GDPR zavádza opatrenie, ktoré chráni maloleté subjekty. Konkrétne ide o to, že v prípade maloletej osoby (ak nemá aspoň 16 rokov) bude vyžadované odobrenie aj zo strany jej zákonného zástupcu. V prípade, že údaje spracúvate v rámci vybavenia objednávky, súhlas zákonného zástupcu nie je potrebný. GDPR nestanovuje všeobecnú minimálnu vekovú hranicu dotknutej osoby, avšak stanovuje minimálnu vekovú hranicu osoby potrebnú na platné udelenie súhlasu pri službách informačnej spoločnosti.
Právny rámec a základné pojmy
GDPR a zákon o ochrane osobných údajov upravujú spracúvanie OÚ maloletých. Členské štáty môžu stanoviť nižšiu vekovú hranicu, no nie menej ako 13 rokov; Slovensko ponechalo hranicu na 16 rokoch. Pri spracúvaní údajov dieťaťa do 16 rokov je potrebný súhlas zákonného zástupcu, ak ide o údaje spracúvané v rámci ponuky služieb informačnej spoločnosti a ak spracúvanie podlieha súhlasu, a nie výlučne plneniu zmluvy.
Právne základy spracúvania údajov zahŕňajú súhlas dotknutej osoby, plnenie zmluvy, zákonnú povinnosť, oprávnený záujem a ďalšie špecifické výnimky. Pri spracúvaní údajov detí je dôležité zvážiť citlivé kategórie údajov (zdravie, zdravotné údaje) a zvlášť oboznámiť zákonného zástupcu so všetkými aspektmi.
Kedy a ako je potrebný rodičovský súhlas?
Súhlas rodiča je potrebný pri spracúvaní osobných údajov dieťaťa mladšieho ako 16 rokov, ak ide o služby informačnej spoločnosti (napr. registrácie na web, profily, online nákupy, marketingové aktivity). Pri spracúvaní údajov v rámci vybavenia objednávky môže byť tento súhlas nepotrebný, ak ide o plnenie zmluvy na základe nákupu alebo registrácie.
Prevádzkovateľ by mal jasne prehlásiť, že jeho služba nie je určená pre užívateľov do 16 rokov, a mal by preukázať primerané úsilie k overeniu súhlasu zákonného zástupcu, ak je to potrebné.
Čo by mal obsahovať správny rodičovský súhlas?
Rodičovský súhlas by mal byť jasný, zrozumiteľný a informatívny. Mal by obsahovať:
- Identifikáciu prevádzkovateľa a údaje o spracúvaní
- Účel spracúvania osobných údajov
- Rozsah spracúvaných údajov
- Dobu uchovávania a periodický obnova- alebo ukončenie súhlasu
- Informácie o právach dotknutej osoby (prístup, oprava, vymazanie, obmedzenie spracúvania, prenosnosť, námietky)
- Informáciu o možnosti odvolať súhlas
- Podpis rodiča/zákonného zástupcu a dátum
Vzor rodičovského súhlasu môže vyzerať nasledovne:
Príklad vzoru: Súhlas so spracúvaním OÚ dieťaťa
Ja, dolupodpísaný/á, [Meno a priezvisko rodiča], narodený/á [Dátum narodenia], bytom [Adresa], ako zákonný zástupca dieťaťa [Meno a priezvisko dieťaťa], narodeného/ej [Dátum narodenia dieťaťa], týmto udeľujem súhlas spoločnosti [Názov spoločnosti] so spracúvaním osobných údajov môjho dieťaťa v rozsahu [rozsah údajov] na účel [účel spracúvania] na dobu [doba]. Bol/a som informovaný/á o svojich právach v zmysle GDPR a zákona. Súhlas je možné kedykoľvek odvolať písomným oznámením.
Práva dotknutej osoby a výmaz údajov
Dotknutá osoba má v súlade s GDPR práva na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietky a právo podať sťažnosť. Prevádzkovateľ musí zabezpečiť výmaz údajov bez zbytočného odkladu po ukončení vzťahu, vymazaní súhlasu alebo podľa iných právnych dôvodov.
Predávajúce či prevádzkovateľ by mal tiež zabezpečiť, že údaje nebudú zverejnené neoprávnene a že cezhraničný prenos údajov do tretích krajín nie je uskutočňovaný bez primeranej úrovne ochrany.
Overenie súhlasu a praktické spôsoby
GDPR vyžaduje vyvinúť primerané úsilie k overeniu, že rodič skutočne dal súhlas. Spôsoby overovania môžu zahŕňať:
- Prehlásenie používateľa, že rodič súhlas udelený bol
- Podľa technických možností: potvrdenie cez email, SMS, vstup do rodičovského účtu, alebo iné bezpečné metódy
- Uvedenie jasného textu pri registrácii a v zmluvných podmienkach o tom, že služba nie je určená pre deti do 16 rokov
Vzorová formulácia pri zaškrtávacom políčku pre marketingové spracúvanie by mohla znieť: „Prehlasujem, že ak mám menej ako 16 rokov, požiadal(a) som svojho zákonného zástupcu o súhlas so spracovaním mojich osobných údajov.“
Riziká a sankcie za nedodržanie
Prevádzkovateľ by mal byť schopný preukázať primerané úsilie k overeniu súhlasu. Nedodržanie môže viesť k pokute až do 10 000 000 EUR alebo 2 % celosvetového ročného obratu za posledné účtovné obdobie, podľa závažnosti porušenia.
Praktické poznámky pre prevádzkovateľov
1) Jasné upozornenie, že služba nie je určená pre deti do 16 rokov. 2) Overenie súhlasu primeraným spôsobom podľa technických možností. 3) Zabezpečenie práv dieťaťa aj jeho rodičov - transparentné informácie o spracúvaní údajov. 4) Správne ukončenie a výmaz údajov po skončení vzťahu a uplynutí doby uchovávania.
Rodičovská dovolenka a súvislosti s prácou
V prostredí pracovnoprávnom sa dotýkajú témy rodičovskej dovolenky a príspevkov, ktoré upravujú práva a povinnosti zamestnávateľa a zamestnanca. Hoci nejde priamo o spracúvanie údajov dieťaťa, tieto témy sú súčasťou širšieho rámca starostlivosti o rodinu a ochrany osobných údajov.
Tabuľka: Základné termíny a vzťahy
| Pojem | Popis |
|---|---|
| Rodičovský súhlas | Súhlas zákonného zástupcu so spracúvaním OÚ dieťaťa |
| Maloletá osoba | Osoba mladšia ako 16 rokov (podľa GDPR) |
| Služba informačnej spoločnosti | Slúžba ako online nákup, registrácia, profil, marketing |
| Primerané úsilie | Odhadovateľný spôsob overenia súhlasu v súlade s technickými možnosťami |
| Právo na vymazanie | Možnosť žiadať výmaz údajov za stanovených podmienok |
Infografika
Video tutoriál
Tieto prvky a zásady predstavujú praktický rámec pre prevádzkovateľov, ako zabezpečiť súlad s GDPR pri spracúvaní údajov detí a zároveň poskytovať jasné informácie rodičom a užívateľom.
tags: #rodicovsky #suhlas #so #spracovanim #osobnych #udajov