Защита данных детей и подростков: согласие и права
Коротко: У несовершеннолетних тоже есть полные права на защиту данных; для согласия на онлайн-услуги действуют возрастные пределы, а поставщики должны особо защищать детей.
Подробнее: GDPR признаёт, что дети хуже оценивают риски, и требует особой защиты. Для использования детьми онлайн-услуг действует возрастной предел согласия. Это общая информация, а не юридическая консультация; законы меняются, а отдельные случаи могут отличаться. При конкретных проблемах помогает консультация (консультации для потребителей, адвокат, орган по защите данных).
Подробности
Возрастной предел согласия
Ст. 8 GDPR: для услуг информационного общества, предлагаемых непосредственно ребёнку (сети, приложения, игры), согласие действительно с 16 лет; государства-члены могут снизить предел до 13 лет. В Германии действует 16 лет: ниже согласие должны дать или одобрить родители. Другие правовые основания (договор, законный интерес) остаются возможными, но требуют строгого взвешивания интересов. Независимо от этого молодые люди могут заключать договоры только с согласия родителей (параграф о карманных деньгах).
Права молодых людей
У каждого человека, в том числе несовершеннолетнего, есть права на доступ, исправление, удаление, ограничение, переносимость данных и возражение. Право быть забытым имеет особый вес для данных, опубликованных в детстве. При нарушениях можно обратиться в надзорный орган по защите данных (жалоба бесплатна). Взрослые могут осуществлять права от имени ребёнка, пока он не может решать сам; с ростом способности осознавать молодые люди всё больше решают сами.
Обязанности поставщиков
- Понятная информация на детском языке.
- Минимизация данных, настройки по умолчанию, дружественные к конфиденциальности (privacy by default).
- Никакого профилирования для рекламы по отношению к детям там, где это нарушает их интересы (DSA запрещает персонализированную рекламу на основе профилирования несовершеннолетних).
- Проверка возраста соразмерными средствами.
- Передача данных о местоположении, контакты незнакомцев и чаты особенно деликатны.
Советы на каждый день
Используйте настройки конфиденциальности (закрытый профиль, ограниченная видимость), раскрывайте мало личной информации (адрес, школа, местоположение), публикуйте фото других только с разрешения, защищайте пароли, удаляйте аккаунты, которые вам больше не нужны. Родители: будьте примером, публикуйте фото детей сдержанно (право на собственное изображение, «шерентинг»), разговоры вместо запретов. Помощь: klicksafe.de, консультации для потребителей, органы по защите данных.
См. также: Права субъекта данных по GDPR, Согласие по GDPR, Право на собственное изображение