plus détaillées pour aider les entreprises à se conformer au Code à l’avenir, et l’UKIE a précédemment déclaré qu’il était impatient de travailler avec l’ICO pour clarifier la manière dont certains des aspects du Code s’appliquent dans la pratique. aux jeux.
Par conséquent, bien qu’il soit possible que des conseils et des éclaircissements supplémentaires sur certains aspects du Code arrivent à l’avenir, si le Code s’applique à votre jeu, il serait prudent de commencer à réfléchir et à se préparer dès maintenant pour vous assurer que vous êtes en conformité lorsqu’il entrera en vigueur. .
Ben Slinn est Senior Associate au sein du cabinet d’avocats mondial Baker McKenzie et conseille sur la protection des données, les technologies immersives et les jeux vidéo.
Découvrez d’avantage plus d’articles dans nos catégories Astuce, Consoles ou encore Jeux.
Merci pour votre visite on espère que notre article Ce que signifie le code de conception adapté à l’âge pour les jeux vidéo
, on vous invite à partager l’article sur Facebook, instagram et e-mail avec les hashtag ☑️ #signifie #code #conception #adapté #lâge #pour #les #jeux #vidéo ☑️!