Ochrona danych osobowych dzieci - RODO 2018 r.

• Zgoda na przetwarzanie danych osobowych
• Przetwarzanie danych osobowych dziecka
• Kary

RODO ma za zadanie ujednolicić we wszystkich państwach członkowskich Unii Europejskiej przepisy dotyczące ochrony i przetwarzania danych osobowych. Jak wynika z uzasadnienia, zmiany mają zapewnić osobom fizycznym większą kontrolę nad ich danymi osobowymi i ułatwić do nich dostęp.

Ponadto jednym z wielu założeń RODO jest wzmocnienie ochrony praw dziecka. Zgodnie z tym rozporządzeniem dane osobowe dzieci powinny być szczególnie chronione. Ta szczególna ochrona wynika z faktu, że dzieci są w mniejszym stopniu świadome zagrożeń jakie może przynieść udostępnienie ich danych osobowych a także praw i gwarancji jakie im przysługują w odniesieniu do przetwarzania danych osobowych.

Zgoda na przetwarzanie danych osobowych

Jak już zostało wspomniane, ze szczególnych powodów ważna jest ochrona praw dziecka. Tego typu ochrona powinna mieć zastosowanie w szczególności, gdy dane osobowe dzieci przetwarzane są w celach marketingowych, tworzenia profili osobowych lub profili użytkownika jak również gdy są zbierane podczas korzystania przez dzieci z usług skierowanych bezpośrednio do nich.

Zobacz: Reforma oświaty

Impulsem do zmian jest bardzo dynamiczny rozwój usług społeczeństwa informacyjnego takich jak portale społecznościowe lub poczta elektroniczna. Tego typu portale przetwarzają dane osobowe w ogromnych ilościach i w różnych celach. Aby zostać użytkownikiem takiego portalu często trzeba wyrazić zgodę na przetwarzanie danych. 

Jak wskazuje RODO zgoda powinna być wyrażona w drodze jednoznacznej, potwierdzającej czynności, która wyraża dobrowolne, świadome i jednoznaczne przyzwolenie osoby, których dane dotyczą, na przetwarzanie dotyczących jej danych osobowych. Może to mieć np. formę pisemnego (w tym elektronicznego) lub ustnego oświadczenia. 

Zgoda na przetwarzanie danych osobowych może polegać na zaznaczeniu okienka wyboru podczas przeglądania strony internetowej, na wyborze ustawień technicznych do korzystania z usług społeczeństwa informacyjnego lub też na innym oświadczeniu bądź zachowaniu, które w danym kontekście jasno wskazuje, że osoba, której dane dotyczą, zaakceptowała proponowane przetwarzanie jej danych osobowych

Przetwarzanie danych osobowych dziecka

Nowe przepisy wskazują, że zgodę na przetwarzanie danych osobowych można uzyskać od dziecka, które ukończyło 16 rok życia. Dotyczy to wymienionych już usług społeczeństwa informacyjnego. W stosunku do innych usług zastosowanie będą miały ogólne reguły RODO.

W przypadku gdy dziecko nie ukończyło 16 roku życia, administrator chcący przetwarzać jego dane osobowe musi uzyskać zgodę osoby sprawującej władzę rodzicielską lub opiekę. Nie jest wymagana zgoda osoby sprawującej władzę rodzicielską lub opiekę w przypadku usług profilaktycznych lub doradczych oferowanych bezpośrednio dziecku.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Ustawodawca unijny wskazuje jednak, że granica wieku w postaci lat 16 może zostać obniżona przez państwa członkowskie, maksymalnie do lat 13.

Z dotychczasowego ustawodawstwa nie wynikał obowiązek czy też możliwość weryfikowania wieku użytkowników.  Regulaminy korzystania z takich portali określały wymogi wiekowe jednak nie były one zbyt rygorystycznie traktowane. Nowe przepisy nakładają na administratora obowiązek podjęcia starań w celu weryfikacji czy rodzice lub opiekunowie wyrazili zgodę na przetwarzanie danych dziecka.

Kary

Nieprzestrzeganie nowych przepisów o ochronie danych osobowych (w tym np. obowiązku weryfikacji uzyskania zgody opiekuna lub rodzica) będzie surowo karane. Jak wskazuje RODO, organ ochrony danych będzie wyposażony w możliwość nakładania administracyjnych kar pieniężnych w wysokości do 20 milionów euro lub do 4% całkowitego rocznego światowego obrotu.

Opracowano na podstawie:

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG)