родителите

Съгласие на родителите за обработката на данните на децата съгласно GDPR

GDRP въвежда мярка, която защитава непълнолетните. По-конкретно, в случай на непълнолетно лице (ако то не е навършило 16 години), ще се изисква и отстраняването на неговия законен представител. Как може да бъде проверено такова съгласие?

Съгласие на законния представител при обработката на лични данни от непълнолетно лице под 16-годишна възраст

Обработката на лични данни в случай на непълнолетни (до 16-годишна възраст) и съгласието на законния представител е необходимо, ако сте оператор на уеб портал или мобилно приложение, или предоставяте някакви информационни услуги (продажба на стоки или услуги).

  • Вие обработвате лични данни с цел продажба чрез Интернет, изпращате бюлетин, предоставяте онлайн финансови или други услуги от разстояние.
  • Вие обработвате личните данни на непълнолетни лица въз основа на необходимото съгласие.

В този случай трябва да положите разумни усилия, за да проверите потвърждението на това съгласие.

Какво е добре да знаете?

Ако обработвате данните като част от обработката на поръчки, не се изисква съгласието на законен представител. Въпреки че става въпрос за предоставяне на информационни услуги, обработката е предмет на договора за покупка.

Напротив, в случай че операторът на електронния магазин обработва лични данни също с цел маркетинг (бюлетин, търговско предложение), а не само за необходимата обработка на поръчката, той е длъжен да получи такава проверка.

Как да получите такава проверка?

На практика е сравнително трудно да си представим как бизнес субект може да провери възрастта на потребител под 16 години или на потребителя като цяло. GDPR гласи, че трябва да се положат „разумни усилия“ за получаване на такова съгласие. Какво може да означава това на практика?

Операторът на информационна услуга (продажби, приложение) предупреждава и ясно заявява, че предоставяната услуга не е предназначена за потребители под 16-годишна възраст. Това означава, че по-млад потребител не трябва да се интересува от такава услуга. Подобно изявление предполага, че потребителят под 16-годишна възраст е получил съгласието на своя законен представител, когато използва услугата.

Нарушение на съгласието на родителите

Отговорност на оператора е да може да докаже, че ако е необходимо, той е положил разумни усилия, за да провери дали законният представител се е съгласил с посетител на възраст под 16 години. Нарушението може да включва глоба, наложена от Службата за защита на личните данни в размер до 10 000 000 EUR или до 2% от световния годишен оборот на предприятието.