Smakämnen Informationskommissionärens kontor har öppnat upp för samråd, GDPR-delen om barn och skydd av deras personuppgifter.
Barn nuförtiden tar till sig teknik, mjukvara och internet som en anka för vatten. Men denna frekventa användning av sociala medier och andra appar kan äventyra deras personuppgifter. Det är därför man noggrant måste överväga det juridiska ansvaret i Allmän uppgiftsskyddsförordning när det gäller behandlingen av deras uppgifter.
Tillbaka i december publicerade ICO utkast till vägledning om bearbetning av personuppgifter om barn och GDPR. Utkastet, som är tillgängligt för offentligt samråd fram till den 28 februari, täcker områden som marknadsföring och automatiserat beslutsfattande med hjälp av expertis från ett antal källor, inklusive icke-statliga organisationer, akademiker och barnförsvarstjänster. Så vilka rekommendationer har ICO utarbetat?
När vi talar om onlinetjänster, eller informationssamhällets tjänster (ISS), syftar vi på saker som kommunikationsnätverk, onlinebutiker och streamingtjänster.
Nu, om dessa tjänster erbjuds direkt, eller marknadsförs till barn, måste juridiskt medgivande erhållas. Enligt GDPR bör alla organisationer som erbjuder dessa tjänster vidta rimliga åtgärder för att säkerställa att barnet är minst 13 år gammalt innan de kan ge sådant samtycke.
Alla under den åldern bör organisationen inhämta samtycke från en förälder eller vårdnadshavare. Det finns ett undantag där tjänsterna är till för att förebygga skada eller för rådgivning till exempel, där ingen förälders samtycke ska begäras av leverantören.
ICO säger att om du överväger marknadsföring till barn måste du "ta hänsyn till deras minskade förmåga att känna igen och kritiskt bedöma syftena bakom behandlingen och de potentiella konsekvenserna av att tillhandahålla deras personuppgifter".
Detta faller också under åldersanpassningen för webbplatser och formuleringen av sekretessmeddelanden.
"En ny ändring kommer att åta mitt kontor att ta fram en uppförandekod för personuppgiftsansvariga om åldersanpassad webbdesign. Även om det fortfarande finns några detaljer att lösa, är det en åtgärd som jag stöder helhjärtat, särskilt eftersom den främjar konceptet med dataskydd genom design, vilket är en nyckelfunktion i GDPR.”
Informationskommissionär
Smakämnen GDPR sätter ytterligare begränsningar för att fatta automatiska beslut om ett barn som använder deras personuppgifter, utan mänsklig inblandning, särskilt om detta kan få juridiska konsekvenser (eller liknande). Detta inkluderar profilering.
När det kommer till deras data skyddas barn ännu mer än vuxna enligt de nya dataskyddslagarna. Detta inkluderar rättelseförfrågningar, handläggning av invändningar och rätt till radering.
Rätten till radering, eller rätten att bli bortglömd, är särskilt viktig om samtycke gavs när de var barn. Organisationen i fråga skulle måste visa det lagliga samtycket gavs.
Detta är uppenbarligen ett enormt ämne och ett viktigt område för GDPR att få rätt. Som vi sa tidigare har du fortfarande tid att skicka in din feedback om utkastet, så länge du gör det senast den 28 februari 2018.
Informationen i denna blogg är till allmän vägledning och utgör inte juridisk rådgivning.
En registrerad måste kunna uttrycka sin åsikt och ”skaffa en förklaring av beslutet och överklaga det”. Detta är uppenbarligen mer utmanande för ett barn, varför dessa restriktioner har införts.
100 % av våra användare uppnår ISO 27001-certifiering första gången