{"id":1105,"date":"2020-02-06T10:40:09","date_gmt":"2020-02-06T09:40:09","guid":{"rendered":"https:\/\/blog.kryptos72.com\/?p=1105"},"modified":"2020-09-08T07:57:00","modified_gmt":"2020-09-08T05:57:00","slug":"rodo-dla-najmlodszych","status":"publish","type":"post","link":"https:\/\/kryptos72.com\/blog\/rodo-dla-najmlodszych\/","title":{"rendered":"Przewodnik po prawach ochrony danych dzieci \u2013 RODO dla najm\u0142odszych"},"content":{"rendered":"
\n
\n

R<\/span><\/p>\n

ODO wymaga, aby administratorzy danych przekazywali okre\u015blone informacje osobom fizycznym (\u201eosobom, kt\u00f3rych dane dotycz\u0105<\/strong>\u201d) w momencie, w kt\u00f3rym dane osobowe s\u0105 przez nich gromadzone. W przypadku witryn, kt\u00f3re s\u0105 skierowane do dzieci – lub tych, kt\u00f3re nie s\u0105, ale nadal mog\u0105 przyci\u0105ga\u0107 je, jako odwiedzaj\u0105cych<\/strong> – poprzeczka jest ustawiona wy\u017cej. RODO wymaga, aby dostarczanie informacji o prywatno\u015bci musia\u0142o bra\u0107 pod uwag\u0119, \u017ce dzieci maj\u0105 bardziej ograniczon\u0105 \u015bwiadomo\u015b\u0107, ni\u017c doro\u015bli odwiedzaj\u0105cy i dlatego konieczne jest wprowadzenie bardziej dost\u0119pnych i jasnych ram. Pomimo RODO i rosn\u0105cej kontroli wykorzystania danych osobowych dzieci<\/strong> wydaje si\u0119, \u017ce w bardzo wielu przypadkach witryny i popularne aplikacje w\u015br\u00f3d dzieci, ignoruj\u0105 ten wym\u00f3g. Nara\u017ca to tych, kt\u00f3rzy prowadz\u0105 te witryny lub u\u017cywaj\u0105 ich do sprzeda\u017cy lub promocji swoich us\u0142ug, na znaczne ryzyko prawne i regulacyjne.<\/strong><\/p>\n

Prywatno\u015b\u0107 dzieci – dynamiczny obszar<\/h1>\n

Ostatnie doniesienia prasowe sugeruj\u0105, \u017ce dane osobowe dzieci s\u0105 \u201egromadzone od urodzenia\u201d i \u015bledzone przez tysi\u0105ce aplikacji.<\/strong> W lutym 2019 r. Brytyjska komisarz ds. Dzieci wyda\u0142a swoj\u0105 propozycj\u0119 ustawowego obowi\u0105zku opieki przez dostawc\u00f3w us\u0142ug internetowych, nad ich m\u0142odymi u\u017cytkownikami, kt\u00f3r\u0105 nast\u0119pnie przypiecz\u0119towa\u0142o Ministerstwo Spraw Wewn\u0119trznych<\/strong> w bia\u0142ej ksi\u0119dze w sprawie szk\u00f3d internetowych. Bia\u0142a Ksi\u0119ga zaleca wprowadzenie ustawowego obowi\u0105zku staranno\u015bci, nadzorowanego przez niezale\u017cnego regulatora, kt\u00f3ry by\u0142by finansowany przez przemys\u0142. Firmy b\u0119d\u0105 musia\u0142y wykaza\u0107<\/strong>, \u017ce przestrzegaj\u0105 tego obowi\u0105zku staranno\u015bci, w tym poprzez projektowanie produkt\u00f3w i us\u0142ug zapewniaj\u0105cych bezpiecze\u0144stwo dzieciom.
\nRada Europy wyda\u0142a zalecane wytyczne dla pa\u0144stw cz\u0142onkowskich dotycz\u0105ce poszanowania, ochrony i realizacji praw dziecka w \u015brodowisku cyfrowym.<\/strong> Pierwsz\u0105 podstawow\u0105 zasad\u0105 tych wytycznych jest to, \u017ce we wszystkich dzia\u0142aniach dotycz\u0105cych dzieci w \u015brodowisku cyfrowym nale\u017cy przede wszystkim wzi\u0105\u0107 pod uwag\u0119 dobro dziecka. Zosta\u0142o to poparte przez brytyjsk\u0105 komisarz ds. Informacji w jej proponowanym Kodeksie projektowania odpowiedniego dla wieku.<\/strong><\/p>\n

\"Przewodnik
Przewodnik po prawach ochrony danych dzieci \u2013 RODO dla najm\u0142odszych<\/figcaption><\/figure>\n
\n
\n

Prywatno\u015b\u0107 dzieci wyzwaniem RODO<\/h2>\n

Biuro Komisarza ds. Informacji w Wielkiej Brytanii (\u201eICO\u201d)<\/strong> pracuje nad proponowanym \u201eProjektem odpowiednim dla wieku\u201d – obecnie w wersji roboczej. Trwaj\u0105 konsultacje z rodzicami, opiekunami i dzie\u0107mi w celu jego sfinalizowania. Kodeks dostarczy praktycznych wskaz\u00f3wek na temat standard\u00f3w projektowych, kt\u00f3rych spe\u0142nienia b\u0119d\u0105 oczekiwa\u0107 dostawcy internetowych \u201eus\u0142ug spo\u0142ecze\u0144stwa informacyjnego<\/strong>\u201d, kt\u00f3re przetwarzaj\u0105 dane osobowe i do kt\u00f3rych maj\u0105 dost\u0119p do dzieci. \u201eUs\u0142uga spo\u0142ecze\u0144stwa informacyjnego\u201d jest definiowana, jako \u201eka\u017cda us\u0142uga zwykle \u015bwiadczona za wynagrodzeniem na odleg\u0142o\u015b\u0107, za pomoc\u0105 sprz\u0119tu elektronicznego do przetwarzania (w tym kompresji cyfrowej)<\/strong> i przechowywania danych oraz na indywidualne \u017c\u0105danie odbiorcy us\u0142ugi\u201d (Przepisy dotycz\u0105ce handlu elektronicznego (dyrektywa WE) z 2002 r.). Przyk\u0142ady obejmuj\u0105 sklepy internetowe, aplikacje, platformy medi\u00f3w spo\u0142eczno\u015bciowych oraz us\u0142ugi przesy\u0142ania strumieniowego i tre\u015bci. ICO uwa\u017ca, \u017ce ta definicja obejmuje wi\u0119kszo\u015b\u0107 us\u0142ug online<\/strong>, nawet je\u015bli \u201ewynagrodzenie\u201d lub finansowanie us\u0142ugi nie pochodzi bezpo\u015brednio od u\u017cytkownika ko\u0144cowego. Projekt ma zastosowanie, gdy dzieci mog\u0105 uzyska\u0107 dost\u0119p do konkretnej us\u0142ugi, nawet je\u015bli stanowi\u0105 one tylko niewielk\u0105 cz\u0119\u015b\u0107 og\u00f3lnej bazy u\u017cytkownik\u00f3w.<\/strong><\/p>\n

Projekt Kodeksu, dotycz\u0105cy Naszych najm\u0142odszych<\/h2>\n

Projekt Kodeksu zawiera 16 kumulatywnych i wsp\u00f3\u0142zale\u017cnych standard\u00f3w \u2013 do odpowiedniego wieku, w tym ustawienia powinny domy\u015blnie zapewnia\u0107 \u201ewysok\u0105 prywatno\u015b\u0107\u201d, a wszelkie zasady kontroli rodzicielskiej powinny by\u0107 jasne dla dziecka. Wszystkie standardy musz\u0105 zosta\u0107 wdro\u017cone w celu wykazania zgodno\u015bci z Projektem.<\/strong><\/p>\n

Pierwszym z 16 standard\u00f3w<\/strong> jest to, \u017ce nadrz\u0119dnym interesem dziecka powinno by\u0107 wzi\u0119cie pod uwag\u0119, \u017ce \u201ejest ma\u0142o prawdopodobne, aby interesy handlowe organizacji przewa\u017ca\u0142y nad prawem dziecka do prywatno\u015bci\u201d. Jest to odwa\u017cne i radykalne o\u015bwiadczenie, o kt\u00f3rych administratorzy danych powinni wiedzie\u0107, i by\u0107 mo\u017ce wskazuje na to, jak powa\u017cnie ICO stara si\u0119 traktowa\u0107 prywatno\u015b\u0107 dzieci.<\/strong> Niedope\u0142nienie obowi\u0105zk\u00f3w administratora danych wobec dzieci z obawy przed zagro\u017ceniem interes\u00f3w handlowych – poniewa\u017c zbyt trudno jest otworzy\u0107 czarn\u0105 skrzynk\u0119 z dzia\u0142aniami zwi\u0105zanymi z przetwarzaniem – prawdopodobnie nie b\u0119dzie uzasadnionym interesem.<\/strong><\/p>\n

Projekt Kodeksu ma zosta\u0107 opublikowany do ko\u0144ca 2019 r. Zgodnie z nim Komisarz ds. Informacji<\/strong> musi, wykonuj\u0105c swoje funkcje regulacyjne, wzi\u0105\u0107 pod uwag\u0119 wszelkie jego przepisy. Projekt Kodeksu mo\u017ce by\u0107 r\u00f3wnie\u017c przed\u0142o\u017cony, jako dow\u00f3d w post\u0119powaniu s\u0105dowym, a s\u0105dy musz\u0105 go rozwa\u017cy\u0107 w stosownych przypadkach.<\/strong> Administratorzy danych, kt\u00f3rzy ignoruj\u0105 swoje zobowi\u0105zania wobec m\u0142odych os\u00f3b, kt\u00f3rych dane dotycz\u0105, mog\u0105 ostatecznie wezwa\u0107 ICO do podj\u0119cia dzia\u0142a\u0144 regulacyjnych.<\/strong><\/p>\n

Raport brytyjskiego komisarza ds. Dzieci pt. \u201eKto wie, co ze mn\u0105?\u201d. Wykaza\u0142, \u017ce dzieci w wieku od 11 do 16 lat publikuj\u0105 w mediach spo\u0142eczno\u015bciowych \u015brednio 26 razy dziennie<\/strong> – je\u015bli b\u0119d\u0105 kontynuowa\u0107 w tym samym tempie, b\u0119dzie to prawie 70 000 post\u00f3w w wieku 18 lat. To ogromna ilo\u015b\u0107 danych, kt\u00f3re dzieci potencjalnie nie\u015bwiadomie zar\u00f3wno czerpi\u0105 jak i wysy\u0142aj\u0105 z medi\u00f3w spo\u0142eczno\u015bciowych. Administratorzy danych musz\u0105 zatem dysponowa\u0107 systemami i procesami, kt\u00f3re pozwol\u0105 im regularnie informowa\u0107 m\u0142ode osoby, kt\u00f3rych dane dotycz\u0105, o dzia\u0142aniach zwi\u0105zanych z przetwarzaniem danych oraz umo\u017cliwi\u0107 im zmian\u0119, a nawet usuni\u0119cie ich \u015bladu cyfrowego.<\/strong><\/p>\n

Je\u015bli mamy zgod\u0119 dzieci – czy wszystko za\u0142atwione?<\/h2>\n

 <\/p>\n

Brytyjska ustawa o ochronie danych z 2018 r.<\/strong> stanowi, \u017ce je\u015bli opiera si\u0119 na zgodzie w zwi\u0105zku z oferowaniem us\u0142ug spo\u0142ecze\u0144stwa informacyjnego bezpo\u015brednio dziecku, dziecko musi mie\u0107 co najmniej 13 lat, aby jego zgoda by\u0142a wa\u017cna. Wiek, w kt\u00f3rym dziecko mo\u017ce wyrazi\u0107 zgod\u0119, mo\u017ce r\u00f3\u017cni\u0107 si\u0119 w poszczeg\u00f3lnych krajach cz\u0142onkowskich Unii Europejskiej.<\/strong><\/p>\n

Je\u017celi dziecko wyra\u017ca zgod\u0119, nale\u017cy wzi\u0105\u0107 pod uwag\u0119 kompetencje dziecka tj. czy dziecko jest w stanie zrozumie\u0107 zakres przetwarzania danych<\/strong> oraz konsekwencje gromadzenia i przetwarzania danych). Prawdopodobnie jest ma\u0142o realne,<\/strong> aby zgoda by\u0142a skuteczna w przypadku, gdy dzieciom przedstawiane s\u0105 z\u0142o\u017cone informacje, lub gdy dzieci nie s\u0105 w stanie udzieli\u0107 lub odm\u00f3wi\u0107 zgody i nadal otrzymywa\u0107 \u017c\u0105dane us\u0142ugi.
\nFirmy musz\u0105 wdro\u017cy\u0107 odpowiednie kroki, aby zweryfikowa\u0107 wiek dziecka wyra\u017caj\u0105cego zgod\u0119.<\/strong> Dok\u0142adny wiek nie musi by\u0107 potwierdzony, wystarczy, \u017ce dziecko jest wystarczaj\u0105co du\u017ce, aby wyrazi\u0107 swoj\u0105 zgod\u0119. Projekt Kodeksu wyra\u017anie stwierdza, \u017ce poproszenie dziecka o samodzielne zadeklarowanie swojego wieku lub przedzia\u0142u wiekowego nie b\u0119dzie stanowi\u0107 solidnego mechanizmu weryfikacji wieku, a firmy musz\u0105 by\u0107 w stanie wykaza\u0107, \u017ce dzieci nie mog\u0105 \u0142atwo omin\u0105\u0107 kontroli wieku.<\/strong> Firmy b\u0119d\u0105 zatem musia\u0142y wdro\u017cy\u0107 zaawansowane rozwi\u0105zania technologiczne, aby odpowiednio dok\u0142adnie okre\u015bli\u0107 wiek dzieci.<\/p>\n

ICO zaleca, aby firmy rozwa\u017cy\u0142y stopie\u0144 ryzyka, jakie gromadzenie lub wykorzystanie danych osobowych stanowi dla dziecka lub innych os\u00f3b.<\/strong> Tam, gdzie ryzyko jest niskie i od dziecka zbierane s\u0105 minimalne informacje – np. adres e-mail<\/strong>, aby zarejestrowa\u0107 si\u0119 w celu otrzymywania biuletynu – w\u00f3wczas pro\u015bba o zaznaczenie pola wyboru w celu potwierdzenia zgody rodzic\u00f3w lub jego wieku mo\u017ce by\u0107 wystarczaj\u0105ca. Je\u015bli jednak maj\u0105 miejsce bardziej inwazyjne dzia\u0142ania zwi\u0105zane z przetwarzaniem danych<\/strong> – np. dziecko publikuje dane osobowe w niemonitorowanym pokoju czatowym – ICO stwierdza, \u017ce konieczne b\u0119dzie sprawdzenie, czy dziecko jest wystarczaj\u0105co du\u017ce, aby wyrazi\u0107 zgod\u0119 lub sprawdzi\u0107 to\u017csamo\u015b\u0107 osoby ubiegaj\u0105cej si\u0119 o w\u0142adz\u0119 rodzicielsk\u0105 i potwierdzenie relacji mi\u0119dzy t\u0105 osob\u0105, a dzieckiem.<\/strong><\/p>\n

Zadania, kt\u00f3re musz\u0105 spe\u0142ni\u0107 administratorzy danych<\/h2>\n

Ponadto administratorzy musz\u0105 by\u0107 w stanie wykaza\u0107, \u017ce zgoda na konkretn\u0105 maj\u0105c\u0105 miejsce operacj\u0119 przetwarzania zosta\u0142a \u201edobrowolnie udzielona, konkretna, poinformowana i jednoznaczna\u201d. Dlatego te\u017c wyzwanie dla administrator\u00f3w danych oferuj\u0105cych us\u0142ugi dla dzieci, polega na jasnym i prostym komunikowaniu zakresu czynno\u015bci przetwarzania w spos\u00f3b zrozumia\u0142y dla dzieci.<\/strong> Dzieci mog\u0105, w stosownych przypadkach, wyrazi\u0107 zgod\u0119 na gromadzenie danych i spos\u00f3b ich wykorzystania, a tak\u017ce zrozumie\u0107 konsekwencje wyra\u017cenia zgody, w tym wszelkie zwi\u0105zane z tym ryzyko przetwarzania.<\/strong><\/p>\n

Nawet, je\u015bli administratorzy danych nie polegaj\u0105 na zgodzie os\u00f3b, kt\u00f3rych dane dotycz\u0105, na ich dzia\u0142ania zwi\u0105zane z przetwarzaniem danych polegaj\u0105 na innej zgodnej z prawem podstawie przetwarzania,<\/strong> administratorzy danych musz\u0105 nadal przekazywa\u0107 okre\u015blone informacje osobom, kt\u00f3rych dane dotycz\u0105. Informacje te musz\u0105 by\u0107 zgodne z art. 12 RODO<\/strong>, kt\u00f3ry zobowi\u0105zuje administrator\u00f3w do dostarczania informacji u\u017cytkownikom w \u201ezwi\u0119z\u0142ej, przejrzystej, zrozumia\u0142ej i \u0142atwo dost\u0119pnej formie<\/strong>, przy u\u017cyciu jasnego i prostego j\u0119zyka, w szczeg\u00f3lno\u015bci w przypadku wszelkich informacji skierowanych konkretnie do dziecka\u201d. Oczywi\u015bcie nie jest to ca\u0142kowicie nowy wym\u00f3g – poprzedni system ochrony danych r\u00f3wnie\u017c go narzuci\u0142, cho\u0107 w mniej wyra\u017any spos\u00f3b. Motyw 58 RODO zawiera dalsze wytyczne:<\/strong> \u201ewszelkie informacje i komunikacja, w przypadku, gdy przetwarzanie jest skierowane do dziecka, powinien by\u0107 w tak jasnym i prostym j\u0119zyku, aby dziecko mog\u0142o go \u0142atwo zrozumie\u0107 \u201d. Dostarczone informacje powinny pom\u00f3c dzieciom lub ich rodzicom w podejmowaniu w\u0142a\u015bciwie \u015bwiadomych decyzji dotycz\u0105cych tego, czy dostarczy\u0107 informacje wymagane do uzyskania dost\u0119pu do us\u0142ugi i dalszego korzystania z niej.<\/strong><\/p>\n

W ka\u017cdych okoliczno\u015bciach,<\/strong> niezale\u017cnie od tego, czy administratorzy danych polegaj\u0105 na zgodzie dzieci na dzia\u0142ania zwi\u0105zane z przetwarzaniem danych, administratorzy musz\u0105 poinformowa\u0107 o swoim zamierzonym wykorzystaniu danych dzieci<\/strong> w jasny i zrozumia\u0142y spos\u00f3b oraz nie mog\u0105 wykorzystywa\u0107 braku r\u00f3wnowagi mi\u0119dzy nimi a dzie\u0107mi. Projekt Kodeksu zaleca kontrolerom przeprowadzenie test\u00f3w u\u017cytkownika, aby upewni\u0107 si\u0119, \u017ce informacje s\u0105 dostarczane wystarczaj\u0105co jasno dla danego przedzia\u0142u wiekowego.<\/strong><\/p>\n

Ponadto bia\u0142a ksi\u0119ga Ministerstwa Spraw Wewn\u0119trznych<\/strong> na temat szk\u00f3d w Internecie zaleca, aby proponowany, niezale\u017cny organ regulacyjny wprowadzi\u0142 kodeks post\u0119powania, kt\u00f3ry okre\u015bla mi\u0119dzy innymi wskaz\u00f3wki dotycz\u0105ce tego, jak zapewni\u0107,<\/strong> aby warunki u\u017cytkowania by\u0142y odpowiednie i zrozumia\u0142e dla u\u017cytkownik\u00f3w przy rejestracji do us\u0142ugi. Jest zatem jasne, \u017ce wym\u00f3g przejrzysto\u015bci pozostanie kluczowym obowi\u0105zkiem, do kt\u00f3rego administratorzy danych musz\u0105 si\u0119 stosowa\u0107.<\/strong><\/p>\n

Czy s\u0142ysza\u0142e\u015b o naruszeniu RODO, kt\u00f3re polega\u0142o na tym, \u017ce ING Bank nalicza\u0142 podw\u00f3jnie operacje p\u0142atnicze?<\/a><\/p>\n

Gratulacje! Z dnia na dzie\u0144 zdobywasz coraz wi\u0119cej informacji na temat ochrony danych. Dzisiaj zobacz, w jaki spos\u00f3b program do RODO<\/a>, m\u00f3g\u0142by zaoszcz\u0119dzi\u0107 Ci godziny pracy. Zarejestruj konto i wypr\u00f3buj zupe\u0142nie za darmo!<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n
<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

R ODO wymaga, aby administratorzy danych przekazywali okre\u015blone informacje osobom fizycznym (\u201eosobom, kt\u00f3rych dane dotycz\u0105\u201d) w momencie, w kt\u00f3rym dane osobowe s\u0105 przez nich gromadzone. W przypadku witryn, kt\u00f3re s\u0105 skierowane do dzieci – lub tych, kt\u00f3re nie s\u0105, ale nadal mog\u0105 przyci\u0105ga\u0107 je, jako odwiedzaj\u0105cych – poprzeczka jest ustawiona wy\u017cej. RODO wymaga, aby dostarczanie […]<\/p>\n","protected":false},"author":1,"featured_media":1109,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46],"tags":[1770,1768,1771,1769],"yst_prominent_words":[1753,309,298,222,1772,1755,1754,1757,1773,1763,1765,123,1751,1764,1761,1766,1760,1767,1758,1756],"_links":{"self":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/1105"}],"collection":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/comments?post=1105"}],"version-history":[{"count":4,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/1105\/revisions"}],"predecessor-version":[{"id":1111,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/posts\/1105\/revisions\/1111"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/media\/1109"}],"wp:attachment":[{"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/media?parent=1105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/categories?post=1105"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/tags?post=1105"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/kryptos72.com\/blog\/wp-json\/wp\/v2\/yst_prominent_words?post=1105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}